Curso Gratuito Black Hat – Proxies (1)
Resumen
He decidido realizar este curso para acercar a los usuarios más novatos a las prácticas más básicas y fundamentales del Black Hat. Dichas prácticas las expliqué resumidamente en el evento Black Hat Spain, así que en esta serie de artículos (que no sé cuántos serán) desarrollaremos técnicas básicas de Black Hat, automatización, etc.
Si tuviese que categorizar este curso de algún modo, diría que es una versión resumida, soft y no tan exclusiva de nuestro curso online de pago TeamPlatino. Comprendo que no todo el mundo tiene presupuesto para gastar, así que siempre se agradecen los aportes gratuitos, ¿no?
El tema de hoy, los proxies
Es uno de los componentes más básicos del Black Hat. No quiero ser muy técnico porque no es necesario, así que lo que diré es que un proxy es un servidor encargado de mandar las peticiones a las webs a las que queremos acceder. Normalmente un proxy tiene esta configuración:
186.93.139.131:8080
La parte azul es la IP, y la roja es el puerto. Si entras en una web como ésta podrás ver la IP que tú empleas cuando navegas por Internet. Ésta es la IP que yo puedo ver, por ejemplo, cuando comentas en un artículo.
¿Para qué sirven los Proxies?
Hablemos de IPs. Si tú vas a Gmail e intentas crear 20 cuentas en un día, tendrás problemas para hacerlo, ya que todas las cuentas se están registrando desde la misma IP (la tuya). Seguramente empiecen a jodernos con la verificación por teléfono.
Si vas a Series.ly y creas 15 cuentas para spammear, es más que probable que cuando vayan a banearte una de las cuentas, te acaben baneando todas porque detectan todas aquellas que se registraron desde la misma IP.
Pasa exactamente lo mismo en los foros. Si te banean una vez y te vuelves a registrar (o te conectas) desde la misma IP, sonará la voz de alarma y serás baneado rápidamente.
¿Lo pilláis no? Los proxies nos sirven para conectarnos desde distintas IPs y simular que somos distintos usuarios. Si yo me registro 15 veces en Series.ly empleando 15 proxies distintos, si me banean una cuenta no me banearán el resto 😎 Pasa exactamente lo mismo en cualquier otra web que tenga un sistema básico de detección por IPs.
Proxies públicos, semiprivados y privados
Como podréis imaginar, existen distintos tipos de proxies, así que los analizaré rápido:
Proxies públicos: los encuentras públicamente, valga la redundancia, en distintas webs y scrapeando de forma automática (como veremos ahora). Duran pocas horas porque la gente «los quema» y si quieres usarlos tienes que buscar prácticamente en el momento. Es lo que tiene no estar dispuesto a pagar 😎
Proxies semiprivados: son proxies de pago, que puedes usar accediendo a algún servicio que los venda. Estos proxies se comparten pero sólo con algunos usuarios (2,3 personas). Funcionan indefinidamente y se van reponiendo si se queman. Normalmente el valor de 10 proxies semiprivados ronda los 10 dólares. Yo uso Buyproxies.
Proxies privados: son proxies de pago que contratas y que son exclusivamente para ti. Por ello les puedes dar mucha tralla y no se queman. Buyproxies también tiene este tipo de proxies, que son algo más caros pero mejores.
Normalmente los proxies semiprivados y privados se emplean únicamente para tareas con Google (lo veremos ahora), así que para creación de cuentas y demás, simplemente podemos usar proxies públicos, que en la mayoría de los casos no servirían con Google.
Proxies anónimos y Google passed
Ufff, ¿qué de tipos eh? Esto empieza a parecerse a la Wikipedia jeje. Cuando vayamos a scrapear listas de proxies públicas veremos que aproximadamente el 10-20% nos valdrán. Serán proxies a través de los cuáles te puedes conectar a Internet y navegar (de forma más o menos lenta), como ejemplo os explico las 2 cosas que podrían pasar:
- Mi navegador > me conecto a un proxy > entro a Chuiso.com sin problemas
- Mi navegador > me conecto a un proxy > intento entrar a Chuiso.com pero no carga
La diferencia entre el primer proxy y el segundo es que el primero es un proxy anónimo que funciona correctamente, y el segundo está quemado. Como podréis imaginar para crear diversas cuentas en foros o webs, vamos a necesitar los proxies que funcionan correctamente, los primeros.
