onionscan परिनियोजन

नोट! यह रिपॉजिटरी https://github.com/s-rah/onionscan का एक पैच किया गया संस्करण है और इसे hunchly के google cloud shell से चलाने के लिए डिज़ाइन किया गया है https://github.com/hunchly/funchly/tree/main/onionscan जिसे आधार रेखा के रूप में उपयोग किया गया है और स्थानीय इंस्टेंस पर तैनात करने में सक्षम होने के लिए संशोधित किया गया है।

google cloud shell पर onionscan

1. एक मुफ्त cloud shell खाता प्राप्त करने के लिए: https://console.cloud.google.com/getting-started?pli=1

2. अपना cloud shell खोलें, आप यहाँ क्लिक करें:

3. अपने cloud shell से:

https://gitlab.com/n3ph0s/onionscan/-/raw/main/cloudshell_install_onionscan.sh

chmod +x cloudshell_install_onionscan.sh

./cloudshell_install_onionscan.sh

4. अब आपको tor से कनेक्ट करने का एक तरीका चाहिए, और हम इसके लिए docker (google cloud shell में पहले से सेटअप) का उपयोग कर सकते हैं:

docker run -it -p 127.0.0.1:9050:9050 --name torproxy -d dperson/torproxy

docker inspect torproxy

जब भी आप cloud shell में प्रवेश करें, आपको उपरोक्त tor proxy / docker कमांड को फिर से चलाना होगा।

5. ipaddress फ़ील्ड में सूचीबद्ध ip पते को नोट करें और फिर onionscan चलाएं:

onionscan -torproxyaddress <ip address of docker container>:9050 -verbose <onion address>

6. onion scan correlation lab देखने के लिए google cloud shell में web preview का उपयोग करें:

आपका ब्राउज़र एक नए टैब में onion scan correlation lab खोलना चाहिए:

7. कुछ सामान्य खोजें:

snapshot - सभी प्रकार के निकाले गए डेटा को ढूँढता है।

crawl - सभी सफल क्रॉल ढूँढता है।

ssh - सभी प्राप्त ssh बैनर ढूँढता है।

email-address - निकाले गए ईमेल पतों की खोज करें।

mod_status - यह छिपी हुई सेवाओं को ढूँढता है जो संभावित रूप से "वास्तविक" ip पता लीक कर रही हैं।

या आप hunchly डार्क वेब रिपोर्ट से किसी छिपी हुई सेवा के शीर्षक की खोज कर सकते हैं।

स्थानीय इंस्टेंस पर onionscan

नोट! यह ubuntu 20.04 की एक स्वच्छ स्थापना पर आधारित है और नीचे दिए गए निर्देशों को आधार के रूप में उपयोग करके linux के अन्य संस्करणों के लिए संशोधित किया जा सकता है

1. अपने स्थानीय मशीनों पर टर्मिनल से:

wget https://gitlab.com/n3ph0s/onionscan/-/raw/main/local_install_onionscan.sh

chmod +x local_install_onionscan.sh

./local_install_onionscan.sh

2. अब आपको tor से कनेक्ट करने का एक तरीका चाहिए, और हम इसके लिए docker का उपयोग कर सकते हैं:

docker run -it -p 127.0.0.1:9050:9050 --name torproxy -d dperson/torproxy

docker inspect torproxy

3. ipaddress फ़ील्ड में सूचीबद्ध ip पते को नोट करें और फिर onionscan चलाएं:

onionscan -torproxyaddress <ip address of docker container>:9050 -verbose <onion address>

4. मशीन पर स्थानीय ब्राउज़र में http://localhost:8080 पर जाएँ onion scan correlation lab देखने के लिए:

5. कुछ सामान्य खोजें:

snapshot - सभी प्रकार के निकाले गए डेटा को ढूँढता है।

crawl - सभी सफल क्रॉल ढूँढता है।

ssh - सभी प्राप्त ssh बैनर ढूँढता है।

email-address - निकाले गए ईमेल पतों की खोज करें।

mod_status - यह छिपी हुई सेवाओं को ढूँढता है जो संभावित रूप से "वास्तविक" ip पता लीक कर रही हैं।

या आप hunchly डार्क वेब रिपोर्ट से किसी छिपी हुई सेवा के शीर्षक की खोज कर सकते हैं।

onionscan क्या है?

मूल रिपॉजिटरी पर जाएँ: https://github.com/s-rah/onionscan