[SOLUCIONADO] ¿Se puede utilizar un VPS para pentesting?

Iniciado por achievement_unlocked, Junio 07, 2017, 04:15:21 PM

Tema anterior - Siguiente tema

0 Miembros y 1 Visitante están viendo este tema.

Imprimir
Ir Abajo Páginas1
Acciones del Usuario
Junio 07, 2017, 04:15:21 PM Ultima modificación: Junio 07, 2017, 10:41:53 PM por Gabriela
hola

me preguntaba si alguien ha contratado un vps para pentest

sabéis si lo permiten ?

¿ si utilizo tor y el protocolo ssh para cifrar la conexión .. ( sobretodo del nodo de salida de tor )

¿el proveedor de los vps puede ver el tráfico en texto plano?

La configuración es: user-> tor-> vps / ssh-> internet

Código: php

https://foro.elhacker.net/hacking_wireless/tunnel_ssh_tor-t409156.0.html

https://www.reddit.com/r/hacking/comments/3c76xe/is_ssh_tunneling_through_the_server_of_your_web/


muchas gracias
Junio 07, 2017, 06:16:35 PM #1
Yo tengo en OVH y nunca he tenido problemas.

Además, se de casos en los que han dicho que es para hacer pentesting, han enviado el carnet de identidad y sin ningún problema (siempre que el pentest sea legal ;) )

Un saludo.


Junio 07, 2017, 07:58:58 PM #2
El proveedor de vps, parado en su red, no puede ver el trafico. Tampoco lo podria ver si dejas de usar tor, ssh va cifrado. Cual es la idea de meter tor? que no sepan quien sos? En ese caso tene cuidado con como pagas

Igual es una vm, pueden hacer un snapshot o ver la memoria en cualquier momento si quieren


Para saber si lo permiten, lee los terminos de servicio del proveedor que vas a contratar
Junio 07, 2017, 08:28:01 PM #3 Ultima modificación: Junio 07, 2017, 09:17:31 PM por xyz
No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
hola

me preguntaba si alguien ha contratado un vps para pentest

sabéis si lo permiten ?

¿ si utilizo tor y el protocolo ssh para cifrar la conexión .. ( sobretodo del nodo de salida de tor )

¿el proveedor de los vps puede ver el tráfico en texto plano?

La configuración es: user-> tor-> vps / ssh-> internet

Código: php

https://foro.elhacker.net/hacking_wireless/tunnel_ssh_tor-t409156.0.html

https://www.reddit.com/r/hacking/comments/3c76xe/is_ssh_tunneling_through_the_server_of_your_web/


muchas gracias

Si es legal no hay restricciones, pasate por aquí por si te interesa un vps cloud:
Código: php
 https://www.cloud.amber.pe/vps/index

Gracias por leer,
DUDA
Junio 08, 2017, 01:28:47 PM #4
No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
... han enviado el carnet de identidad y sin ningún problema (siempre que el pentest sea legal ;) )

Que te envían? una identificación?
y como puedes demostrar que un Pentest es legal?

Saludos!
Junio 08, 2017, 02:02:52 PM #5
No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
... han enviado el carnet de identidad y sin ningún problema (siempre que el pentest sea legal ;) )

Que te envían? una identificación?
y como puedes demostrar que un Pentest es legal?

Saludos!

Puedes demostrar fácilmente si trabajas de pentester, con eso les sobra :P


Junio 08, 2017, 05:19:56 PM #6
No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
... han enviado el carnet de identidad y sin ningún problema (siempre que el pentest sea legal ;) )

Que te envían? una identificación?
y como puedes demostrar que un Pentest es legal?

Saludos!

Puedes demostrar fácilmente si trabajas de pentester, con eso les sobra :P

Disculpa la insistencia, pero como demuestras que trabajas de Pentester? con tu badge/carnet de la empresa?
Junio 08, 2017, 05:28:02 PM #7
No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
... han enviado el carnet de identidad y sin ningún problema (siempre que el pentest sea legal ;) )

Que te envían? una identificación?
y como puedes demostrar que un Pentest es legal?

Saludos!

Puedes demostrar fácilmente si trabajas de pentester, con eso les sobra :P

Disculpa la insistencia, pero como demuestras que trabajas de Pentester? con tu badge/carnet de la empresa?

Con el contrato de trabajo...


Imprimir
Ir Arriba Páginas1
Acciones del Usuario