【红队技巧】通过Tor + Proxychains/Proxifier 来尽可能隐藏

adopi

原文链接：【红队技巧】通过Tor + Proxychains/Proxifier 来尽可能隐藏入侵痕迹
正文
01 本节重点快速预览
-什么是“洋葱路由协议”?
-Tor 是什么?
-关于Tor 本身的一些选项用途的使用
-如何通过 Tor + Proxychains-ng/Proxifier 的方式自动切换 ip ?

02 基础环境准备
Ubuntu 16.0假设为入侵者公网的一台 VPS，Tor 服务所在的机器
公网 ip: 198.13.44.217
Kali 假设为入侵者本地内网的一台 Linux 机器，Proxychains-ng 所在的机器
本地内网 ip: 192.168.122.131


03 具体实现
(1)什么是“洋葱路由协议”？其内部数据的创建，发送与加密过程的大致通信流程？
上世纪 90 年代初，美国海军研究实验室为了保护美国在线情报系统而开发了洋葱路由，之所以被称为洋葱路由是因为要发送的原始消息被一层一层加密包装成像洋葱一样的数据包。
至于被包裹的层数则取决于到达最终目的地中间所经过的总节点数，每经过一个节点就会将数据包的最外层解密，这样也使得中间所经过的任何一个节点都无法同时知晓这个消息最初与最终的目的地在哪儿，使发送者在一定程度上达到了匿名的效果。
对背景简单科普之后，我们开始发起一个匿名请求，为了组装洋葱数据包，原始消息发送者会从现有的Tor 节点中随机选出一部分，并用这些节点规划出一条线路，也就是该洋葱数据包，为尽可能隐匿原始消息的发送者，这条线路中间的任何一个节点都无法确定前一个节点是原始消息发送者还是同线路中的另一个节点。
同样，该线路中间的任何一个节点也无法确定下一个节点是最终的目的节点还是整条线路中的另一个节点，只有该线路中的最后一个节点才能确定自己是最终的目的节点，即所谓 "出口节点" ，与之相反的则是整条线路中的第一个节点,即所谓 "入口节点"。



另外，洋葱路由的所有节点使用的是非对称加密，也代表无法通过常规嗅探手段来获取节点中的敏感数据，大致的加密过程是这样：
首先，发送者会从目录节点中获取一个公钥，用此公钥把要发送的原始消息加密，然后传输给入口节点，并与入口节点建立连接和共享秘钥。此后，发送者可以通过这条连接把加密过的消息发送至线路上的第二个节点，此时发送的加密消息只有第二个节点可以解密，当第二个节点收到此消息后，便会立即与前一个节点，也就是入口节点，建立同样的连接。
这样一来，发送者的消息就可以顺利到达线路中的第二个节点，在前面我们也提到过，当前节点是无法确定上一个节点在当前线路中的具体身份的，发送者通过入口节点和第二个节点中间的这条连接将只有第三个节点能解密的消息发送给第三个节点。此时，第三个节点用和之前同样的方式与第二个节点继续建立连接，如此循环往复。
直到最后，线路上的所有节点的连接建立完成，消息最终达到出口节点，出口节点回传数据时也是以同样的方式对数据进行层层加密，只是顺序完全相反。






(2)了解完洋葱路由协议的基本运作模式之后，那么下面我们就来搭建tor服务。

首先到vps上安装tor，安装方法如下:

1. # vi /etc/apt/sources.list          添加源
   
2. deb http://deb.torproject.org/torproject.org bionic main
   
3. deb-src http://deb.torproject.org/torproject.org bionic main
   
4. # gpg --keyserver keyserver.ubuntu.com --recv-key A3C4F0F979CAA22CDBA8F512EE8CBC9E886DDD89
   
5. # gpg --export A3C4F0F979CAA22CDBA8F512EE8CBC9E886DDD89 | apt-key add -
   
6. # apt update
   
7. # apt install tor deb.torproject.org-keyring -y
   
8. # /etc/init.d/tor start 启动 tor 服务
   
9. # vi /etc/tor/torrc 编辑 tor 的主配置文件,对tor进行以下配置
   
10. Log notice file /var/log/tor/notices.log
    
11. RunAsDaemon 1
    
12. ORPort 443
    
13. Exitpolicy reject *:*
    
14. BridgeRelay 1
    
15. ServerTransportPlugin obfs4 exec /usr/bin/obfs4proxy
    
16. ExtORPort auto
    
17. PublishServerDescriptor 0
    
18. ContactInfo 88888
    
19. Nickname GentleNi
    
20. # /etc/init.d/tor restart      重启 tor 服务,让配置生效
    

复制代码

(3)至此，tor服务基本算是搭建完成，那么下面我们就来通过tor访问外部网络。
因为我们要用 proxychains-ng 连接到 tor 的 socks 端口上，所以，事先装 proxychains-ng，此处暂以 kali 为例进行安装,如下:

1. apt-get install proxychains4 -y

复制代码

而后开始简单配置 proxychains-ng，可以直接用-f 选项加载配置文件来执行。

1. # egrep -v "^$|^#" /etc/proxychains4.conf
   
2. # vi /etc/proxychains4.conf
   
3. strict_chain
   
4. proxy_dns
   
5. remote_dns_subnet 224
   
6. tcp_read_time_out 15000
   
7. tcp_connect_time_out 8000
   
8. # 设置代理链,此处 socks 协议类型要选择 socks5,ip 和端口务指向tor[vps]
   
9. # 这样一来,当再用 proxychains4 去启动指定程序时就会自动从 tor 网络走
   
10. [ProxyList]
    
11. SocksPort 0.0.0.0:8090

复制代码

以下就是实际的代理效果：

1. proxychains4 -f /etc/proxychains4.conf firefox

复制代码

(4)综上所述,我们应该已经差不多掌握了tor的基本应用,接下来就开始利用 tor 来实现分钟级切换 ip。

其实，非常简单，需要事先说明的是，在 torrc 的配置中，确实有换 ip 的选项,但多次测试，并无实用性，所以就得使用笨一点方法来搞。首先，tor 每次重启服务，因为内部会直接重新规划了一条线路，所以都会换切换ip，这样我们便可以简单写个脚本,定时重启服务就好，具体如下：
回到vps上。

1. # chmod +x tor.sh
   
2. # ./tor.sh
   
3. uto change ip
   
4. # by klionsec
   
5. tor=`which tor`
   
6. if [ ! -f $tor -a -z $tor ];then
   
7.   apt install tor -y &>/dev/null
   
8.      if [ $? -eq 0 ];then
   
9.     echo "Tor is installed !"
   
10.   fi
    
11. fi
    
12. 
    
13. if [ ! -f /var/run/tor/tor.pid ];then
    
14.   /etc/init.d/tor start &>/dev/null
    
15.   if [ $? -eq 0 ];then
    
16.     sleep 1;echo "Tor services is start succeed !"
    
17.   fi
    
18. else  
    
19.   /etc/init.d/tor restart &>/dev/null               
    
20.   if [ $? -eq 0 ];then
    
21.     sleep 1;echo "Tor services is restart succeed !"
    
22.                     fi
    
23. fi

复制代码

而后，配置计划任务，定时执行即可实现频繁切换 ip 的效果，此处是每 2分钟重启一次。

1. # crontab -e
   
2. * * * * * (sleep 120;/root/tor.sh)
   
3. # crontab -l

复制代码

注意看前后的时间，切 ip 的效果基本已经实现了。




（5）简单小结
不得不面对的现实是，即使使用 tor，也并不能完全做到在网络中的绝对匿名，况且 tor 本身也存在着诸多的设计缺陷，如：出口漏洞，节点监听等。
所以在使用 tor 时不要在网络中留下所有涉及到个人隐私信息相关的东西，且务必做好自己vps的防护。如果别人想在 tor 网络中找到你,比较好的办法就是社工,通过在 tor 的一些敏感特征，满世界的搜集和这些特征相关的信息，但如果反社工做的非常到位，问题基本都不会太大。
此次仅为 tor 的基本使用。值得注意的是，挂上 tor 以后，速度会稍微有些慢，这都很正常，因为它的速度取决于规划的这条链路中间的所有中继节点的网络状况。如果中继节点的网络状态都还不错，自然速度也不会太慢。另外，如果想拿 tor 访问国内的站点基本都是访问不了，因为 tor 本身就被墙掉了。
当然,除了这些外部原因，层层节点不停的加解密，对性能和速度肯定也是有一定损耗。顺便再强调一句，用 tor 来频繁切 ip 没问题，但频率不宜过快，大家在平时使用时也要尽量自己学着灵活应变。
Taps:
文章来源：联想全球安全实验室
免责声明：由于传播、利用本公众号WIN哥学安全提供的文章、工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号WIN哥学安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，本号会立即删除并致歉。谢谢！