Sin embargo dentro de los proxies anónimos encontramos otra categoría, los proxies Google passed. Con estos proxies (menos de un 5% de los proxies anónimos que encontremos) además de poder usarlos para navegar por cualquier web, podemos usar el buscador de Google. Es decir, serán proxies que funcionan y que además no están baneados por Google. Lo mismo hacen las grandes redes sociales como Facebook, Instagram, etc. Banean miles de IPs de este tipo para evitar bots y demás. Si queréis comprobar si un proxy específicio está o no baneado de alguna web como Google, Facebook, Instagram… Usad esta herramienta, que aunque no funciona muy fina de algo sirve 😉 En la pestaña de Server podréis elegir qué tipo de comprobación queréis que haga.
¿Por qué sólo con estos? Porque Google banea miles de IPs continuamente que emplean programas automáticos como ScrapeBox para scrapear resultados (por ejemplo extraer los 500 primeros resultados para 100 o 200 keywords distintas). Un usuario promedio puede buscar en 10, 20 páginas de Google a lo largo de un minuto, pero un programa como ScrapeBox puede revisar cientos de páginas de Google en cuestión de segundos.
¿Qué herramientas se emplean para buscar proxies Google Passed? Yo recomiendo sin duda ScrapeBox, pero ese ya es otro cantar, ya que inicialmente para este curso vamos a emplear proxies para otras webs que no son Google, así que los proxies anónimos nos valdrán 😉
¿Cómo obtener proxies anónimos gratis?
Como dije arriba yo uso una herramienta de pago, pero como este curso es gratuito y no es completamente necesario emplear dicha herramienta, he desarrollado esta metodología para que podáis obtener proxies de forma gratuita y rápida, y sin tener que instalar nada. ¡Vamos allá!
Primero necesitamos generar una lista muy grande de proxies públicos actualizados. Los podemos sacar de aquí:
Fuente 1 – En Show entries (arriba) seleccionamos 80 para que nos dé más proxies. Seleccionamos la columna completa donde viene todos los proxies y sus datos, y luego click derecho «Copiar» o ctrl + C. Abrimos un bloc de notas y pegamos todo (sí, está todo desorganizado pero no os preocupéis). Podemos hacer lo mismo en las siguientes páginas y pegarlo también en el bloc de notas.
Fuente 2 – Le damos a «Select all proxies» y en el cuadro de abajo los mostrará, los copiamos y de nuevo los pegamos en el bloc de notas. También podemos hacer lo mismo con la página 2, 3, 4, etc.
Fuente 3 – En «Anonimity level» vamos a deseleccionar «None» y «Low» y seleccionamos la opción para que muestre 100 proxies por página. Damos a «Update results» y de nuevo repetimos el proceso. Copiamos todo y lo pegamos en el bloc de notas. Podemos hacer lo mismo con las siguientes páginas.
Si quieres más fuentes para conseguir proxies, con este comando de Google puedes encontrar muchas webs que generan proxies automáticamente. Haciendo pruebas puedes acabar quedándote con las webs que te dan mejores resultados luego.
Por último también os voy a incluir una lista con las fuentes que emplea ScrapeBox para scrapear proxies. La ventaja de esta lista de URLs que emplea es que pueden encontrarse muchos proxies Google passed, algo que suele escasear 😎
¿Cómo verificar los proxies que funcionan?
Ahora mismo tenemos un bloc de notas con un montón de texto, y repartido por el texto hay proxies sueltos. Lo ideal sería tener un programa que sea capaz de extraer sólo los proxies de entre tanto contenido.
