Maskowanie, zmiana UserAgenta, proszę o pomoc !

[OzzGi LWG]

Witam, potrzebuję zmienić ID komputera, nie wiem czy dobrze na to mówię, ale chodzi o to, że gdy wejdę na pewną stronę, to zapisywane są informacje o mojej przeglądarce i PC.
Z tego co pamiętam w przeglądarce jest to identyfikator klienta / user agent, to można zmienić, można podawać się za inne przeglądarki i też można ustawić że się logujesz z całkiem innym id user agent.
Ale chciałbym zmienić również swoje ID komputera, logując się na stronę, chciałbym żeby strona mnie widziała że loguję się tak jakby z innego urządzenia / komputera.
Nie wiem czy wgl da rade to zmienić, bo nie wiem z czego te ID jest zbudowane, może z systemu + podzespołów i nawet format no inny system nie zmieni ID komputera.

Strona wie o Twoim PC tyle ile jej wyślesz:

IP
ciasteczka
UserAgent na którego składa sie:
dane przeglądarki i jej rozszerzeń
wersja systemu operacyjnego.

Zmienisz to to serwer Cie nie rozpozna.

IP - daje przez maske tak ?
Ciasteczka (cookie) - wystarczy że usunę całą historię.
UserAgent (dane przegladarki i rozszerzenia) - Wystarczy dodatek do którejś przeglądarki ? A co do rozszerzeń dodawanie/usuwanie pomoże ?
Wersja systemu operacyjnego - z tym jak. Zmieniać klucze aktywacyjne, bo raczej zmiana całego systemu nie wchodzi w grę/ chyba ze zle rozumuję.

To wszystko powinno pomóc ?

A teraz drugie pytanie, chciałbym sobie założyć stronę / serwer i faktycznie sprawdzić czy po zmianie tych rzeczy, wchodząc na strone, strona bedzie mnie widziała jako kompletnie inną osobę.
Jest jakiś skrypt który to pokazuje ? Czy jakiś kod który muszę wgrać na serwer aby mieć możliwość sprawdzenia kto wchodził na stronę ?

[F3nix]

Żaden identyfikator komputera nie jest wysyłany w żądaniu HTTP. Nie jest to możliwe aby był wysyłany.

Przeglądarkę można zmienić na dowolną za pomocą odpowiedniej wtyczki np: User-Agent Switcher jednak pamiętaj że dany system i przeglądarkę używa kilkaset milionów osób. Nie jest to unikalna wartość. User-agent ma na celu tylko wysłanie Tobie odpowiedniej strony www dostosowanej do danej przeglądarki np: Internet Explorer, Firefox, Chrome... Więc taka zmiana to tak naprawdę strzał w kolano.

Jeśli chcesz być widoczny jako kto inny wystarczy że zmienisz adres IP. Jedyna możliwość na zmiane adresu IP to zmiana dostawcy internetu (np: z UPC na Neostradę), wykupienie specjalnej usługi VPN, użycie Tora, proxy itd.

Pamiętaj że większość z tych rozwiązań i tak zbiera twoje IP (logi). Dlatego w przypadku popełnienia przestępstwa Policja idzie z nakazem do danego usługodawcy z prośbą o wydanie informacji o danym użytkowniku który wtedy i wtedy korzystał z ich usługi. Zresztą prawo w większości krajów nakazuje zbierać takie dane przez kilkanaście lat a nie tylko dni.

Co do ciasteczek są używane raczej tylko do dostosowania treści reklam do Twoch preferencji. Przykład google używa ciastek żeby wiedział co wyszukujesz i potem swoje reklamy dawał Ci na ten temat np: części komputerowe. W sumie nie jest to duża inwigilacja bo przecież i tak wie co wyszukujesz i zna Twoje IP nawet bez ciasteczek.


Co do drugiego pytania: jak sprawdzić IP.

[Kenjin]

Wersja systemu operacyjnego - z tym jak. Zmieniać klucze aktywacyjne, bo raczej zmiana całego systemu nie wchodzi w grę/ chyba ze zle rozumuję.

