Burlando Proxies e Firewalls | Introdução a Redes Parte 5 - SSH

[@Lucas-iv6ld]

Eu fico impressionado como esse conteúdo é de graça

[@victorferreira2742]

quando um conteúdo é de graça, você é o produto! o Fabio certamente está minerando bitcoin com os nossos cérebros enquanto assistimos aos vídeos xD

[@paulocraice]

Tem muita coisa boa por aí! Aprendi Kali de verdade, com um cara que o YT derrubou o canal. Ele usou um exemplo em como derrubar um canal via dar dislikes em tudo usando proxies 4G. O algoritmo passa a ignorar o canal e até sumir com inscritos, mas isso é um truquezinho que o cara ensinou. Enfim, YT não é local para ensinar aquisição de grandes poderes e conhecimento.

[@paulocraice]

@@victorferreira2742 comece a ficar atento no Kronyun. Se tem Musk por trás…

[@gustavonascimento8876]

@@paulocraice Ainda tem materiais do tipo?

[@paulocraice]

Esse comentário meu foi bosta! Justo o Akita que deveria cobrar pelos vídeos… foi mal aí, filho do Hideo Kojima. Não quer cobrar pelos vídeos ok, mas monetize em outra plataforma pois tá foda ver influencer WOKE fazendo 5 dígitos. Amigos e eu fizemos um de Música/Tech/Geek no TG e tá $$$ legal. Se tem conteúdo bom há muita gente disposta a pagar!

[@ayompedro]

Acho didático saber que Proxy em inglês significa procurador. Procurador, no sentido jurídico, é alguém que detém o poder de te representar, assinar documentos em teu nome, etc. Podemos chamar também de representante.

[@kaozryan]

Daí vem tb os Proxy Objects e (fora da programação) Proxy Wars (guerras por procuração, qd um País faz guerra com outro sem se envolver diretamente no conflito - EUA faz mt kkkk).

[@TecnocraciaLTDA]

Se vc quiser continuar essa série de redes (não sei se vc vai ainda), dá pra adicionar tópicos coisas como iptables, ufw, netcat, curl, wget, tcpdump, e wireshark

[@franciscafurtado666]

wget ele já falou um pouco. Mas gostaria muito de ouvir sobre wireshark (ele já citou, mas não deu muitos detalhes).

[@juliano_cavalcante]

Que episódio foda! Um ponto alto na carreira é quando vc se pega entendendo e vendo no dia a dia o conteúdo apresentado pelo Akita.

[@wellingtongna]

Pensei a mesma coisa

[@arleygoleiro22]

2:01 - Amei a frase Tudo que você manda sua máquina fazer, é responsabilidade sua saber o que vai acontecer!

[@aquaparalelodigital]

Seus vídeos, cidadão Akita, são gratificantes aqui KZbin,em especial para pessoas,que não tiveram muita oportunidade em acesso a informação e dinheiro pra se educar nesse seguimento. Deus lhe pague em dobro o bem que o Sr. aqui retribui.

[@qzica]

Pohha, eu praticamente já vi todos os vídeos dos canal...Até os do Metal Gear. Claro o conteúdo técnico é excelente, mas a evolução na qualidade de Vídeo, imagem, etc...É absurda, parabéns!

[@dbrugan]

esse do metal gear é daqueles que ele privou?

[@tenhovergonha8739]

Po queria ter visto esses de metal gear ai...

[@brunoneumann4890]

Akita vc poderia explicar o que realmente acontece quando usamos sistemas antigos sem atualização como XP e Windows 7 por exemplo, o que que realmente acontece, aonde mora o perigo pq a única coisa que encontrei até hj é que não é seguro mais isso é muito vago não tem exemplos práticos pra cada pessoa poder determinar se vale ou não continuar usando um sistema antigo.

[@138wilsonf]

Um dos problemas é que esses sistemas não recebem atualizações. Então se alguém descobrir alguma vulnerabilidade, exploit, etc... Não haverá atualizações de segurança, para corrigir e o computador estará exposto.