¡Lo tenemos, es online y es muy fácil de usar! Venimos aquí y pegamos todo el contenido del bloc de notas en la sección «Extraer servidores proxy desde texto sin formato». Le damos a «Extraer» y voilá! Nos dará todos los proxies.
Ahora que tenemos una lista limpia de proxies vamos a verificar cuáles funcionan bien. Para ello venimos a esta herramienta y pegamos nuestros proxies recién extraídos. Le damos a «Check proxies now» y se pondrá a trabajar:
Una vez termine le damos a «Download working proxies» y listo. Ya tenemos nuestra lista de proxies funcionando 😀
Conclusiones
Ésta es la primera clase de este curso, y he intentado que sea clara y concisa, que cualquier novato pueda entenderlo bien. En la siguiente clase vamos a aprender 2 cosas:
- Conectarnos a Internet empleando proxies y crear excepciones
- Usar los proxies para crear cuentas hotmail de forma automática 😎
Eso es todo por hoy. Espero que os haya gustado este currazo de post y que lo compartáis en vuestras redes sociales para que siga motivado con las siguientes entregas 🙂 ¡Un abrazo!
que pasa Chuiso al crear una cuenta usando un proxy y despues acceder desde la IP real? tendriamos algun problema? Que hay del uso de un VPN? y por ultimo, cuantas cuentas de gmail o cualquier otro servicio podríamos usar con una misma IP hasta que nos detecten?
Gracias por la iniciativa de compartir públicamente y gratuito.
Buena pregunta, entiendo que nos falta el curso 2 para ver lo que hacer con ese proxy y es posible que hagamos esa «tarea» del tirón con el mismo proxy ¿no? Es decir, que como bien dice chub, después de usar el proxy, si luego al día siguiente usamos esa cuenta con nuestra IP nos pillan con las manos en la masa ¿no?
Gracias Chuiso! Sale el informático que hay dentro de mí! jeje
Bien currado chuiso, ¿Usar un VPN sería una opción? A pesar de que es poco practico.
Saludos
cual sería la diferencia? tambien está el uso de un addon para el navegador que funciona como VPN / proxy
Hola chuiso, que sucede si abro 15 gmail o mas, de mi misma pc?
Nota: los gmail fueron creados en otro país verificados.
Tal vez Google te acabe baneando los correos, es mejor usar las proxies para estar seguro… O sea, no se ve nada normal que abras 15 cuentas de una misma ip…
Muy bueno chuiso!!! no veo la hora de generar unos euros para acceder a seoplatino! Eres un grande!
Hola Chuiso,
Para un proyecto con GSA recomiendas proxies privadas o semiprivadas?
Semiprivados vale, pero si van a crearse muuuuchos enlaces, mejor 20 que 10.
Post muy currado, sí señor. Y si os gusta este curso, en seoplatino gozaréis como un niño con piruleta (experimentos, casos prácticos Black hat, automatización a tope).
Toda la teoría y excelente contenido publicado aquí, aplicado en interesantes proyectos.
Este bastardo me ha cambiado la vida ^^
Jajajaja, como me ha alegrado este comentario capullín!!! xD
A mí me rondan algunas dudas en la cabeza estos días acerca de las puñeteras IP’s de las narices. Si estás haciendo TLB, según he leído, lo recomendable es que en tus Tier1, tengas un personaje para las redes sociales, un formulario de contacto y políticas de cookies, para que así parezca todo más real (además de usar diferentes cuentas Adsense para todos tus proyectos).
Los proxies me parecen perfectos para scrapear en un determinado momento, ahora bien, si lo que queremos es administrar varias cuentas Google, los proxies te puede servir para creartelas en un momento, pero tan pronto como tengas que cambiar la IP, Google te va a joder por actividad sospechosa. A mí me pasó con un blogger (en este caso lo que usaba era una VPN con un servidor de España), y cuando tuve que usar mi IP porque estaba saturada la dierección, me cerraron el blog y bloquearon la cuenta pidiendo un telefono (afortunadamente no había enlazado mi moneysite y solo había escrito una entrada)
Digo esto, porque a mí no me parece muy seguro administrar las cuentas Google desde tu misma IP real. Por eso te pregunto Chuiso, para que tú me aclares un poco al respecto y me digas si hay alguna solución.