Gdzies ty takich glypot sie naczytal. Strona/server nie jest w stanie zebrać ŻADNYCH informacji na temat twojego systemu. Jedyne co może sprawdzić to UserAgenta (przegladarka internetowa) i IP. Czasem na tej podstawie da się również określić jaki to rodzaj systemu operacyjnego(wersja przeglądarki) ale na tym kończą się możliwości szpiegostwa. Jakakolwiek inna informacja (adres MAC, ID plytyglownej czy cokolwiek innego) wymaga już probowania całego systemu. Da się to osiągnąć np. poprzez SYN FIN attack ale to juz inna para kaloszy i nie dzieje się to poprzez port 80.

Chcesz być niewidoczny, to tak jak F3nix powiedział, zmień adres IP/użyj proxy jak bardzo chcesz użyj innej przeglądarki lub systemu z virtualnej maszyny.


Co do drugiej części twojego posta to bardzo łatwo taką stronę sporządzić. Zaisntaluj sobie server apache z php (np. WAMP lub XAMPP).

Na stronie umieść poniższy kod:

Kod: Zaznacz cały

<?php 
$indicesServer = array('PHP_SELF', 
'argv', 
'argc', 
'GATEWAY_INTERFACE', 
'SERVER_ADDR', 
'SERVER_NAME', 
'SERVER_SOFTWARE', 
'SERVER_PROTOCOL', 
'REQUEST_METHOD', 
'REQUEST_TIME', 
'REQUEST_TIME_FLOAT', 
'QUERY_STRING', 
'DOCUMENT_ROOT', 
'HTTP_ACCEPT', 
'HTTP_ACCEPT_CHARSET', 
'HTTP_ACCEPT_ENCODING', 
'HTTP_ACCEPT_LANGUAGE', 
'HTTP_CONNECTION', 
'HTTP_HOST', 
'HTTP_REFERER', 
'HTTP_USER_AGENT', 
'HTTPS', 
'REMOTE_ADDR', 
'REMOTE_HOST', 
'REMOTE_PORT', 
'REMOTE_USER', 
'REDIRECT_REMOTE_USER', 
'SCRIPT_FILENAME', 
'SERVER_ADMIN', 
'SERVER_PORT', 
'SERVER_SIGNATURE', 
'PATH_TRANSLATED', 
'SCRIPT_NAME', 
'REQUEST_URI', 
'PHP_AUTH_DIGEST', 
'PHP_AUTH_USER', 
'PHP_AUTH_PW', 
'AUTH_TYPE', 
'PATH_INFO', 
'ORIG_PATH_INFO') ; 

echo '<table cellpadding="10">' ; 
foreach ($indicesServer as $arg) { 
    if (isset($_SERVER[$arg])) { 
        echo '<tr><td>'.$arg.'</td><td>' . $_SERVER[$arg] . '</td></tr>' ; 
    } 
    else { 
        echo '<tr><td>'.$arg.'</td><td>-</td></tr>' ; 
    } 
} 
echo '</table>' ; ?>

Wyprintuje Ci wtedy na tej stronie wszystkie informacje jakie jest w stanie zdobyć server na twoj temat w formie ładnej tabelki.

[OzzGi LWG]

Bardzo dziękuje Wam za pomoc, a teraz napisze o co konkretnie mi chodzi, znam taką fajną stronę na której można wbić pkt i później te pkt zmienić na coś do gry że tak powiem, ale to już nie ważne. Jakiś czas temu bawiłem się tam, kupiłem mobiliny internet na kartę, po każdym rozłączeniu i połączeniu internetu ip się zmieniało.
Co do UserAgenta tak jak mówiliście miałem zainstalowany dodatek w przeglądarce i sobie zmieniałem IP oraz UserAgenta, jednak Administrator to jakoś wykrył i powiedział ze moje konto zostało zablokowane bo sobie sam nabijałem, zażądałem dowodów. I napisał mi że nie tylko patrzą po IP i przeglądarce tylko po czymś jeszcze coś w stylu ID komputera, było to ponad rok temu i nie jestem w stanie znaleźć maila ani przypomnieć sobie co dokładnie napisał, a gdybym miał taką możliwość pewnie byłoby dużo łatwiej.