[@filipesiegrist]

vc tem exemplos de vulnerabilidades? pq nunca vi exemplos do windows xp por ex

[@comentario1337]

@@filipesiegrist Se você nunca procurou, então nunca vai ver. Uma simples busca por "CVE Windows XP" mostra vários sites com as vulnerabilidades.

[@b_novais]

@@filipesiegrist pesquisa por zero day windows XP ou seja lá qual for o sistema

[@luccasbrandao4187]

Vou falar inumero exemplos aqui pq usar sistemas desatualizados é uma ideia burra: - Não tem atualizações, o mercado não adotará algo defasado - Por não ter atualizações, não terá correções futuras - Inúmeras CVEs públicas explicando como fazer ataques a esses sistemas desatualizados. - Não terá suporte para Drivers recentes - Não terá suporte para Programas recentes - Ninguem dará suporte tecnico pra algo desatualizado Sistemas novos e modernos como o Windows 10, ainda sim são vuneraveis (day zero vulnerability), imagina pra algo que ninguem mais utiliza.

[@marcellofabrizio421]

Quanto mais eu assisto o Akita, mais eu penso que esse homem é a encarnação do conhecimento em pessoa

[@danielvinicius4906]

Simplesmente o Akita ensinando a burlar o proxy kk Vídeo Foda! Não fazia ideia que com SSH dava pra trafegar dados entre portas, pensei que era só pra usar o terminal remotamente. Não sabia que o ; agregava comandos sempre usei o &. Também estranhei quando você fez o cowsay funcionar tão fácil e só cuspiu o output, nunca tinha usado o child process. Não sabia que sanitização se chamava sanitização e nem que o Express cuidava disso sozinho.

[@luizrsjr10]

Como sempre aula impecável! Vc falou da empresa bloquear o stack overflow em tom de piada, mas eu já trabalhei em uma consultoria de tecnologia em que o stack overflow era bloqueado pra acesso kkk

[@paulo1002p]

Ho mago das artes digitais ocultas obrigado por compartilhar o conhecimento SUPREMO👏👏👏👏👏🤲🤲🤲🙏🤙

[@Pedro-Pontes]

Meu Deus, Akita não erra nunca com seus conteúdos

[@marcelodias7041]

Didática do seu conteúdo faz até os sêniors pararem pra ver, para aprenderem a explicar para as pessoas. Parabéns Akita!

[@gabrielgavapinheiro8795]

Já entendi tudo, vcs não perceberam mas isso foi a propaganda mais foda de vpn que já vi na minha vida!

[@matthsys]

Como um iniciante assistindo esses vídeos abre bastante minha mente e mais curiosidade sobre como tudo funciona. Akita é brabo

[@GabrielSouza-im6vi]

É realmente impressionante como um conteúdo pesado desses e bem explicado é de graça, eu vou e volto em diversos vídeos pra rever coisas que sempre me dão aquele 💡insight. Ajudou a entender uns conceitos de uns apps que usava antes de pagar um plano de uma operadora 😅, agora tenho noções de como apps HTTP injector, Psiphon entre outros +/- funcionam com aquelas configurações e arquivos .ehi que mesmo sem créditos dava pra acessar internet de graça. Com certeza vou rever esse vídeo e outros várias vezes pra ir linkando conhecimento.

[@Rafaela.-]

👏🏽👏🏽quanto conteúdo importante ,deixa eu retomar minha maratona dos vídeos ,e por sinal preciso ver os vídeos atuais 👏🏽👏🏽

[@kellymarques2801]

Ainda não cheguei nesta parte do aprendizado de redes e nem vi o vídeo ainda mas estou aqui pra deixar meu like. :) Quem assiste o Akita não larga nunca mais!

[@franciscafurtado666]

E ainda repete.

[@leonaldeufrasiojunior]

Por isso que eu assisto essa série, mesmo já ter cursado redes e Como estudante de programação. Toda vez que vejo sempre ressuscita o principal "ativo" de uma pessoa interessada em PCs. A curiosidade. Consegue sempre abrir a mente de uma forma incrível ( mesmo o Akira falando bem rápido kkkkkk). Já vou correr agora fazer esse tunelamento para acessar meu ssh do Pc de casa pela porta 80 da empresa kkkkkkkk. Obrigado 😊

[@franciscafurtado666]

E eu que coloco ele para falar em 1.5x ? Hehehehehe!! Fica parecendo aquelas séries onde o cracker explica como está invadindo o xistema.