Hola José María si tú usas 3 IPs por ejemplo (no públicas, adquiridas), y usas IP1 para registrar 10 cuentas, luego si accedes a esas 10 cuentas siempre desde dicha IP (y borrando caché sería adecuado) no tendrás problemas. Lo mismo con IP2 e IP3. Si creas una cuenta con una IP de Rusia y luego te quieres volver a logear desde Albacete, pues salta la verificación de seguridad porque creen que están intentando accederle a alguien ilegalmente.
Muchas gracias Chuiso. Entiendo de tu comentario que si me creo una cuenta desde mi casa y administro uno de los Tier 1, en este caso Blogger, desde la misma IP que mi moneysite, pero teniendo cuidado siempre que lo haga de borrar caché, tampoco debería tener problemas, ¿no? Y lo mismo con el resto de las cuentas asociadas Google+ que tenga para los sitios WordPress.com Lo digo porque si tienes que tener controladas y accesibles distintas IP’s para todas las cuentas, sería una locura…
Juas, soy Chuiso y soy un cangrejo rojo. Perdona, me puse tu nombre sin querer con las prisas. Creo que lo puedes cambiar no? Soy Jose Maria… jaja
Buenas!! En ese caso no tienes que preocuparte por proxies ni por nada. Si tu tier 1 lo creas con subdominios (blogspot, wordpress.com, bligoo, y páginas así) cada plataforma tiene su propia IP, y da igual que tú accedas a todos desde la misma (menos que, por ejemplo, tuvieses 1.000 bloggers, que cantaría un poco).
Muchas gracias tio, me haces respirar aliviado jeje. Es que lo me preocupa sobre todo es el Tier 1 de Blogspot, porque forzosamente lo tengo que administrar desde una cuenta gmail con la IP de mi casa. Pero por otra parte pensaba: «coño, es que si controlan todas los logueos de IP y la relación de enlaces que tengan, además de las redes de Google+ asociadas a los blogs, se cargarían más del 95% de los proyectos (y muchos por error también se llevarían por el camino)…De todas maneras, tendré cuidado de desloguearme siempre antes y borrar caché y cookies entre una conexión de una cuenta y otra 😉
Agradecido una vez más.
Saludos,
Fer
Buena tronquete, gracias por todo de todo se aprende otra cosa más…
Aqui el carroza sigue aprendiendo y pasándoselo a tope con vosotros….. no paro de aprender …. gracias
Me uno a las preguntas de otros usuarios.
Pongamos por ejemplo que quiero crear varias cuentas de gmail con distintas IPs y siempre quiero volver a entrar con esa IP para evitar posibles problemas. ¿Qué método aconsejas chuiso? ¿Que contratemos proxys privados para intentar mantener el máximo tiempo posible una misma IP? ¿Usar una VPN y siempre conectar desde el mismo nodo? Otra opción bastante más engorrosa seria contratar un VPS y navegar desde ese server.
Supongo que en todos estos casos, se puede producir, por algún motivo algún cambio en las IPs de los servicios contratados que nos imposibilite seguir usando esa IP. En este caso, cual seria la mejor opción? Intentar usar un servicio que me proporcione una IP lo máximo de cercana físicamente a la anterior?
Entiendo que para la mayoría de servicios esto no debería de ser un problema, ya que este mismo caso también puede ocurrir en la IP que usas para conectarte de forma estándar desde tu casa o si te mueves entre varias ubicaciones (oficina, casa,…)
Otro problema que le veo al uso de VPNs es que en casos de VPNs muy usadas, tipo HideMyAss podría darse el caso que varios usuarios de un mismo foro usen ese mismo mecanismo, y por tanto, la misma IP. En este caso seria peor el remedio que la enfermedad ya que un mal uso por parte de uno de estos usuarios nos afectaría de pleno.
