В инструкции «Повышаем свою анонимность в Интернете с Tor в Kali Linux» рассказано, как установить и использовать Tor для анонимного серфинга в Интернете. Т.е. если воспользоваться указанной инструкцией, то трафик при работе через браузер Tor будет зашифрован, а IP скрыт. Все остальные соединения будут проходить по открытым каналам. Среди остальных соединений — трафик менеджеров общения (аськи и прочее), трафик, генерируемый программами в командной строке (обновление, cURL, wget и т. д.), ну и, конечно, трафик генерируемый другими браузерами.
А что если мы хотим чтобы вообще ВЕСЬ трафик с нашей системы проходил через Tor? Можно устроить и это. В Инете есть инструкции, как это сделать, в т.ч. и для Kali Linux. Но инструкции… хм… странные, скажем так. Ну и нерабочие (из тех, которые я видел). Есть ещё готовое решение — Tails. Но я не люблю этот горе дистрибутив, поэтому и пишу эту инструкцию.
Приступим.
Как проверить свой IP
Для начала узнаем, какой у нас IP в данный момент. Это можно сделать командой curl ident.me
Ещё проверю IP браузером:
Настройка Kali Linux для работы сетевых подключений только через Tor
А теперь уже точно приступим.
Установим пакеты Tor и Privoxy:
Нам нужно отредактировать файл /etc/privoxy/config. Откройте его любым текстовым редактором
И добавьте в самый конец эти строки:
Запустим необходимые службы:
Практически всё готово. Осталось сделать так, чтобы весь трафик из нашей системы отправлялся на прокси. Нам нужно открыть настройки «Параметры сети». Там нужно выбрать «Сетевая прокси-служба» и ввести следующие данные:
Ещё нам нужно выбрать ручно режим – Manual. Получается так:
Закрываем и проверяем опять наши IP.
Замечание, перед проверкой IP необязательно перезагружаться. Но если вы как и я проверяете в командной строке, то нужно закрыть-открыть терминал, если в браузере, то закрыть-открыть браузер.
И через браузер:
Добавление служб в автозагрузку в Kali Linux
Всё работает идеально. До следующей перезагрузки.
А после перезагрузки может появиться ошибка:
Или ошибка:
Если у вас появилась любая из этих ошибок, это означает, что вам нужно добавить службы Tor и Privoxy в автозагрузку
Удаление их из автозагрузки:
Настройка перенаправления трафика в Kali Linux через Tor в командной строке
Вполне возможно, что вы используете Kali Linux без графической оболочки или без графической программы для настройки/управления сетью. Поэтому хотя процесс настройки везде одинаковый, отсутствие графического интерфейса вообще или для некоторых программ может вызвать трудности. Ниже описано как настроить перенаправления трафика в Kali Linux через Tor не выходя из командной строки.
Устанавливаем необходимые пакеты
Открываем файл для изменения в редакторе командной строки
Добавляем в этот файл эти строки
Запускаем службы
Добавляем службы в автозагрузку
На один раз (после перезагрузки изменения сбросятся) прокси в командной строке прописать можно так:
Проверяем:
Если нужно, чтобы настройки пркоси сохранялись даже после перезагрузки, то эти же самые строки нужно прописать в файл /etc/bash.bashrc
Сделаем сначала резервную копию этого файла:
Открываем его любимым редактором
И добавляем в самый конец строчки
Сохраняем, закрываем, перезагружаемся и пробуем
Почему nmap не использует системные настройки прокси
Nmap оперирует сырыми TCP пакетами. Кстати, именно по этой причине ему нужны привилегии пользователя root. Возможно, по этой причине nmap не использует системные настройки прокси.
Это не является большой проблемой, поскольку настройки прокси для nmap можно указать явным образом.
Nmap поддерживает прокси HTTP и SOCKS4
Для использования HTTP прокси нужно сделать так
Для использование SOCKS4 здравый смысл подсказывает сделать так
всё в этой команде, вроде хорошо, но есть одно НО:
Это «но» заключается в том, что она нерабочая.
Из этой ситуации можно выйти следующим образом:
Можно указывать несколько прокси через запятую
Рабочий пример:
А что если мы хотим чтобы вообще ВЕСЬ трафик с нашей системы проходил через Tor? Можно устроить и это. В Инете есть инструкции, как это сделать, в т.ч. и для Kali Linux. Но инструкции… хм… странные, скажем так. Ну и нерабочие (из тех, которые я видел). Есть ещё готовое решение — Tails. Но я не люблю этот горе дистрибутив, поэтому и пишу эту инструкцию.
Приступим.
Как проверить свой IP
Для начала узнаем, какой у нас IP в данный момент. Это можно сделать командой curl ident.me
Код:
root@WebWare:~# curl ident.me
119.76.70.101
-
Ссылка скрыта от гостей
-
Ссылка скрыта от гостей
Настройка Kali Linux для работы сетевых подключений только через Tor
А теперь уже точно приступим.
