brainfucksec/kalitorifyTransparenter Proxy über Tor für Kali Linux
Transparenter Proxy durch das Tor-Netzwerk für Kali Linux
kalitorify ist ein Shell-Skript für Kali Linux, das iptables-Einstellungen verwendet, um einen Transparenten Proxy durch das Tor-Netzwerk zu erstellen. Das Programm erlaubt es dir auch, verschiedene Überprüfungen durchzuführen, wie die Überprüfung des Tor-Exit-Knotens (d.h. deine öffentliche IP-Adresse, wenn du unter dem Tor-Proxy bist) oder ob Tor korrekt konfiguriert wurde, indem Service- und Netzwerkeinstellungen überprüft werden.
Einfach ausgedrückt: Mit kalitorify kannst du den gesamten Traffic deines Kali-Linux-Betriebssystems durch das Tor-Netzwerk leiten.
Dieses Programm wurde für das Betriebssystem Kali Linux (Kali Linux rolling 2022.x) erstellt. Führe es nicht auf anderen Linux-Distributionen aus, wenn du dir nicht sicher bist, was du tust.
Falls du das Tor-Netzwerk und das Tor-Projekt nicht kennst (aber auch wenn du sie kennst), empfehle ich dir, die Informationen hier zu lesen:
Wikipedia: Tor-Anonymitätsnetzwerk
Ein transparenter Proxy ist ein Zwischensystem, das sich zwischen einem Benutzer und einem Inhaltsanbieter befindet. Wenn ein Benutzer eine Anfrage an einen Webserver stellt, fängt der transparente Proxy die Anfrage ab, um verschiedene Aktionen wie Caching, Weiterleitung und Authentifizierung durchzuführen.
Transparenter Proxy über Tor bedeutet, dass jede Netzwerkanwendung ihre TCP-Verbindungen über Tor herstellt; keine Anwendung kann deine IP-Adresse durch direkte Verbindung preisgeben.
Für weitere Informationen zum Transparenten Proxy durch Tor lies bitte das Tor-Projekt-Wiki
Herunterladen mit git:
git clone https://github.com/brainfucksec/kalitorify
sudo apt-get update && sudo apt-get dist-upgrade -y
sudo apt-get install -y tor curl
cd kalitorify/
sudo make install
Bevor du kalitorify startest:
1 - Stelle sicher, dass du den Abschnitt Sicherheit gelesen hast.
2 - Deaktiviere deine Firewall oder andere Anwendungen, die mit DNS- oder Proxy-Konfigurationen zusammenhängen.
3 - Erstelle ein Backup der iptables-Regeln, falls vorhanden, siehe: iptables
Starten des transparenten Proxys durch Tor:
kalitorify --tor
Rückkehr zum Clearnet:
kalitorify --clearnet
-h, --help
Diese Hilfemeldung anzeigen und beenden
-t, --tor
Transparenten Proxy durch Tor starten
-c, --clearnet
iptables zurücksetzen und zur Clearnet-Navigation zurückkehren
-s, --status
Status des Programms und der Dienste prüfen
-i, --ipinfo
Öffentliche IP-Adresse anzeigen
-r, --restart
Tor-Dienst neu starten und IP-Adresse ändern
-v, --version
Programmversion anzeigen und beenden
Zum Deinstallieren von kalitorify verwende den Befehl make uninstall im Git-Ordner des Programms:
cd kalitorify/
sudo make uninstall
Hinweis: Wenn du den Git-Ordner nach der Installation gelöscht hast, kannst du das Programm manuell entfernen:
sudo rm -ri /usr/bin/kalitorify \
/usr/share/kalitorify \
/usr/share/doc/kalitorify \
/var/lib/kalitorify
kalitorify wird unabhängig von der Tor-Anonymitätssoftware erstellt und trägt keine Garantie des Tor-Projekts hinsichtlich Qualität, Eignung oder irgendetwas anderem. Bitte lies diese Dokumente, um zu erfahren, wie du das Tor-Netzwerk sicher nutzt:
kalitorify ist ein Bash-Skript zum Starten eines transparenten Proxys durch Tor, der für eine sichere Navigation während der Kommunikation, bei Suchanfragen oder anderen Aktivitäten mit Kali Linux verwendet werden soll, garantiert aber keine 100%ige Anonymität.