Perdón por el tostón…
Hola Chuiso, hacía tiempo que me rondaba la cabeza el tema de la IP’s, pero la verdad, ni flowers. Mi pregunta es la siguiente. Tengo 7 blogs, por eso del posicionamiento claro, a los que voy subiendo artículos cada vez que tengo tiempo. Todos ellos naturalmente giran en torno al mismo tema. Debería utilizar diferentes IP’s para cada blog? Siempre la misma, o se puede ir cambiando?. Lo digo por si se quema.
Hace poco que te sigo, pero ya me he enganchado a tu black hat disfrazado de white. Saludos.
Como siempre viene bien estos articulos para novatos como yo, supongo que en las nuevas entregas nos podras enseñar mejor como usar estos proxis con scrapebox
un saludo chuiso desde Madrid Spain
A ver si conseguimos aprender a funcionar con el tema de los proxys que comentas en tu curso, y así me ahorro la pasta a ir a los cibers para las pirámides.
Hola Chuiso,Gracias por existir y muy bueno el Tutorial.La verdad que esta Web no tiene desperdicios.Eh estado pensando después de leer este post y la duda que me surgió es si esto de los proxis serviria para hacer las conversiones en ofertas CPA y PPI??
Me encanto el post chuiso!! un abrazo…
Muchas gracias chusgín
¿Y usando TOR browser?
Lo vemos en la clase 2 amigo 😉
Chuiso, si me inscribo a SEO PLATINO, ¿ya estará muy avanzado el curso? Ojala puedas orientarme.
Está avanzado pero todo el contenido está colgado y lo puedes ir viendo poco a poco, la plataforma no se cerrará en un tiempo largo.
Interesante, verdaderamente interesante. Y muy currado el post. Un saludo.
Hola Chuiso!!
Yo para registrarme con diferentes cuentas en foros, crear varios perfiles en una misma página y demás (solo para poner mi enlace y nunca más volver a entrar como usuario), lo que hago es borrar las cookies de la página que sea y cambiar mi IP con SecurityKiss. ¿Haciendo eso también puede valer no? O al menos por ahora que estoy empezando y aún no tengo tanto volumen de trabajo como para crear 20 perfiles en un día… jajaj
Chuiso cuando aparece el siguiente articulo..deseo saber del tema para crear cuentas faces, postear en grupos y tener amigos..para hacer conversiones con adtual..espero cuando
Dame un poco de tiempo que esto lo publiqué antesdeayer jeje 😀
Chuiso solo una duda que proxies me recomiendas para hacer actividad en facebook para conversiones adtual como evento ese gancho hare…disculpa tanta pregunta..saludos y buen fin
Buenas de nuevo, no te recomiendo falsear conversiones porque Adtual se toman muy en serio eso y te acabarían baneando la cuenta 🙁
Hola chuiso gracias por contestarme pero no quiero falsear …quiero hacer cuentas facebook con seguidores agregarlos crear varias cuentas y hacer eventos osea concursos necesitaria hacer cuentas con seguidores con bot..osea ip por cuenta y cuales proxies podria usar para esta practica…pero si crees que esta practica es falsear hazmelo saber y no la hago..hare otro de tus metodos de adtual…mil gracias por contestar
La verdad yo si estoy completamente en pañales, no me quedan muy claras muchas cosas. Chuiso, donde puedo encontrar mas información al respecto.
Saludos.
Eres una puta máquina tío! Me voy a comprar tu manual de linkbuilding antipenguin 2015 ahora mismo para leerlo esta misma noche. Estoy deseando leer la parte 2 de los proxies, muchas gracias por estas aportaciones altruistas.
UUUU y yo apenas me he bajado la aplicación Honey para Chrome, casi todo me suena a chino, ni modo, a seguir leyendo y aprendiendo, un caluroso saludo a todos los novatos rasos como yo.
