Статья Как создать свой onion-сайт в сети TOR с помощью Kali Linux

Вадим · 14.05.2016

Хорошая статья.

~~link removed~~ Здесь достаточно подробно описана процедура для Kali-linux-2.0 , я проверял-работает, единственное, нет возможности выбрать имя.

ghost · 14.05.2016

С помощью Shallot теперь есть!

Да и Apache ведь для других дел в Kali нужнее. Лучше Lighttpd использовать...

И кстати. Совсем забыл. Если вам нужно разрешить скачивать с вашего сайта файлы, то нужно:

1. В /var/www/onion создаем какую нибудь папку, к примеру downloads и в нее ложим необходимые файлы.

2. Изменяем права на чтение и скачивание на папку /var/www/onion/downloads и все вложенные в нее файлы.
(Щелкаем правой кнопкой мыши на ней и выбираем свойства/права. А далее:
Владелец - debian-tor, доступ - создание и удаление файлов
Группа - debian-tor, доступ - доступ к файлам
Остальные - доступ к файлам
Изменить права на вложенные файлы
После добавления новых файлов каждый раз повторяем операцию. Но можно все проделать проще и через терминал.)

3. В /etc/lighttpd/lighttpd.conf изменим значение:

server.dir-listing = "disable"

на

server.dir-listing = "enable"

PROFIT!

Если у вас статические html-файлы с сайтом (идеальный вариант для безопасности) и не очень много ресурсов, то можно просто запустить однострочник на Python, который будет отдавать пользователю контент. А не использовать Lighttpd. Для этого перейдите в каталог с html-файлами и запустите следующую команду:

Код:

$ cd /var/www/site1
$ python -m SimpleHTTPServer 80

Можно параллельно запустить несколько сайтов, поменяв лишь каталог назначения и порт. Например:

Код:

$ cd /var/www/site2
$ python -m SimpleHTTPServer 81

Порт естественно смените на другой, например 8123.

Как отдать файл через Tor?
Если в /var/www/site1 создать папку, например new и положить в нее какой нибудь файл, то посетитель вашего сайта перейдя по адресу вашсайт.onion/new сможет скачать этот файл.

Вопрос для знающих. Как в этом однострочнике сменить дефолтную error404 страницу?

d7uk4r3v · 12.10.2016

Очень впечатлило, так как весьма полезно, благодарю ТС за статью!!!

ghost · 13.10.2016

d7uk4r3v сказал(а):
Очень впечатлило, так как весьма полезно, благодарю ТС за статью!!!

Пожалуйста. Конечно полезно. Даже передать какой то файл если нужно анонимно. Все настраивается за пару минут... Вот только если хотите красивый домен, то прийдется использовать Shallot и подождать. Время генерации .onion адреса на 1.5Ghz процессоре:

символы/время генерации (приблизительно)

быстрее 1 секунды
быстрее 1 секунды
быстрее 1 секунды
2 секунды
1 минута
30 минут
1 день
25 дней
2.5 года
40 лет
640 лет
10 тысяч лет
160 тысяч лет
2.6 миллионов лет

Вот только греется по страшному! Как при бруте хорошем...

С выходом PHP7 команды:

Код:

apt-get install php5-cgi

apt-get install php5-mysql

больше неактуальны. Смена 5 на 7 не работает!
Кто найдет решение отпишитесь...

acorn · 20.10.2016

ghost сказал(а):
С выходом PHP7 команды:

Код:

apt-get install php5-cgi apt-get install php5-mysql

больше неактуальны. Смена 5 на 7 не работает!
Кто найдет решение отпишитесь...

Ссылка скрыта от гостей

ghost · 20.10.2016

acorn сказал(а):
Ссылка скрыта от гостей

Спасибо! Все работает. Вопрос можно считать закрытым. Сделал изменения в теме.

acorn · 20.10.2016

ghost сказал(а):
Спасибо! Все работает. Вопрос можно считать закрытым. Сделал изменения в теме.

Не за что, но в будущем лучше вопрос про php задавать в php разделе - форум большой и "чужие" разделы обычно никто не просматривает

ghost · 20.10.2016

acorn сказал(а):
Не за что, но в будущем лучше вопрос про php задавать в php разделе - форум большой и "чужие" разделы обычно никто не просматривает

Хорошо

Кстати, кто знает почему в новой Kali отказывается запускаться Shallot? А только в версии 1.0.6
Какие зависимости нужны?
В Blackarch все работает...