[@carloscoelhogti]

Eu achei que sabia alguma coisa! Parabéns Akita pelos seus ensinamentos. O mito da tecnologia sem igual. Akita do multiverso tecnológico.

[@anapaulaborba126]

Eu estou aprendendo a programar há mais ou menos um mês. Mesmo não entendendo tudo o que você fala, eu gosto muito dos seus vídeos. Na maioria das vezes preciso rever eles várias vezes, mas aos poucos vou aprendendo. Muito obrigada!

[@crcinformatica]

mas o que ele fala são em media 30 anos de conhecimento desde os primórdios da tecnologia então é normal a geração mais nova quando houve algo estranhar.

[@Andinho.y0ra]

com os seus vídeos, cara você me fez mudar totalmente a minha maneira de pensar!

[@cristianphd]

Top, cada vídeo aguça a minha curiosidade, eu corro atrás e acabo aprendendo uma porrada de coisa que não tinha ouvido falar antes.

[@awvalenti]

Curti tanto e explicou tanta coisa que vou assistir de novo depois... Pra entender melhor as bruxarias com SSH aí, das quais sempre ouvi falar mas nunca tinha visto ninguém fazendo! Vaelu, Akita!

[@m4trix0000]

Cara eu trabalho com isso a 15 anos e eu aprendi algo kkkkk... valeu demais. Mas geralmente eu foco em conscientização ao invés de bloqueio ativamente. Mas implemento GPO's além do firewall para proteger o usuário leigo dele mesmo. Faço monitoramento constante de todos os servidores que gerencio e restrição de novos dispositivos então estou sempre sabendo o que está acontecendo na rede ao mesmo tempo o usuário sente o mínimo de interferência da nossa parte.

[@crcinformatica]

vc acha 15 anos muito imagina quem tem 30 anos ou mais kkk

[@nigga_de_esquerda]

Velho, você abriu minha mente, não consigo olhar pro ssh da mesma forma agora ... esse video pra um iniciante curioso é como a disneylandia pra uma criança da classe média brasileira... kkkkkkkkkk

[@AlexDouglas]

Puta merda, como é bom ver seus vídeos. Conheço bastante o que tem dito, mas não tem ninguém pra discutir o assunto. Continua, está muito bom.

[@arturbitinfost]

Oxe, revendo esse vídeo e achei que já tinha dado joinha nele, mas tomele outro caso o TUTUBE tenha removido, top d+ Akita é uma lenda viva e seus conhecimentos são simples e sem arrudeio como dizemos aqui no nordeste. Valeu Mestre

[@thiagoruiz]

Parabéns pelo vídeo! Até hj fico espantado como no geral as pessoas desconhecem port forwarding do sshd kkk. É útil demais

[@sfidencio]

Show Akita, tudo que aprendi em anos vc tá resumindo..neste vídeo, vc é o cara. No BSD, na época que fui SysAdmin tinha knockport, não sei se existe ainda...basicamente vc fecha portas no firewall, colocando-o em modo statefull, e caso queira por exemplo acessar porta do ssh, não precisa ser a default RFC, vc bate em uma porta específica com Telnet..ele abre a porta y por X segundos...isso era legal.

[@oqueeuseisobre]

Foda isso! Trabalhei fazendo uma engine de serverless e um dos testes era verificar se o dev não teria acesso a libs para acesso a este nível!

[@TeamEternalEmpire]

Akita acompanho seus posts sobre seus videos nas redes sociais, seria interessante quando essas brechas de segurança como exibir o IP da sua maquina acontecerem você não fazer disclaimer pra não tentarem nada e logar quantas pessoas tentam, seria legal ter esse dado haha, no mais, video perfeito!

[@Akitando]

hahaha fazer um honey pot né. quem sabe uma hora eu faça isso só pra ver quantos caem. boto um rick roll lá e já era kkkk

[@flgirardi]

Torcer que a equipe de TI que eu pedi pra liberar o ssh pra mim não venha a assistir este vídeo nunca kkkkkkk Mesmo quando eu acho q sei alguma coisa, recebo uma pancadaria de novos conhecimentos. Obrigado mestre!