Установим пакеты Tor и Privoxy:
Код:
apt-get install tor privoxy
Код:
leafpad /etc/privoxy/config
Код:
forward-socks5 / localhost:9050 .
forward-socks4 / localhost:9050 .
forward-socks4a / localhost:9050 .
Код:
service tor start
service privoxy start
Код:
HTTP proxy: localhost:8118
SSL proxy: localhost:8118
SOCKS host: localhost:9050
Закрываем и проверяем опять наши IP.
Замечание, перед проверкой IP необязательно перезагружаться. Но если вы как и я проверяете в командной строке, то нужно закрыть-открыть терминал, если в браузере, то закрыть-открыть браузер.
Код:
root@WebWare:~# curl ident.me
176.10.99.201
-
Ссылка скрыта от гостей
-
Ссылка скрыта от гостей
- 176.10.99.202
- 158.130.0.242
- 158.130.0.242
Добавление служб в автозагрузку в Kali Linux
Всё работает идеально. До следующей перезагрузки.
А после перезагрузки может появиться ошибка:
Код:
root@WebWare:~# curl ident.me
curl: (7) Failed to connect to localhost port 8118: В соединении отказано
Код:
503
This is Privoxy 3.0.21 on localhost :):1), port 8118, enabled
Forwarding failure
Privoxy was unable to socks4a-forward your request http://www.anonymize.net/check-ip-address.html through localhost: Connection refused
Just try again to see if this is a temporary problem, or check your forwarding settings and make sure that all forwarding servers are working correctly and listening where they are supposed to be listening.
update-rc.d -f tor remove && update-rc.d -f tor defaults && update-rc.d -f privoxy remove && update-rc.d -f privoxy defaults && update-rc.d -f privoxy enable
Удаление их из автозагрузки:
Код:
update-rc.d -f tor remove && update-rc.d -f privoxy remove
Вполне возможно, что вы используете Kali Linux без графической оболочки или без графической программы для настройки/управления сетью. Поэтому хотя процесс настройки везде одинаковый, отсутствие графического интерфейса вообще или для некоторых программ может вызвать трудности. Ниже описано как настроить перенаправления трафика в Kali Linux через Tor не выходя из командной строки.
Устанавливаем необходимые пакеты
Код:
apt-get install tor privoxy
Код:
vim /etc/privoxy/config
Код:
forward-socks5 / localhost:9050 .
forward-socks4 / localhost:9050 .
forward-socks4a / localhost:9050 .
Код:
service tor start
service privoxy start
update-rc.d -f tor remove && update-rc.d -f tor defaults && update-rc.d -f privoxy remove && update-rc.d -f privoxy defaults && update-rc.d -f privoxy enable
На один раз (после перезагрузки изменения сбросятся) прокси в командной строке прописать можно так:
Код:
export all_proxy="socks://localhost:9050/"
export http_proxy="http://localhost:8118/"
export https_proxy="http://localhost:8118/"
export ftp_proxy="http://localhost:8118/"
export no_proxy="localhost,127.0.0.0/8,::1"
Код:
export | grep -e 'proxy'
Сделаем сначала резервную копию этого файла:
Код:
cp -f /etc/bash.bashrc{,.bak}
Код:
vim /etc/bash.bashrc
Код:
export all_proxy="socks://localhost:9050/"
export http_proxy="http://localhost:8118/"
export https_proxy="http://localhost:8118/"
export ftp_proxy="http://localhost:8118/"
export no_proxy="localhost,127.0.0.0/8,::1"
Код:
export | grep -e 'proxy'
Nmap оперирует сырыми TCP пакетами. Кстати, именно по этой причине ему нужны привилегии пользователя root. Возможно, по этой причине nmap не использует системные настройки прокси.
Это не является большой проблемой, поскольку настройки прокси для nmap можно указать явным образом.
Nmap поддерживает прокси HTTP и SOCKS4
Для использования HTTP прокси нужно сделать так
Код:
nmap ЦЕЛЬ --proxies http://localhost:8118/
Код:
nmap ЦЕЛЬ --proxies socks4://localhost:9050
Код:
root@WebWare:~# nmap codeby.net --proxies socks4://localhost:9050/
Cannot initialize proxy node socks4://localhost:9050/
QUITTING!
Из этой ситуации можно выйти следующим образом:
Код:
nmap ЦЕЛЬ --proxies socks4://127.0.0.1:9050
Код:
nmap ЦЕЛЬ --proxies http://localhost:8118/,socks4://127.0.0.1:9050
Код:
nmap codeby.net --proxies http://localhost:8118/,socks4://127.0.0.1:9050