DSCH · 07.12.2016

ghost сказал(а):
Кстати, кто знает почему в новой Kali отказывается запускаться Shallot? А только в версии 1.0.6
Какие зависимости нужны?
В Blackarch все работает...

arch uje v verxu

prostoyparen · 09.10.2018

провайдер может узнать о моем сайте, если на своем пк сервер создать?

ghost · 09.10.2018

prostoyparen сказал(а):
провайдер может узнать о моем сайте, если на своем пк сервер создать?

Нет. Если всё по уму настроить.

cvckeboy · 28.04.2019

Жив ли данный способ создания сайтов до сих пор или может появился новый? Решился ли вопрос с генерацией нормального названия сайта на свежих (последних) версиях кали (2019.1)?

cvckeboy сказал(а):
Жив ли данный способ создания сайтов до сих пор или может появился новый? Решился ли вопрос с генерацией нормального названия сайта на свежих (последних) версиях кали (2019.1)?

Также следом идёт вопрос, могу ли я SEP'ом (social engineering tool) копировать/клонировать/дублировать onion-сайт и перезалить его данным способом? Если да, то как?

ghost · 29.04.2019

cvckeboy сказал(а):
Жив ли данный способ создания сайтов до сих пор или может появился новый? Решился ли вопрос с генерацией нормального названия сайта на свежих (последних) версиях кали (2019.1)?

Способ вполне работоспособен.
По генерации имён доменов - Как сгенерировать произвольный адрес onion-домена в сети Tor?

cvckeboy сказал(а):
Также следом идёт вопрос, могу ли я SEP'ом (social engineering tool) копировать/клонировать/дублировать onion-сайт и перезалить его данным способом? Если да, то как?

По SET не скажу наверняка. Я использую для данных целей консольный httrack в связке с torsocks. Попробуйте сами - не пожалеете.

cvckeboy · 30.04.2019

ghost сказал(а):
Способ вполне работоспособен.
По генерации имён доменов - Как сгенерировать произвольный адрес onion-домена в сети Tor?

По SET не скажу наверняка. Я использую для данных целей консольный httrack в связке с torsocks. Попробуйте сами - не пожалеете.

Тогда такие вопросы
1. Данную строчку вписывать в самом конце txt файла или в том разделе, где мы меняли порт?

Код:

ExcludeNodes {ru}, {ua}, {be}

2. Первый раз когда не пользовался Shallot не нашел данную папку /var/lib/tor/hidden_service
3. В /etc/lighttpd/lighttpd.conf теперь другой код и не ясно, что именно теперь там надо менять

Код:

server.modules = (
    "mod_indexfile",
    "mod_access",
    "mod_alias",
     "mod_redirect",
)

server.document-root        = "/var/www/onion"
server.upload-dirs          = ( "/var/cache/lighttpd/uploads" )
server.errorlog             = "/var/log/lighttpd/error.log"
server.pid-file             = "/var/run/lighttpd.pid"
server.username             = "www-data"
server.groupname            = "www-data"
server.port                 = 8080

# strict parsing and normalization of URL for consistency and security
# https://redmine.lighttpd.net/projects/lighttpd/wiki/Server_http-parseoptsDetails
# (might need to explicitly set "url-path-2f-decode" = "disable"
#  if a specific application is encoding URLs inside url-path)
server.http-parseopts = (
  "header-strict"           => "enable",# default
  "host-strict"             => "enable",# default
  "host-normalize"          => "enable",# default
  "url-normalize-unreserved"=> "enable",# recommended highly
  "url-normalize-required"  => "enable",# recommended
  "url-ctrls-reject"        => "enable",# recommended
  "url-path-2f-decode"      => "enable",# recommended highly (unless breaks app)
 #"url-path-2f-reject"      => "enable",
  "url-path-dotseg-remove"  => "enable",# recommended highly (unless breaks app)
 #"url-path-dotseg-reject"  => "enable",
 #"url-query-20-plus"       => "enable",# consistency in query string
)

index-file.names            = ( "index.php", "index.html" )
url.access-deny             = ( "" )
static-file.exclude-extensions = ( ".php", ".pl", ".fcgi" )

compress.cache-dir          = "/var/cache/lighttpd/compress/"
compress.filetype           = ( "application/javascript", "text/css", "text/html", "text/plain" )

# default listening port for IPv6 falls back to the IPv4 port
include_shell "/usr/share/lighttpd/use-ipv6.pl " + server.port
include_shell "/usr/share/lighttpd/create-mime.conf.pl"
include "/etc/lighttpd/conf-enabled/*.conf"

#server.compat-module-load   = "disable"
server.modules += (
    "mod_compress",
    "mod_dirlisting",
    "mod_staticfile",
)