HOla chuiso, para automatizar el cambio de proxy de una forma mas o menos rapida y hacer saltos cada 5 minutos por ejemplo como podria hacerlo yo utilizo buzzbundle pero cada vez tengo que ir entrando diferentes proxys
alguna idea?
Muy buena la info amigo Chuiso.
Te dejo mi voto para que en próximas entregas hables de VPS y VPN.
La verdad es que no acabo de cogerle el hilo a esto de los acrónimos para SEO.
Saludos!!
Una superpregunta y mis felicitaciones, navegué varios días hasta llegar y dar con esto tan interesante, estoy necesitando proxys pero de un país y ciudad específicos. Sería tan amable de darme una mano? Necesito proxys de BA Capital
Buenas Chuiso. Tengo un problemilla con scrapebox. Tengo proxies privadas y por supuesto el programa de pago original. El problema es que al scrapear, con los proxies texteados para Google passed y privados, con los mismos footprints y palabras claves, aveces me scrapea, pero otras no. No se porque razón, aveces no se carga el ancho de banda cuando estoy scrapeando. ¿Sabes por qué puede ocurrir eso? Un saludo, y gracias de antemano crack!
Google estaba dando por culo con el tema de los proxies recientemente de todos modos qué empresa usas para los proxies?
La que recomiendas en el post, buyproxies.
Hola Chuiso!! Llevo ya 1 añazo con SeoPlatino y he aprendido mucho, y tambien con tu blog. Últimamente en relación a loa proxies he descubierto algo que posiblemente conozcas pero por si acaso y para aportar comparto: Se trata de la página AnonySurfer de uso gratuito que proporciona hasta cinco proxies diferentes para la navegación anónima: Glype, A2, CGIProxy, Phpproxy y Phpproxy ++. Tambien da la posibilidad de habilitar/deshabilitar la opción de almacenamiento de cookies.
¿La conoces? ¿Qué te parece?
Saludos!!
Hola guapa, pues no la conocía pero me veo obligado a echarle un vistazo 😛 Gracias por el aporte
Hide my ass, podria ser de utilidad?
Hey chuiso te cuento que me estube quebrando la cabeza para configurar proxy en mi computadora pero al final no pude (por novato)
Al final se me ocurrio buscar en las extensiones de google chrome
y vuala!! Data proxy compresor
fue la solucion te lo ponen como un boton mas para activar o desactivar el proxy cuando lo necesites.
con esto pude volver a navegar en sitios que estaba baneado o forbidden y dejar links puesto que no deshabilita java como otros.
Ea! para cuando el 2? Ya me has dejado en un sin vivir.
El 2 está publicado jajaja
si usar el proxy quieres, seguir este tutorial debes…
MASTER
Exceente Chuiso, como todo lo que nos regalas cn frecuencia. De maravilla para un proyectito super que tengo. Si me funciona, lo compartiré. Esto debe ser sin egoísmos.
Saludos a todos
yo llevo 14 cuentas de gmail creadas desde mi IP y no he tenido probemas, pero si con twitter que me pide phone verification
intento crear gmail+facebook+twitter , primero gmail para tener el email y luego facebook y twitter , en facebook he tenido algunos problemas y con twitter no puedo, me pide phone verification
Si uso proxies para crear las cuentas, y luego quiero usarlas desde mi ip tendre problemas?
Si usas muchísimas, quizás sí, pero si no te mueves con más de 40-50 a la vez no 😉
Hola Chuiso, como siempre muy bueno tus contenidos!!
Tengo una pregunta, todo lo q se vaya a hacer referente a los blogs/emails q se creen con proxies se tiene q hacer a través de los mismos?
Y para cuando publicarás e tercero?
Muchas gracias y saludos.
como mola tio, espero que me sirva para poder hatear en youtube sin que me bloqueen esa nenazas de youtube les voy a dar su merecido por bloquear mis comentarios hate.
libertad en google yaaaaa xd