onionscan-Bereitstellung

Hinweis! Dieses Repository ist eine gepatchte Version von https://github.com/s-rah/onionscan und ist dafür ausgelegt, aus einer Google Cloud Shell von hunchly ausgeführt zu werden, unter https://github.com/hunchly/funchly/tree/main/onionscan, das als Basis verwendet und modifiziert wurde, um auch auf einer lokalen Instanz bereitgestellt werden zu können.

onionscan in der Google Cloud Shell

1. um ein kostenloses Cloud-Shell-Konto zu erhalten: https://console.cloud.google.com/getting-started?pli=1

2. öffne deine Cloud Shell, indem du hier klickst:

3. in deiner Cloud Shell:

https://gitlab.com/n3ph0s/onionscan/-/raw/main/cloudshell_install_onionscan.sh

chmod +x cloudshell_install_onionscan.sh

./cloudshell_install_onionscan.sh

4. du benötigst nun eine Möglichkeit, dich mit Tor zu verbinden, und wir können dafür Docker (bereits in der Google Cloud Shell eingerichtet) verwenden:

docker run -it -p 127.0.0.1:9050:9050 --name torproxy -d dperson/torproxy

docker inspect torproxy

du musst die obigen Tor-Proxy-/Docker-Befehle jedes Mal erneut ausführen, wenn du dich in eine Cloud Shell einwählst.

5. notiere die IP-Adresse, die im Feld ipaddress aufgeführt ist, und führe dann onionscan aus:

onionscan -torproxyaddress <ip address of docker container>:9050 -verbose <onion address>

6. verwende die Web-Vorschau in der Google Cloud Shell, um das Onion-Scan-Korrelationslabor anzusehen:

dein Browser sollte das Onion-Scan-Korrelationslabor in einem neuen Tab öffnen:

7. einige häufige Suchanfragen:

snapshot - findet alle Arten aller extrahierten Daten.

crawl - findet alle erfolgreichen Crawls.

ssh - findet alle abgerufenen SSH-Banner.

email-address - sucht nach extrahierten E-Mail-Adressen.

mod_status - findet versteckte Dienste, die möglicherweise die "echte" IP-Adresse preisgeben.

oder du kannst nach dem Titel eines versteckten Dienstes aus dem Hunchly-Dark-Web-Bericht suchen.

onionscan auf einer lokalen Instanz

Hinweis! Dies basiert auf einer sauberen Installation von Ubuntu 20.04, und die Anweisungen können mit den folgenden Anweisungen als Grundlage für andere Linux-Versionen angepasst werden.

1. im Terminal auf deinen lokalen Rechnern:

wget https://gitlab.com/n3ph0s/onionscan/-/raw/main/local_install_onionscan.sh

chmod +x local_install_onionscan.sh

./local_install_onionscan.sh

2. du benötigst nun eine Möglichkeit, dich mit Tor zu verbinden, und wir können dafür Docker verwenden:

docker run -it -p 127.0.0.1:9050:9050 --name torproxy -d dperson/torproxy

docker inspect torproxy

3. notiere die IP-Adresse, die im Feld ipaddress aufgeführt ist, und führe dann onionscan aus:

onionscan -torproxyaddress <ip address of docker container>:9050 -verbose <onion address>

4. navigiere im lokalen Browser auf dem Rechner zu http://localhost:8080, um das Onion-Scan-Korrelationslabor anzusehen:

5. einige häufige Suchanfragen:

snapshot - findet alle Arten aller extrahierten Daten.

crawl - findet alle erfolgreichen Crawls.

ssh - findet alle abgerufenen SSH-Banner.

email-address - sucht nach extrahierten E-Mail-Adressen.

mod_status - findet versteckte Dienste, die möglicherweise die "echte" IP-Adresse preisgeben.

oder du kannst nach dem Titel eines versteckten Dienstes aus dem Hunchly-Dark-Web-Bericht suchen.

was ist onionscan?

gehe zum ursprünglichen Repository: https://github.com/s-rah/onionscan