نشر onionscan

ملاحظة! هذا المستودع هو نسخة معدلة من https://github.com/s-rah/onionsan وقد صمم ليعمل من Google Cloud Shell مع hunchly على https://github.com/hunchly/funchly/tree/main/onionsan والذي استخدم كأساس وتم تعديله ليمكن نشره أيضًا على مثيل محلي.

onionscan على Google Cloud Shell

1. للحصول على حساب Cloud Shell مجاني: https://console.cloud.google.com/getting-started?pli=1

2. افتح Cloud Shell الخاص بك بالضغط هنا:

3. من Cloud Shell الخاص بك:

https://gitlab.com/n3ph0s/onionscan/-/raw/main/cloudshell_install_onionscan.sh

chmod +x cloudshell_install_onionscan.sh

./cloudshell_install_onionscan.sh

4. أنت الآن بحاجة إلى وسيلة للاتصال بشبكة Tor، ويمكننا استخدام Docker (المثبت بالفعل في Google Cloud Shell) لهذا:

docker run -it -p 127.0.0.1:9050:9050 --name torproxy -d dperson/torproxy

docker inspect torproxy

ستحتاج إلى إعادة تشغيل أوامر وكيل Tor / Docker أعلاه في كل مرة تدخل فيها إلى Cloud Shell.

5. لاحظ عنوان IP المدرج في حقل ipaddress ثم قم بتشغيل onionscan:

onionscan -torproxyaddress <ip address of docker container>:9050 -verbose <onion address>

6. استخدم معاينة الويب في Google Cloud Shell لعرض معمل تحليل فحص البصل:

يجب أن يفتح متصفحك معمل تحليل فحص البصل في علامة تبويب جديدة:

7. بعض عمليات البحث الشائعة:

snapshot - يجد جميع أنواع البيانات المستخرجة.

crawl - يجد جميع الزحفات الناجحة.

ssh - يجد جميع لافتات SSH المستردة.

email-address - البحث عن عناوين البريد الإلكتروني المستخرجة.

mod_status - سيجد الخدمات المخفية التي قد تسرب عنوان IP "الحقيقي".

أو يمكنك البحث عن عنوان خدمة مخفية من تقرير الويب المظلم hunchly.

onionscan على مثيل محلي

ملاحظة! يعتمد هذا على تثبيت نظيف لـ Ubuntu 20.04 ويمكن تعديل التعليمات لإصدارات أخرى من Linux باستخدام التعليمات أدناه كأساس

1. من الطرفية على أجهزتك المحلية:

wget https://gitlab.com/n3ph0s/onionscan/-/raw/main/local_install_onionscan.sh

chmod +x local_install_onionscan.sh

./local_install_onionscan.sh

2. أنت الآن بحاجة إلى وسيلة للاتصال بشبكة Tor، ويمكننا استخدام Docker لهذا:

docker run -it -p 127.0.0.1:9050:9050 --name torproxy -d dperson/torproxy

docker inspect torproxy

3. لاحظ عنوان IP المدرج في حقل ipaddress ثم قم بتشغيل onionscan:

onionscan -torproxyaddress <ip address of docker container>:9050 -verbose <onion address>

4. في المتصفح المحلي على الجهاز، انتقل إلى http://localhost:8080 لعرض معمل تحليل فحص البصل:

5. بعض عمليات البحث الشائعة:

snapshot - يجد جميع أنواع البيانات المستخرجة.

crawl - يجد جميع الزحفات الناجحة.

ssh - يجد جميع لافتات SSH المستردة.

email-address - البحث عن عناوين البريد الإلكتروني المستخرجة.

mod_status - سيجد الخدمات المخفية التي قد تسرب عنوان IP "الحقيقي".

أو يمكنك البحث عن عنوان خدمة مخفية من تقرير الويب المظلم hunchly.

ما هو onionscan؟

توجه إلى المستودع الأصلي: https://github.com/s-rah/onionscan