Strona działa na zasadzie reflinków, każdy kto wejdzie w Twój link dostajesz 2pkt i na koniec miesiąca oni jakoś to sprawdzają i dopiero akceptują te pkt. Właśnie dlatego chciałem jakoś "zmieniać się w inną osobę".
Na innym forum, nie ważne jakim żeby nie reklamować, napisał ktoś tak:

wersja systemu operacyjnego jest w rejestrze, w kluczu

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion

id komputera nie ma, jest nazwa komputera; jest product id = identyfikator produktu, tworzony podczas instalcji, służy do aktywacji

ale watpię, żeby strony brały wersję systemu z rejestru, raczej z przeglądarki

jest jeszce pliczek txt w system32, który zawiera informację o wersji systemu, ale w xp, czy poywyżej nie wiem

ps - pliczek nazywa się prodspec, chyba ini - ale powyźej xp chyba nie ma

Co wy na to ? Jest to prawda ? Tak jak napisałem wyżej, chodzi mi dosłownie, o zmienianie się tak jakby w inny komputer.

[OzzGi LWG]

I jeszcze jedno, wchodząc w ten rejest
dokładnie tutaj

Kod: Zaznacz cały

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion

Mogę sobie zmienić wartości na swoje i system będzie normalnie działał ?
Bo gdybym zmieniał to wartości takie z końcówką ID / ID4 jakieś nazwy i ciąg kluczy.
Wiem wiem, kopia zapasowa plików !

Takie zmiany w rejestrze + user agent + mobilny internet(ze zmiennym IP) chociaż nie wiem czy to dobre rozwiązanie i dla pewność zmieniać IP jeszcze przez proxy.
Nie wiem jeszcze co z tym systemem.. Tak sobie własnie pomyślałem o tej maszynie wirtualnej, typu VirtualBox i myślicie że to wszystko powinno pomóc?
Prawdę mówiąc, jest trochę roboty żeby co chwilę zmieniać wszystkie dane, ale może i warto

[Kenjin]

Napisalismy Ci juz to 2 razy. Strona internetowa nie ma dostepu do twoich plikow systemowych a tym bardziej do rejestru. Moze znac tylko i wylacznie twoje IP i ew. System operacyjny(windows, linux). Ale co z tego ze wiedza ze ktos z windowsa wchodzil skoro 90% ich userow pewnie tego uzywa. Zmiana adresu IP w 100% wystarczy.

Masz do dyspozycji milion metod zaczynajac od gotowcow jak whonix czy tails na wlasnych skryptach cURL wykorzystujacych publiczne proxy. Poczytaj bloga haker.edu.pl tam wszystko jest.

Ps: w jaki sposob 'zmieniales' swoj adres ip wtyczka? I co to za wtyczka?

[Kenjin]

Prawdopodobnie to po czym Cie znalazl admin to bylo Session ID. Za kazd razem gdy wchodzisz na jakas strone, serwer przypisuje ci zmienna sesyjna zapisywana w ciasteczkach(cookies). Niektore strony uzywaja tego aby zapamietac uzytkownikow (np. Facebook). Nawet jak zmienisz IP ta zmienna jest dalej Ci przypisana(gdyz jest przechowywana lokalnie). Przed kazda zmiana ip poprostu wyczysc ciasteczka i local storage i po klopocie.