[@diegoscarneiro]

Legal, Akita. Vale falar da exfiltração de dados por DNS na porta 53, que sempre é aberta e o usuário comum pode configurar o client para usar qualquer DNS server alterado.

[@DenisTofoli]

Literalmente… “Mind blow” Excelente vídeo, como sempre!!

[@hermessantos181]

Estou maratonando esta série, sei que vai me fazer um programador melhor. Muita anotação, Google sempre do lado. Akita, vc é incrível ❤

[@marcus8619]

Akita sempre me surpreendendo e trazendo conteúdo top demais. Não pare Akita!

[@pro1427]

sensacional, realmente a parte do tunelamento explodiu minha mente

[@chatorres1363]

Fala Akita! Para pra respirar porra! Chega fiquei com falta de AR. Parabéns pelas informações, seu canal é sem dúvida um dos melhores e mais diferenciados do KZbin. Seu conhecimento dispensa elogios.

[@ppcarvalhof]

Eita! Esse eu vou ter de assistir umas 3 vezes (pelo menos) pra depreender todo conteúdo... Rs Obrigado Akita! 😻😻😻

[@madmartins]

Saudações Akita, excelente vídeo.

[@marceloicampos]

Transições TOPs, agora sim. Puta TOP edição de vídeo !

[@cs2povbr]

Que aula fantástica, obrigado Akita!

[@kilinpraise]

Akita tem um jeitinho todo especial de te espancar e você ainda pedir mais... que fod&*&*

[@diegton]

Todo dia eu vinha atualizar o KZbin esperando vídeo novo seu. VLW!

[@EleisonCantor]

[OFF-TOPIC] - KKKK os erros de gravação no final foram um show a parte. Me tirou risadas genuínas.

[@mauricin150]

Boa, como sempre um excelente conteúdo! Vale ressaltar que hoje os Firewall de L7 conseguem avaliar essa tal porta "80" é "80" mesmo!

[@brunomascitti]

Poderia dizer qual nome dessa ferramenta que avalia?

[@mauricin150]

@@brunomascitti firewall de camada7 conseguem fazer isso, já trabalhei com PaloAlto, ele até abre pacotes SQL para ver conteúdo!

[@phx.rafael]

wow, essa camiseta da 42 ficou muito maneira.

[@ivan.vitorassi]

Top demais essa aula, não tinha pensado em usar aporta de saida desta forma.

[@V1S3C]

Esse vale assistir novamente prestando muito atenção. Nem vou fechar a aba.

[@octuspi8952]

Ótimo vídeo, show-me more, please! Dá pra ver nos olhos do Akita a nostalgia das desventuras rsrsrs

[@TheusKhan]

Hahaha, esse SSH Local Forwarding com proxy é utilizado pra burlar planos de dados de operadoras móveis e navegar na internet mesmo sem dados.

[@comentario1337]

E o HTTP Tunnel

[@cesarjhony]

Ssh é um monstro! Conteúdo muito bom!

[@almirss]

Eu tava assistindo de boas, quando o Akita furou o Firewall eu quase dei um pulo na cadeira!!!!

[@Eduardo_BP]

Quando eu era criança eu era viciado em brinquedos eu amava de mais. Vendo o cenário do Akita, pensei q seria a criança mais feliz do planeta se com 8, 9 anos de idade tivesse tido esses brinquedos kk

[@fabricioferreira5199]

Rapaz você é bom mesmo meu amigo! Curto muito os seu vídeos....

[@jbezerrafilho]

Pra variar...Mais um excelente conteúdo!!

