- Инструменты Kali Linux
- Список инструментов для тестирования на проникновение и их описание
- Tor Messenger
- Описание Tor Messenger
- Что такое Tor Messenger?
- Чем Tor Messenger не является…
- Почему Instantbird?
- Справка по Tor Messenger
- Опции X11
- Опции Instantbird
- Опции скрипта Tor Messenger
- Руководство по Tor Messenger
- Что ещё будет сделано
- Установка Tor Messenger
- Установка Tor Messenger в Kali Linux
- Установка Tor Messenger в Linux
- Установка Tor Messenger в Widnows
- Установка Tor Messenger в OS X
- Скриншоты Tor Messenger
- Инструкции по Tor Messenger
- HackWare.ru
- Этичный хакинг и тестирование на проникновение, информационная безопасность
- Tor: от азов до продвинутого уровня (ч. 11): Настройка скрытого сервиса Tor в Debian (Kali Linux, Linux Mint, Ubuntu)
- Оглавление
- Что такой скрытый сервис Tor и как его сделать
- Настройка виртуального хоста скрытого сервиса Tor
- Подключение локального веб-сервера к сети Tor в качестве скрытого сервиса Tor
- How to Install Tor Browser in Kali Linux 2021.3
- First Method (Recommended)
- Install Tor Browser in Kali Linux using apt in Terminal
- i. Open Terminal
- iii. Downloading Tor Browser for the first time
- iv. Connect to Tor
- v. Tor Network Settings
- vi. Establishing a Connection
- vii. Use Your Tor Browser
- Second Method
- Download the package and run Tor Browser manually in Kali Linux.
- i. Download the package
- ii. Save the tor-browser-linuxxxxxx.tar.xz file
- iii. Unzip the downloaded file
- Start the Tor Browser
- Video
- Important Things To Remember:
- Finally
Инструменты Kali Linux
Список инструментов для тестирования на проникновение и их описание
Tor Messenger
Описание Tor Messenger
Tor Messenger запущен проектом Tor. Это мессенджер, который основан на Instantbird и предназначенный для мгновенного обмена сообщениями. Messenger создан быть простым и конфиденциальным: он интегрирует протокол “Off-the-Record” (OTR) для шифрования сообщений и перенаправляет их через Tor. При этом его работа проста и незаметна как работа браузера Tor для веб-данных. Мессенджер совместим с чат протоколом XMPP или “Jabber”, который используется миллионами аккаунтов Facebook и Google, а также клиентами настольных компьютеров вроде Adium для Mac и Pidgin для Windows.
Что такое Tor Messenger?
Tor Messenger — это кроссплатформенная программа для чата, целью которой является безопасность настроенная по умолчанию и отправка всего своего трафика через Tor. Она поддерживает широкий ряд транспортных сетей, включая Jabber (XMPP), IRC, Google Talk, Facebook Chat, Twitter, Yahoo и другие; автоматически задействует Off-the-Record (OTR) Messaging; имеет простой в использовании графический интерфейс, переведённый на много языков.
Чем Tor Messenger не является…
Tor Messenger основывается на знакомых вам сетях, благодаря этому вы можете продолжать общаться в привычной вам манере. Программа имеет традиционную клиент-серверную модель, что означает, что ваши метаданные (особенно отношения между контактами) могут быть записаны сервером. Тем не менее, ваш маршрут до сервера будет спрятан, поскольку вы общаетесь через Tor.
Почему Instantbird?
Транспортные протоколы Instantbird написаны на безопасным для памяти языке (JavaScript); он имеет графический интерефейс и уже поддерживает много естественных языков; и это приложение XUL, что означает, что Tor Messenger может полагаться как на код (Tor Launcher), так и на внутренний опыт, полученный Tor Project за время разработки Tor Browser с Firefox. Он также имеет активное и энергичное сообщество разработчиков программного обеспечения. Главной функции, которой не хватало для Instantbird, была поддержка OTR, которую разработчики Tor реализовали. Надеемся, что она будет добавлена в главный репозиторий Instantbird, чтобы все пользователи Instantbird (и Thunderbird) воспользовались этим преимуществом.
