Underc0de

Foros Generales => Dudas y pedidos generales => Mensaje iniciado por: achievement_unlocked en Junio 07, 2017, 04:15:21 PM

Título: [SOLUCIONADO] ¿Se puede utilizar un VPS para pentesting?
Publicado por: achievement_unlocked en Junio 07, 2017, 04:15:21 PM
hola

me preguntaba si alguien ha contratado un vps para pentest

sabéis si lo permiten ?

¿ si utilizo tor y el protocolo ssh para cifrar la conexión .. ( sobretodo del nodo de salida de tor )

¿el proveedor de los vps puede ver el tráfico en texto plano?

La configuración es: user-> tor-> vps / ssh-> internet


https://foro.elhacker.net/hacking_wireless/tunnel_ssh_tor-t409156.0.html

https://www.reddit.com/r/hacking/comments/3c76xe/is_ssh_tunneling_through_the_server_of_your_web/


muchas gracias
Título: Re:¿Se puede utilizar un VPS para pentesting?
Publicado por: blackdrake en Junio 07, 2017, 06:16:35 PM
Yo tengo en OVH y nunca he tenido problemas.

Además, se de casos en los que han dicho que es para hacer pentesting, han enviado el carnet de identidad y sin ningún problema (siempre que el pentest sea legal ;) )

Un saludo.
Título: Re:¿Se puede utilizar un VPS para pentesting?
Publicado por: seth en Junio 07, 2017, 07:58:58 PM
El proveedor de vps, parado en su red, no puede ver el trafico. Tampoco lo podria ver si dejas de usar tor, ssh va cifrado. Cual es la idea de meter tor? que no sepan quien sos? En ese caso tene cuidado con como pagas

Igual es una vm, pueden hacer un snapshot o ver la memoria en cualquier momento si quieren


Para saber si lo permiten, lee los terminos de servicio del proveedor que vas a contratar
Título: Re:¿Se puede utilizar un VPS para pentesting?
Publicado por: DUDA en Junio 07, 2017, 08:28:01 PM
No tienes permitido ver enlaces. Registrate o Entra a tu cuenta
hola

me preguntaba si alguien ha contratado un vps para pentest

sabéis si lo permiten ?

¿ si utilizo tor y el protocolo ssh para cifrar la conexión .. ( sobretodo del nodo de salida de tor )

¿el proveedor de los vps puede ver el tráfico en texto plano?

La configuración es: user-> tor-> vps / ssh-> internet


https://foro.elhacker.net/hacking_wireless/tunnel_ssh_tor-t409156.0.html

https://www.reddit.com/r/hacking/comments/3c76xe/is_ssh_tunneling_through_the_server_of_your_web/


muchas gracias

Si es legal no hay restricciones, pasate por aquí por si te interesa un vps cloud: https://www.cloud.amber.pe/vps/index

Gracias por leer,
DUDA
Título: Re:¿Se puede utilizar un VPS para pentesting?
Publicado por: zoro248 en Junio 08, 2017, 01:28:47 PM
No tienes permitido ver enlaces. Registrate o Entra a tu cuenta
... han enviado el carnet de identidad y sin ningún problema (siempre que el pentest sea legal ;) )

Que te envían? una identificación?
y como puedes demostrar que un Pentest es legal?

Saludos!
Título: Re:¿Se puede utilizar un VPS para pentesting?
Publicado por: blackdrake en Junio 08, 2017, 02:02:52 PM
No tienes permitido ver enlaces. Registrate o Entra a tu cuenta
No tienes permitido ver enlaces. Registrate o Entra a tu cuenta
... han enviado el carnet de identidad y sin ningún problema (siempre que el pentest sea legal ;) )

Que te envían? una identificación?
y como puedes demostrar que un Pentest es legal?

Saludos!

Puedes demostrar fácilmente si trabajas de pentester, con eso les sobra :P
Título: Re:¿Se puede utilizar un VPS para pentesting?
Publicado por: zoro248 en Junio 08, 2017, 05:19:56 PM
No tienes permitido ver enlaces. Registrate o Entra a tu cuenta
No tienes permitido ver enlaces. Registrate o Entra a tu cuenta
No tienes permitido ver enlaces. Registrate o Entra a tu cuenta
... han enviado el carnet de identidad y sin ningún problema (siempre que el pentest sea legal ;) )

Que te envían? una identificación?
y como puedes demostrar que un Pentest es legal?

Saludos!

Puedes demostrar fácilmente si trabajas de pentester, con eso les sobra :P

Disculpa la insistencia, pero como demuestras que trabajas de Pentester? con tu badge/carnet de la empresa?
Título: Re:¿Se puede utilizar un VPS para pentesting?
Publicado por: blackdrake en Junio 08, 2017, 05:28:02 PM
No tienes permitido ver enlaces. Registrate o Entra a tu cuenta
No tienes permitido ver enlaces. Registrate o Entra a tu cuenta
No tienes permitido ver enlaces. Registrate o Entra a tu cuenta
No tienes permitido ver enlaces. Registrate o Entra a tu cuenta
... han enviado el carnet de identidad y sin ningún problema (siempre que el pentest sea legal ;) )

Que te envían? una identificación?
y como puedes demostrar que un Pentest es legal?

Saludos!

Puedes demostrar fácilmente si trabajas de pentester, con eso les sobra :P

Disculpa la insistencia, pero como demuestras que trabajas de Pentester? con tu badge/carnet de la empresa?

Con el contrato de trabajo...