[@TecnocraciaLTDA]

SSH tem um universo de coisas ainda pra fazer ou aprender. As básicas que mtos nem sabem é de usar ssh-copy-id pro servidor, e uma boa medida de segurança é desabilitar acessar com senha, somente com a conexão chave publica->privada. Outra coisa legal no SSH é que dá para limitar o número de tentativas de login ou limitar apenas certos usuários a se conectarem (e esses com senha, se quiser, e quem tá de fora nunca vai saber o nome dos users a menos que vc diga o nome pra pessoa). Como se não bastasse, ainda dá pra fazer essas limitações de tentativas direto no iptables. Segurança é um MUST que todo desenvolvedor deveria aprender o mínimo pra sair do estágio de "iniciante"

[@mrhoss5667]

mete logo senha na chave e fica tudo sussa! se alguém roubar a chave vai ter q descobrir a senha kkk

[@brunomascitti]

Você acha que é sustentável fazer isso (desabilitar acesso com senha) pra redes internas? Ou somente expostos na internet ?

[@TecnocraciaLTDA]

@@brunomascitti acho que varia de caso para caso

[@Akitando]

Não só isso, colocar um fail2ban na porta 22 e abrir ssh em outra porta aleatória também

[@TecnocraciaLTDA]

@@Akitando verdade. É uma boa trocar a porta padrão desses serviços. Aí acho que pra descobrir só com NMAP mesmo

[@higorbt2]

Prezado Akita, sugestão de conteúdo que eu gostaria de ver com a sua didática: tipos de autenticação web. Sempre implementei Basic, Tokens, OAuth e SAML mas nunca parei pra entender suas respectivas nuances.

[@O41337]

Já botei na minha playlist pra ver de novo toda hora até aprender

[@jailsoncarneiro4936]

Incrível Mestre Akita! Show de Bola!

[@arlindoorlando1523]

A cada vez que revejo faz mais sentido.

[@daniloalencar9559]

já trabalhei em uma empresa onde o diretor mandou bloquear o stackoverflow e o GUJ, segundo ele "programador bom não acessava esse site", e quem não conseguisse trabalhar sem acessar isso que pedisse as contas, nem preciso dizer que a consultoria fechou ne

[@abredes]

Excelente conteúdo e didática. Muito obrigado!

[@leyria]

4:13 digitei o linkzao, as pilhas são muito boas tô até pensando em comprar xD

[@Akitando]

hahahaha que paciência, e sim, eram as pilhas mesmo kkkkk

[@srvictorbatista]

06:35 Lhe agradeço a oportunidade de fazer uma correção (ou uma pequena observação): Embora na maioria dos prompts shell, o pipeline (one-liner) seja ";" como você bem informou. Ha no entanto, ainda uma excessão. O "&" é usado em terminais com base DOS. Como o CMD e PowerShell (Windows). 03:26 De fato. Todo mundo precisa de um "bom dia da vaca", para começar bem o dia. 😂

[@gilvandoferreira5886]

que daora manolo... nem faculdade ajuda desse jeito! Show de bola Akita!

[@murilovalenca9578]

caralho que episodio bom e ainda estou somente aos 11 minutos de video, valeu a pena

[@RatFace_MonkeyEar_FishEye]

Akita seria realmente muito bom um video seu explicando conexao SSL, keyfile, certificados, cacerts, com exemplos “bestas”

[@LeandroAugustoAquiles]

top! parabéns pelo vídeo

[@antoniofernandodiasjunior8896]

Notei a melhoria na produção

[@superpato99]

Muito bom, ja conhecia sobre tuneis, ajudava de mais na hora de configurar telefones IP de clientes !

[@andrenunesbrasil]

Excelente video. Obrigado Akita!

[@clestonmaia]

Como sempre outra BAITA aula! Parabéns pelo conteúdo. Abraços

[@zeneto2157]

Isso faria parte do relatório de segurança realizado para uma empresa qq. Após definidas as regras no contrato com a empresa. Dá pra fazer até um shell com algumas automatizações ...

[@diemesleno]

Vídeo/aula linda heim! Imagine se a gente soubesse destes truques quando a gente precisava? Será que um dia rola algum vídeo sobre algo que voltou a tona nos últimos dias. Lembra do PGP /Pretty Good Privacy? E agora ocorrendo novamente com o/os dev/s do Tornado Cash....

[@thiagomiranda3]

Já vi tudo, muito bom. Pode mandar mais kkk

[@gustavoluissore4611]

Abrir o terminal do servidor para clientes é meio insano hoje em dia. Mas legal saber da história.