Справка по Tor Messenger
Опции могут быть следующими:
Опции X11
—display=DISPLAY X дисплей для использования
—sync Сделать X вызовы синхронными
—g-fatal-warnings Сделать все предупреждения фатальными
Опции Instantbird
-h или —help Напечатать этосообщение.
-v или —version Напечатать версию Instantbird .
-P Запустить с .
—profile Запустить с профилем в .
—migration Запустить с мастером миграции.
—ProfileManager Запустить с менеджером профилей.
—no-remote Не принимать или отправлять удалённые команды; предполагает —new-instance.
—new-instance Открыть новый экземпляр, не новое окно в запущенном экземпляре.
—UILocale Запустить с ресурсами как UI Locale.
—safe-mode Отключить расширения и темы для этой сессии.
—jsconsole Открыть консоль ошибок (Error console).
-n Отключить автоматический вход.
-preferences Открыть только меню настроек.
-silent Не открывать список контактов.
-status Установить онлайн статус.
может быть: available, away, offline.
Опции скрипта Tor Messenger
—verbose Отобразить вывод Tor и Instantbird в терминале
—log [файл] Записать вывод Tor и Instantbird output в файл (по умолчанию: tor-messenger.log)
—detach Отсоединить от терминала и запустить Tor Messenger в фоне.
—register-app Зарегистрировать Tor Messenger в качестве настольного приложения для данного пользователя
—unregister-app Отменить регистрацию Tor Messenger в качестве настольного приложения для данного пользователя
Руководство по Tor Messenger
Страница man отсутствует.
Помните, что политикой установлено, что обмен незашифрованными сообщениями не позволен и ваши сообщения не будут доставлены если у лица, с которым вы говорите, нет клиента с поддержкой OTR. Вы можете отключить эту опцию в настройках, чтобы разрешать незашифрованную коммуникацию, но это не рекомендуется делать.
Что ещё будет сделано
В настоящее время внимание сосредоточено на безопасности, прочности и пользовательском опыте Некоторые возможности включают:
- Воспроизводство сборок для Windows и OS X
- Песочница
- Автоматические обновления
- Улучшенная поддержка Tor
- OTR для прямых сообщений Twitter
- Создать (и распространить) международные сборки
- Безопасная многосторонняя коммуникация (np1sec)
- Зашифрованная передача файлов
- Исследование юзабилити
Установка Tor Messenger
Установка Tor Messenger в Kali Linux
Скачайте самую свежую версию для вашей операционной системы здесь: https://dist.torproject.org/tormessenger/
Скачиваем (на момент чтения, наверняка адрес свежей версии будет другой):
Переходим в каталог
Открываем текстовым редактором один из файлов
меняем 0 на 1, то есть так
Установка Tor Messenger в Linux
Скачиваем (на момент чтения, наверняка адрес свежей версии будет другой): https://dist.torproject.org/tormessenger/
Переходим в каталог
Установка Tor Messenger в Widnows
Скачайте самый свежий .exe файл и запустите установку: https://dist.torproject.org/tormessenger/
Установка Tor Messenger в OS X
Скачайте самый свежий .dmg файл и запустите установку: https://dist.torproject.org/tormessenger/
На всех платформах, Tor Messenger создаст каталог с профилем для Firefox/Instantbird в установочной директории.
Скриншоты Tor Messenger
Инструкции по Tor Messenger
Ссылки на инструкции будут добавлены позже.
Источник
HackWare.ru
Этичный хакинг и тестирование на проникновение, информационная безопасность
Tor: от азов до продвинутого уровня (ч. 11): Настройка скрытого сервиса Tor в Debian (Kali Linux, Linux Mint, Ubuntu)
Оглавление
Что такой скрытый сервис Tor и как его сделать
Если вы уже используете скрытые сервисы TOR, то убедитесь, что у вас адрес и ключи третьей версии. То есть ранее адреса были примерно такие:
- hacktoolseqoqaqn.onion
А теперь стали примерно такие:
- hacking5xcj4mtc63mfjqbshn3c5oa2ns7xgpiyrg2fenl2jd4lgooad.onion
В октябре 2021 скрытые сервисы TOR Onion версии 2 перестанут работать. Уже некоторое время при автоматической генерации домена для скрытого сервиса используется TOR Onion v3 vanity. Но если вы по-прежнему используете старую, вторую версию, то вам нужно переходить на третью с новым адресом, а старый адрес использовать для информирования ваших посетителей.