Dam Ci przykład jak to działa:

tworze prostą stronę index.php

Kod: Zaznacz cały

<html>
<head>
</head>
<body>
Witaj na mojej stronie
</body>
</html>

Dodaje do strony krótki skrypcik PHP

Kod: Zaznacz cały

<?php 
$_SESSION['user_ID'] = "twoj_session_ID";
setcookie("user_ID", $_SESSION['user_ID'], time() + 60 * 60 * 24 * COOKIE_TIME_OUT, "/");
?>

Teraz zapisałem u Ciebie w pliku cookie twoj_session_ID. Pozostaje nam tylko za kazdym razem gdzy odpalisz moja strone pobrac ta wartosc ciasteczka:

Kod: Zaznacz cały

<?php
session_start();
if (isset($_COOKIE['user_id'])){
       //tu powinno byc jeszcze zweryfikowanie wartosci z baza danych (gdzie jest twoj uzytkownik powiazany z dana zmienna)
	echo "to znowu ty!";
}
?>

Jak widzisz niezaleznie czy zmienisz IP czy nie zmienna ta jest przechowywana w plikach cookie. Wyczyszczenie ich spowoduje, ze server juz nie bedzie w stanie Cie rozpoznac.

[OzzGi LWG]

Znaczy właśnie korzystając z mobilnego IP nie zmieniałem IP przez proxy czy co innego, po prostu rozłączałem mobilny internet i łączyłem na nowo.
Co do wtyczki to nie była wtyczka do zmiany IP tylko do zmiany UserAgenta.
Albo źle zrozumiałeś co napisałem, albo ja źle dobrałem w słowa.
Co do tego UserAgenta, to po każdej zmianie w dodatku, muszę restartować przeglądarkę ? Czy po zapisaniu ustawień w dodatku automatycznie się zmienia. ?


Dopytuje, bo na innym forum pisali co innego i dlatego chciałem się upewnić. Ale już praktycznie wszystko wiem, za co bardzo dziękuje !
A tak właśnie co do internetu, myślisz że lepiej właśnie kupić kartę i mieć mobilny internet, czy lepiej właśnie zwykły domowy internet bez zmiennego IP i dawać przez proxy ?
Bo prawdę mówiąc, jeżeli internet mobilny, nie jest złym rozwiązaniem to w sumie i lepiej, ponieważ mobilny (5,6MB/s) bym miał szybszy od swojego domowego (1-2mb/s) a koszt 6GB za 30 zł miesięcznie.

[Kenjin]

Olej tego useragenta. To nie ma najmniejszego znaczenia tak jak mówiliśmy Ci miliony ludzi używaja tych samych przegladarek nie jest to wyznacznikiem identyfikacji.

Zmienne IP ma ten problem, że każdy provider daje Ci nowe IP ze swojej puli, przykład mozesz dostac IP z zakresu 212.111.110-160.1-255. Co madrzejszy admin moze zauważyć "zasade" tej puli i wykryć, że to znowu ty.

Oczywiście, że stałe IP + Proxy to duzo wieksza anonimowość. Jeszcze wieksza anonimowość to ToR i Whonix http://haker.edu.pl/2015/11/30/darmowe- ... nix-i-tor/ - poczytaj ten artykuł.

[OzzGi LWG]

Dobra tak na szybko przeanalizowałem ten artykuł, muszę usiąść i przeczytać dokładnie.
Na pewno sobie to ogarne, na tej wirtualnej maszynie.

Ale nadal dręczy mnie dręczy kilka pytań.
IP będzie zmienne automatycznie po jakimś czasie ?
Czy będę musiał zrestartować wirtualną maszynę ?
Czy po prostu będę musiał zmienić to jakoś ręcznie ?
Po instalacji tego wszystkiego, wchodzę na maszynę instaluje sobie przeglądarkę, i robie to co mam do zrobienia, usuwam historię, cookie. Zmieniam IP (dokladnie nie wiem jeszcze jak, pytania wyżej). I działam dalej ?

Zastanawia mnie cały czas jak to IP się będzie zmieniać, bo wiem że ta cała maszyna i oprogramowanie ukrywa moje IP, ale jak później z tego innego zmienić na jeszcze inne.

Sory że Cie tak męcze, ale chce wszystkiego sie dowiedzieć i mieć pewność.