Анонимный аудит сайтов в Tor: настройка sqlmap и nmap

[bbc_Hash]

Привет, сообщество! Хотя сайты в Tor скрыты и зашифрованы, по сути они работают так же, как обычные ресурсы интернета. Уязвимости, которые позволяют нарушить работу сайта или деанонимизировать владельца, встречаются и здесь. Многие популярные инструменты тестирования безопасности легко адаптируются для даркнета — достаточно правильно настроить маршрутизацию через Tor.


Установка необходимых инструментов:
$ sudo apt install tor nmap proxychains


Анонимизация sqlmap:

1. Запускаем Tor:
   $ tor
2. Для работы через Tor просто дописываем к команде параметры:
   $ python2 sqlmap.py -u http://test.onion/index.php?id=2 --tor --tor-type=SOCKS5

Анонимное сканирование через nmap:
Для сканирования onion-ресурсов используйте ProxyChains (обычно она уже настроена под Tor):
$ proxychains nmap -sT -PN -n -sV -p 21 test2vy6foxjlzsh.onion


Информация приведена исключительно для ознакомления. Ответственность за использование лежит на пользователе.