[@EvaristoBrag]

Tem provedores ainda que tem noção de firewall, mas ainda há aqueles que ignoram o firewall e deixam liso sem nenhum por não saberem configurar ou como funciona corretamente e deixam somente o roteador da operadora em DMZ para facilitar. Tem que tomar cuidado ao conectar em rede wifi, por isso que tenho uma routherboard que alimenta via porta usb do notebook. Se me ofertarem um cabo RJ45 conecto nele e a partir dele gero minha rede ou puxo outro para meu equipamento, segurança é complicado no mundo digital, e quanto mais tentarmos reforçar melhor, pois sempre haverão falhas que nem a vaquinha.

[@12R4-M4X]

kkkk o melhor do Akita é as cenas pós créditos kkk

[@chewbacca01]

Os rages no final dos episódios ficaram muito legais.

[@ssolinad]

Wow, so well done! Thanks for posting, man! Very helpful.

[@FellSanches]

16:50 melhor aprendizado desse vídeo! :Wq! Obrigado! LIVREEEEEE! 😂

[@henriqueyoshi6045]

Muito obrigado por compartilhar seus conhecimentos.

[@robertos.9408]

Toda vez que eu penso em firewall e portas só me vem uma frase na cabeça: "O caminho está fechado, sua voz disse novamente. Foi feito por aqueles que estão Mortos, e os Mortos o guardam, até que chegue a hora. O caminho está fechado."

[@dbrugan]

de onde é?

[@robertos.9408]

@@dbrugan Senhor dos Anéis, o Retorno do Rei. Quando eles vão lá comprar a dívida dos mortos que deram mancada e não foram pra guerra 😜 hehehhe

[@dbrugan]

@@robertos.9408 caramba, esse é o único que não assisti inteiro haha por algum motivo eu só pegava o começo uns pedaços da metade e o final, o livro também não li :c mas gosto pra caramba, só que até hoje tô pendente de ver tudo

[@robertos.9408]

@@dbrugan Meu filme favorito, junto com conta Comigo e os Goonies... Sim estou veio hahhahahhaa

[@birasdev]

Vídeos sempre excelentes

[@victorwillian2177]

Finalmente, bem na hora do almoço, só aguardar o bot do akita fazer alguma ação com a minha msg e alimentar meu ego com uma aprovação artificial de um terceiro 🧐😂

Conteúdo muito bom de extrema importância

[@thiagocunha4108]

Ótimo vídeo como sempre!!!

[@youngrp]

27:08 o parâmetro de compressão não deve ser utilizado para conexões rápidas que temos hoje em dia, conforme mostra na documentação: “The compression algorithm is the same used by gzip(1). Compression is desirable on modem lines and other slow connections, but will only slow down things on fast networks.”

[@DevMultitask]

Ótimo vídeo! A primeira vez que fiz um ssh desses me senti o Kevin Mitnick #freekevin 😅

[@LeonardoBitzki]

Execução com acento grave (backtick) é muito oldschool - ali pelos 05:30. 🤣 Hoje em dia o "cifrão parênteses" é muito mais elegante (e indicado).

[@GabrielPasternak..]

Eu estou aprendendo a respeito disso, tô vendo e as vezes não entendo mas estou buscando

[@bugsreports]

Eu costumava fazer esse tipo de coisa na escola pra lotar os pcs de virus e lixo virtual kkkk, bons tempos.

[@dausterbarbosa7945]

Akita seria de interesse nacional um vídeo seu sobre POO, aquela live que vc fez foi bacana, mas seria interessante um vídeo sobre POO de fato, tipo, porque ela existe e oq ela faz que o paradigma estruturado não faz, quais problemas veio resolver e etc, todo mundo principalmente iniciante se perde muito pois ainda não fica claro para que serve.

[@SuportoVc]

Os professores das disciplinas de Redes de Computadores precisam assistir esta série de vídeos do Akita. No meu curso tecnólogo Redes é ensinada em grego.

[@eniovalo]

Nossa, muito interessante. :)

[@GuilhermeBressan]

Muito bom, uso Reverse SSH muuuito mesmo. É uma ótima função.

[@quarks9276]

E um belo dia o cara é tunelado por justa causa 🤣🤣🤣