onionscan のデプロイ

注意！このリポジトリは https://github.com/s-rah/onionscan のパッチ版であり、hunchly の Google Cloud Shell から実行するように設計されています（ベースラインとして使用された https://github.com/hunchly/funchly/tree/main/onionscan をベースに、ローカルインスタンスにもデプロイできるように変更されています）。

Google Cloud Shell 上の onionscan

1. 無料の Cloud Shell アカウントを取得する: https://console.cloud.google.com/getting-started?pli=1

2. ここをクリックして Cloud Shell を開きます:

3. Cloud Shell から以下を実行:

https://gitlab.com/n3ph0s/onionscan/-/raw/main/cloudshell_install_onionscan.sh

chmod +x cloudshell_install_onionscan.sh

./cloudshell_install_onionscan.sh

4. 次に Tor に接続する方法が必要です。Docker（Google Cloud Shell に既にセットアップ済み）を使用します:

docker run -it -p 127.0.0.1:9050:9050 --name torproxy -d dperson/torproxy

docker inspect torproxy

Cloud Shell に入るたびに、上記の Tor プロキシ/Docker コマンドを再実行する必要があります。

5. ipaddress フィールドに表示された IP アドレスをメモし、onionscan を実行します:

onionscan -torproxyaddress <IP アドレス>:9050 -verbose <オニオンアドレス>

6. Google Cloud Shell のウェブプレビューを使用して、Onion Scan 相関ラボを表示します:

ブラウザで Onion Scan 相関ラボが新しいタブで開きます:

7. よく使われる検索:

snapshot - 抽出されたすべてのデータの全タイプを検出します。

crawl - 成功したすべてのクロールを検出します。

ssh - 取得したすべての SSH バナーを検出します。

email-address - 抽出されたメールアドレスを検索します。

mod_status - 隠しサービスが「実際の」IP アドレスを漏洩している可能性があるものを検出します。

または、hunchly ダークウェブレポートから隠しサービスのタイトルを検索することもできます。

ローカルインスタンス上の onionscan

注意！これは Ubuntu 20.04 のクリーンインストールを基にしており、以下の手順をベースに他の Linux バージョンに変更可能です。

1. ローカルマシンのターミナルから以下を実行:

wget https://gitlab.com/n3ph0s/onionscan/-/raw/main/local_install_onionscan.sh

chmod +x local_install_onionscan.sh

./local_install_onionscan.sh

2. 次に Tor に接続する方法が必要です。Docker を使用します:

docker run -it -p 127.0.0.1:9050:9050 --name torproxy -d dperson/torproxy

docker inspect torproxy

3. ipaddress フィールドに表示された IP アドレスをメモし、onionscan を実行します:

onionscan -torproxyaddress <IP アドレス>:9050 -verbose <オニオンアドレス>

4. マシンのローカルブラウザで http://localhost:8080 にアクセスし、Onion Scan 相関ラボを表示します:

5. よく使われる検索:

snapshot - 抽出されたすべてのデータの全タイプを検出します。

crawl - 成功したすべてのクロールを検出します。

ssh - 取得したすべての SSH バナーを検出します。

email-address - 抽出されたメールアドレスを検索します。

mod_status - 隠しサービスが「実際の」IP アドレスを漏洩している可能性があるものを検出します。

または、hunchly ダークウェブレポートから隠しサービスのタイトルを検索することもできます。

onionscan とは？

元のリポジトリにアクセスしてください: https://github.com/s-rah/onionscan