福彩3d出号走势图彩乐乐
3D任5选2组合遗漏分析 福彩3d跨度走势图带连线图 3d和尾走势图带连线 福彩3d和值走势图500期 3d和尾走势图大全 福彩3d大小奇偶走势图500期 今天3d试机号分析 福彩3d组三走势图带连线图 彩票3d试机号分析 福彩3d和值走势图带连线易彩网 福彩3d出号走势图彩宝贝 彩吧助手福彩3d出号走势图 福彩3d和值走势图带线 3d试机号分析17500 南方福彩3d跨度走势图带连线
隱匿的攻擊之-Tor Fronting
in 滲透案例奇技淫巧 with 5 comments

隱匿的攻擊之-Tor Fronting

in 滲透案例奇技淫巧 with 5 comments

文章第一時間發布在www.4hou.com。文章已授權嘶吼獨家發布,未經許可禁止轉載,如若轉載請聯系嘶吼編輯

0x01 簡介

學習完Domain Fronting之后,又從@vysecurity的文章里學會了一個新的姿勢--Tor Fronting,使用Tor Fronting
同樣能在攻擊中隱藏自己,并且更加容易實現,此文就來介紹一下這個新的姿勢。

0x02 Tor Hidden Services

Tor是互聯網上用于保護您隱私最有力的工具之一,而Tor Hidden Services則是為了隱藏自己的網站或者其他服務的一個服務。通過此服務,我們可以獲取到一個通過Tor Browser來訪問的Hostname,此Hostname唯一且匿名,所以我們完全可以使用這個Hostname來為我們轉發流量從而達到隱匿的目的。

怎樣搭建Tor Hidden Services可以參考此wiki,下面介紹一下我測試環境的搭建過程。
環境為:Ubuntu 12.04
搭建過程如下:
查看系統信息:

lsb_release -a

1488422485304.png

可以看到Codename為precise,所以在這里選擇deb類型如下:

1488422584260.png

之后按照官方wiki修改更新源,我的源路徑為/etc/apt/sources.list,有的系統更新源路徑可能在/etc/apt/sources.list.d/,在源中添加以下條目:

deb http://deb.torproject.org/torproject.org precise main
deb-src http://deb.torproject.org/torproject.org precise main

1488422815928.png

之后執行以下命令:

gpg --keyserver keys.gnupg.net --recv A3C4F0F979CAA22CDBA8F512EE8CBC9E886DDD89
gpg --export A3C4F0F979CAA22CDBA8F512EE8CBC9E886DDD89 | sudo apt-key add -

安裝:

$ sudo apt-get update
$ sudo apt-get install tor deb.torproject.org-keyring

執行完成以后,就成功安裝了,如果出現問題,可以查看一下wiki。

之后要對tor進行一下配置,編輯配置文件/etc/tor/torrc,將以下兩個參數前的注釋去掉。

HiddenServiceDir /var/lib/tor/hidden_service/
HiddenServicePort 80 127.0.0.1:8080

HiddenServicePort為代理的端口,將本地的8080端口服務轉發到80端口。

配置完成以后對Tor服務進行重啟:

sudo service tor restart

查看獲取到的hostname:

sudo cat /var/lib/tor/hidden_service/hostname

1488423767248.png

其中xxxxx.onion則為我們的Tor隱藏服務。通過訪問這個地址,可以訪問到我們服務器8080端口的服務,下面進行一下測試。
開啟8080端口的服務:

福彩3d出号走势图彩乐乐
3D任5选2组合遗漏分析 福彩3d跨度走势图带连线图 3d和尾走势图带连线 福彩3d和值走势图500期 3d和尾走势图大全 福彩3d大小奇偶走势图500期 今天3d试机号分析 福彩3d组三走势图带连线图 彩票3d试机号分析 福彩3d和值走势图带连线易彩网 福彩3d出号走势图彩宝贝 彩吧助手福彩3d出号走势图 福彩3d和值走势图带线 3d试机号分析17500 南方福彩3d跨度走势图带连线
中国福利彩票准确预测 百盈金团是骗局吗 捕鱼大师每天送五元 淘客是怎样赚钱的 在茂名什么工作最赚钱 777电子游戏 捕鱼游捕鱼达人单机版 极速11选5免费人工计划 上海宝山房价走势图解 其实玩时时彩平刷就能赚钱