Reverse Proxy para servicio WEB

Usaremos esta función para ofrecer paginas web y que no tengan acceso directo a los servidores web, si no a nuestro servidor proxy.

Lo primero es asegurarse que tenemos las herramientas necesarias, lo haremos con Apache en una distribución Debian. Es necesaria la activación del modulo mod_proxy para HMTL. Se puede usar el reverseproxy para distintos tipos de servicios.

                

1. apt-get install  libapache2-mod-proxy-html libxml2-dev

Hacking desde 0. Hoy Burpsuite, proxy bajo HTTPS

Continuando con la saga de hacking desde 0, os quiero dejar otra entrada sobre Burp.

La parte del proxy de Burp funciona como un proxy web haciendo un MiTM entre el navegador y la web de destino.

Si la aplicación usa HTTPS, Burp es capaz de romper la conexión SSL entre el navegador y el servidor, de manera que los datos cifrados se pueden ver y modificar en el Proxy.

Pero para hacer esto, debemos instalar un CA (Autoridad de certificación) que es lo que veremos a continuación.

Lo primero es abrir Burp y en el navegador escribimos la dirección http://127.0.0.1:8080 (que si recordamos, era la dirección que usaba Burp y que configuramos en Iceweasel).

Montar Squid (proxy) en Windows 2012 Server II de II

==========================================================================  

    

                          Montar Squid (proxy) en Windows 2012 Server I de II  

                          Montar Squid (proxy) en Windows 2012 Server II de II  

==========================================================================

Vamos a seguir con la II parte. En ella, vamos a configurar algunos parámetros para que Squid funcione correctamente.

Comenzamos abriendo el navegador (en este caso Internet Explorer) y vamos a configurarlo para que funcione bajo nuestro proxy.

Para ello, abrimos el navegador y vamos a herramientas -> opciones de Internet y en la pantalla que nos abre vamos a la pestaña "conexiones" y pinchamos en "configuración de LAN". Ahora en la nueva ventana desactivamos la casilla "detectar la configuración automáticamente" y activamos la primera casilla de "Servidor proxy" quedando de la siguiente manera.

Montar Squid (proxy) en Windows 2012 Server I de II

==========================================================================  
    
                          Montar Squid (proxy) en Windows 2012 Server I de II  
                          Montar Squid (proxy) en Windows 2012 Server II de II  

==========================================================================

Llevaba tiempo detrás de hacer una entrada sobre como instalar Squid en Windows, y hoy que he podido sacar un rato os dejo esta entrada. Como de costumbre, haré un "step by step" para que cualquier persona (si, incluida mi abuela de -ya- 83 años jeje) pueda seguirlo sin problemas.

Lo primero aclarar que Squid es un proxy, y según la Wikipedia un proxy es es un programa o dispositivo que realiza una acción en representación de otro, esto es, si una hipotética máquina A solicita un recurso a una C, lo hará mediante una petición a B; C entonces no sabrá que la petición procedió originalmente de A. Esta situación estratégica de punto intermedio suele ser aprovechada para soportar una serie de funcionalidades: proporcionar caché, control de acceso, registro del tráfico, prohibir cierto tipo de tráfico, etc.