Данная инструкция по настройке скрытого сервиса Tor покажет его настройку в Kali Linux, но она подойдёт для всех производных Debian, в том числе для Linux Mint и Ubuntu. Если у вас дистрибутив на основе Arch Linux, то для вас инструкция «Настройка скрытого сервиса Tor в Arch Linux / BlackArch».
Скрытые сервисы Tor имеют доменные имена с расширениями .onion
Скрытые сервисы доступны только из сети Tor. Например, вы можете открыть эти адреса, если вы используете Tor Browser. Для скрытого сервиса не нужен белый IP, поскольку роутинг трафика осуществляется внутри сети Tor и она полностью ответственна за обмен данных.
Доменное имя вида .onion выдаётся бесплатно и автоматически. Оно генерируется как случайный набор символов, и вы не можете его выбрать. Тем не менее в статье «Как получить красивое доменное имя для скрытого сервиса Tor» рассказано, как это можно в некоторой степени обойти.
Как уже было сказано, не нужен белый IP, единственное требование – компьютер должен быть включён и должен быть подсоединён к сети Tor. Также требуется веб-сервер. На сервере вы можете использовать любые технологии, в том числе Apache, PHP, системы управления базами данных и прочее – всё, что сможете установить на свой компьютер или свой сервер. Для установки веб-сервера рекомендуется статья «Установка LAMP «Азы работы с веб-сервером для пентестера».
Подразумевается, что вы прочитали статью по ссылке и у вас уже установлен веб-сервер и вы его запустили:
Настройка виртуального хоста скрытого сервиса Tor
Начать нужно с настройки виртуального хоста. Нужно сделать, чтобы этот виртуальный хост был доступен только в локальной сети. Поскольку если он будет доступен глобально, можно очень легко потерять свою «скрытость».
Откройте конфигурационный файл Apache:
Там у меня имеется строка
То есть Apache прослушивает входящие соединения как пришедшие локально, так и из вне. То есть если кто-то захочет подключиться к вашему веб-серверу, то если он находится в вашей локальной сети или у вас белый IP, он сможет это сделать. Если вам это не нужно, то замените строку на следующую:
Веб-сервер будет прослушивать порт 80 только на локальном IP 127.0.0.1.
Теперь я создаём конфигурационный файл виртуального хоста для скрытого сервиса:
В него вставляем следующее:
В принципе, вам достаточно отредактировать в нём только строчку DocumentRoot «/var/www/html/onion» – она показывает путь до вашего веб-сайта, который будет скрытым сервисом Tor.
Не забудьте создать эту директорию:
Активируйте виртуальный хост:
В эту папку разместите любые свои файлы и перезапустите веб-сервер:
Поместите в папку /var/www/html/onion какие-нибудь файлы и проверьте работоспособность сервера:
Если всё работает, то продолжаем.
Подключение локального веб-сервера к сети Tor в качестве скрытого сервиса Tor
Нам нужно начать с установки Tor:
Найдите там строки:
Первая строка указывает, где будет храниться сгенерированное доменное имя и секретный ключ. Её достаточно просто раскоментировать, чтобы получилось:
Вторую строку тоже надо раскоментировать. Первая цифра – это порт, на котором будет размещён ваш скрытый сервис – лучше не меняйте, чтобы пользователя не пришлось вручную указывать нестандартный порт. Следующая строка – это локальный адрес вашего виртуального хоста на веб-сервере. IP должно остаться прежним, а порт в случае необходимости поменяйте на тот, который вы назначили виртуальному хосту веб-сервера. В моём случае это также 80:
Запустите (или перезапустите, если она была установлена ранее) службу Tor:
Проверьте её статус:
Добавьте службу в автозагрузку (по желанию):
Чтобы узнать своё доменное имя наберите:
Теперь это доменное имя сообщайте клиентам вашего скрытого сервиса Tor. Эти сайты можно открыть только через сеть Tor. В обычном Интернете они недоступны.