4. Теперь в /etc/php/7.0/cgi/php.ini , а /etc/php/7.3/cli/php.ini, это одно и тоже?
5. Соответсвенно данные команды не выполняются

lighttpd-enable-mod fastcgi
lighttpd-enable-mod fastcgi-php

6. Ну теперь главный вопрос, как снести полностью тор и данные сервисы, чтобы провести операцию заново, и где найти недостающие файлы /hidden_service, если конечно Eschalot не создаст их сам, или нужно в ручную их делать?
7. Есть мануал по httrack + torsocks?

cvckeboy · 30.04.2019

cvckeboy сказал(а):
4. Теперь в /etc/php/7.0/cgi/php.ini , а /etc/php/7.3/cli/php.ini, это одно и тоже?
5. Соответсвенно данные команды не выполняются
lighttpd-enable-mod fastcgi lighttpd-enable-mod fastcgi-php

Установил cgi данная проблема решена, но не выполняются команды

Код:

root@WK:~# lighttpd-enable-mod fastcgi
bash: lighttpd: команда не найдена
root@WK:~# lighttpd-enable-mod fastcgi-php
bash: lighttpd-enable-mod: команда не найдена

cvckeboy · 01.05.2019

cvckeboy сказал(а):
2. Первый раз когда не пользовался Shallot не нашел данную папку /var/lib/tor/hidden_service

Просто не генерируется данная папка, хотя в /etc/tor/torrc изменял параметры и перезапускал сервисы tor'a

Blade777 · 05.05.2019

cvckeboy сказал(а):
Просто не генерируется данная папка, хотя в /etc/tor/torrc изменял параметры и перезапускал сервисы tor'a

тут описывается задача поднять вебсервер,и по сути ты можешь использовать другую связку например nginx+php+mariadb,почему ты все пытаешься сделать по шаблону?)

cvckeboy · 06.05.2019

Blade777 сказал(а):
тут описывается задача поднять вебсервер,и по сути ты можешь использовать другую связку например nginx+php+mariadb,почему ты все пытаешься сделать по шаблону?)

Ну вероятно потому что на первый раз имеются знания сделать только по шаблону, дабы потом что-то менять? Вообще как и что делается, понял, но везде написано, что в данном месте:

cvckeboy сказал(а):
Просто не генерируется данная папка, хотя в /etc/tor/torrc изменял параметры и перезапускал сервисы tor'a

должны генерироваться файлы hostname и private_key, из этих двух появляется только hostname, следовательно вопрос, как изменить сгенерированное системой имя хоста, если private_key'я нет?
А так во всем разобрался

Burbon226 · 13.06.2019

Помогите с этой ошибкой пожалуйста!!

Код:

root@kali:~# cd Shallot-master
root@kali:~/Shallot-master# ./configure
Liunx detected.  Have you considered switching to BSD?
Configuration successful.  This does not mean it will build.
If you are missing gcc, or required libraries/headers, you
will need to install them first.
root@kali:~/Shallot-master# make
cc  -O3 -I/usr/include -I/usr/local/include -L/usr/lib -L/usr/local/lib  -Wall -o src/math.o -c src/math.c
src/math.c: In function ‘easygen’:
src/math.c:30:5: warning: ‘RSA_generate_key’ is deprecated [-Wdeprecated-declarations]
     rsa = RSA_generate_key(num, 3, NULL, NULL);
     ^~~
In file included from /usr/include/openssl/e_os2.h:13,
                 from /usr/include/openssl/bn.h:14,
                 from src/math.h:23,
                 from src/math.c:3:
/usr/include/openssl/rsa.h:234:1: note: declared here
 DEPRECATEDIN_0_9_8(RSA *RSA_generate_key(int bits, unsigned long e, void
 ^~~~~~~~~~~~~~~~~~
src/math.c: In function ‘sane_key’:
src/math.c:67:17: error: dereferencing pointer to incomplete type ‘RSA’ {aka ‘struct rsa_st’}
   BN_sub(p1, rsa->p, BN_value_one()); // p - 1
                 ^~
src/math.c:78:10: error: dereferencing pointer to incomplete type ‘BIGNUM’ {aka ‘struct bignum_st’}
   if(!chk->neg)
          ^~
make: *** [Makefile:44: src/math.o] Ошибка 1

Все сервисы Codeby

Поиск

Поиск

Статья Как создать свой onion-сайт в сети TOR с помощью Kali Linux

Вложения

Вадим

ghost

Well-known member

d7uk4r3v

ghost

Well-known member

acorn

ghost

Well-known member

acorn

ghost

Well-known member

DSCH

prostoyparen

ghost

Well-known member

cvckeboy

Member

ghost

Well-known member

cvckeboy

Member

cvckeboy

Member

cvckeboy

Member

Blade777

cvckeboy

Member

Burbon226