Bezüglich der transparenten Torifizierung lies bitte Transparent Proxy Leaks (hauptsächlich Microsoft Windows betreffend) und/oder erwäge einen Isolating Proxy als Alternative. Siehe Whonix für eine vollständige, fertig konfigurierte VM-basierte Lösung (alternativ unter Verwendung mehrerer physischer Computer), die auf dem Isolating Proxy und dem Transparent Proxy Anonymizing Middlebox Design aufbaut.
Siehe: Transparent Proxy: Kurznotizen
Anwendungen können weiterhin den Hostnamen, die MAC-Adresse, die Seriennummer, die Zeitzone usw. deines Computers erfahren, und solche mit Root-Rechten können die Firewall vollständig deaktivieren. Mit anderen Worten: Die transparente Torifizierung mit iptables schützt vor versehentlichen Verbindungen und DNS-Leaks durch falsch konfigurierte Software, reicht aber nicht aus, um vor Malware oder Software mit schwerwiegenden Sicherheitslücken zu schützen.
Siehe: ArchWiki: Tor - Transparent Torification
Bevor du kalitorify ausführst, solltest du mindestens den Hostnamen und die MAC-Adresse ändern:
Den Hostnamen auf Debian setzen
MAC-Adresse unter Linux ändern
Starte den Tor Browser nicht, während das transparente Surfen (kalitorify) aktiv ist, um Tor-über-Tor-Szenarien zu vermeiden.
Nach dem Start von kalitorify kannst du tcpdump verwenden, um zu prüfen, ob es andere Internetaktivitäten außer Tor gibt:
Zuerst erhalte dein Netzwerk-Interface:
ip -o addr
oder
tcpdump -D
Wir nehmen an, es ist eth0.
Als nächstes musst du die Tor-Guard-IP identifizieren. Du kannst ss, netstat oder GETINFO entry-guards über den Tor-Controller verwenden, um die Guard-IP zu ermitteln.
Beispiel mit ss:
ss -ntp | grep "$(cat /var/run/tor/tor.pid)"
Mit dem Interface und der Guard-IP können wir nun tcpdump verwenden, um auf mögliche Nicht-Tor-Leaks zu prüfen. Ersetze IP.TO.TOR.GUARD durch die IP, die du aus der ss-Ausgabe erhalten hast.
tcpdump -n -f -p -i eth0 not arp and not host IP.TO.TOR.GUARD
Es sollten keine weiteren Ausgaben außer den ersten beiden Kopfzeilen erscheinen. Du kannst and not host IP entfernen, um zu sehen, wie es sonst aussehen würde.
Siehe: Transparent Proxy: Auf Lecks prüfen
Warnung: Das Beispielvideo bezieht sich möglicherweise auf eine ältere Version.
kalitorify ist eine KISS-Version des Parrot AnonSurf-Moduls von Parrot OS. Vielen Dank an die Jungs, dass ihr mir den Weg zur Entwicklung dieses Programms gezeigt habt.
Die Realisierung dieses Programms war nur möglich dank:
Dem Whonix-Team und ihrer Dokumentation
Allen Benutzern, die mit ihren Berichten helfen, dieses Projekt zu verbessern.
"KALI LINUX ™" ist eine Marke von Offensive Security. Bitte siehe: https://www.kali.org
"Tor" ist eine Marke des Tor Project, Inc. Bitte siehe: https://www.torproject.org
Bitte spende ein wenig, um meine Projekte zu unterstützen:
Bitcoin
19vqscjZcpa22qScPoQEuHJyyiyKokZ6C3
Monero
42HrxGUKPzNNJKFguPfFhXQajwNDnhLbogy6EWexWw9Sh5pTumVk7dkcD2PB4MuFgD1m8rnaR3pr1g852BWUTpXaTo9rQyr