Если вам нужно несколько скрытых сервисов Tor, то создайте необходимое количество виртуальных хостов веб-сервера и используйте строки
столько раз, сколько вам нужно. Для каждого сервиса нужно указать свою директорию, в которой размещено доменное имя и приватный ключ.
При каждом изменении настроек Tor не забывайте перезапускать службу:
Источник
How to Install Tor Browser in Kali Linux 2021.3
Tor Browser is a famous browser if you want your privacy over the internet. No one can trace your daily use like what are you doing, what website you visit etc. Kali Linux provides tons of tools which is help us in our security research project but in Kali Linux Tor Browser is not pre-installed we have to install Tor Browser in Kali Linux after installing the Kali Linux.
Tor Browser is open-source, so we will install Tor in Kali Linux with a few steps and use it with our need. So there is two way to install Tor in Kali Linux.
- Install the Tor Browser in Kali Linux using apt in the terminal.
- Download the package and run Tor Browser manually in Kali Linux.
First Method (Recommended)
Install Tor Browser in Kali Linux using apt in Terminal
Now, Let’s start how to install and run the Tor Browser in Kali Linux using the terminal.
i. Open Terminal
So, first of all, we have to update the Kali Linux with the following command.
Now we have to install the tor browser launcher with the following command.
Congratulations, your installation complete without any error. If you get any error here, you can follow the second method to using Tor Browser in Kali Linux.
ii. Open the Tor Browser
Now after installing the tor browser launcher we have to open the tor browser you can open the Tor Browser in Kali Linux by typing the following command in the terminal:
And you can search in the search bar as Tor, and you will get two options you have to open the Tor Browser.
After running the command or double click on the Tor Browser icon you will get a new window on your screen:
iii. Downloading Tor Browser for the first time
You have to wait for some time for downloading the tor browser the first time, and it depends on your internet speed.
iv. Connect to Tor
Now you have to click on “Connect” to connect to the Tor network, it automatically connects you to the Tor network, and you can use the Tor Browser in Kali Linux.
v. Tor Network Settings
In Tor Network settings, you can set the network settings and use the proxy to connect the Tor. If you are visiting or living in the country, who censors the Tor you have to configure the Tor Network manually by following settings. And then you have to click on “Connect”.
vi. Establishing a Connection
Now you have to wait while Tor Browser establishes a connection to the Tor network.
vii. Use Your Tor Browser
Now you can use your Tor Browser in Kali Linux, and now you are able to use .onion website, and also you can host your own website using the Tor network.
Second Method
Download the package and run Tor Browser manually in Kali Linux.
i. Download the package
First of all, you have to visit the Tor Browser official website and download the latest version of Tor Browser. You have to click on Download for Linux option.
ii. Save the tor-browser-linuxxxxxx.tar.xz file
Now you have to save the tor-browser-linuxxxx.tar.xz in my case it is tor-browser-linux64-9.0.10_en-US.tar.xz. And wait for downloading and then open the Download folder.
iii. Unzip the downloaded file
Now you have to unzip the downloaded tor-browser file by using a terminal or using Archive Manager, but in this article, I am using the command line. Open the Kali Linux terminal, and type the following commands.
Start the Tor Browser
Now you can open the Tor Browser go to the extracted folder and double click on Tor Browser or you can run the following command in terminal to open the Tor Browser in Kali Linux.
This is the way how you can install and run the Tor Browser in Kali Linux and use the internet anonymously to protect our privacy.
Video
You can watch this video on how to install the tor browser in Kali Linux step by step without any error.
Important Things To Remember:
The author of this article does not promote any illegal activities It is just for education purpose All the activities provided in this article, YouTube channel, and the website techdhee.in are only for educational purposes.
If you are using and follow this tutorial for any illegal purpose, techdhee.in can not be responsible for your action.
My purpose is to educate or share the information who have not, how to secure your self from the Internet, and the world of digital.
Finally
Thank you for reading this post and keep connected to TECH DHEE to continue enjoying excellent posts. Share your views about this post in the comment section below. If you still have any queries, throw it in the comment section. If you find this post helpful, don’t hesitate to share this post on your social network. It will only take a moment, and also it is quite easy and useful for others.
Источник