implantação do onionscan

nota! este repositório é uma versão corrigida de https://github.com/s-rah/onionscan e foi projetado para ser executado a partir de um google cloud shell do hunchly em https://github.com/hunchly/funchly/tree/main/onionscan, que foi usado como base e modificado para também poder ser implantado em uma instância local.

onionscan no google cloud shell

1. para obter uma conta gratuita do cloud shell: https://console.cloud.google.com/getting-started?pli=1

2. abra seu cloud shell clicando aqui:

3. a partir do seu cloud shell:

https://gitlab.com/n3ph0s/onionscan/-/raw/main/cloudshell_install_onionscan.sh

chmod +x cloudshell_install_onionscan.sh

./cloudshell_install_onionscan.sh

4. agora você precisa de uma forma de conectar ao tor, e podemos usar o docker (já configurado no google cloud shell) para isso:

docker run -it -p 127.0.0.1:9050:9050 --name torproxy -d dperson/torproxy

docker inspect torproxy

você precisará executar novamente o proxy tor / comandos docker acima toda vez que acessar um cloud shell.

5. anote o endereço IP listado no campo ipaddress e então execute o onionscan:

onionscan -torproxyaddress <endereço ip do container docker>:9050 -verbose <endereço onion>

6. use a pré-visualização web no google cloud shell para visualizar o laboratório de correlação do onionscan:

seu navegador deve abrir o laboratório de correlação do onionscan em uma nova aba:

7. algumas buscas comuns:

snapshot - encontra todos os tipos de todos os dados extraídos.

crawl - encontra todos os crawls bem-sucedidos.

ssh - encontra todos os banners ssh recuperados.

email-address - busca por endereços de e-mail extraídos.

mod_status - isso encontrará serviços ocultos que potencialmente estão vazando o endereço IP "real".

ou você pode buscar pelo título de um serviço oculto a partir do relatório hunchly dark web.

onionscan em instância local

nota! isso é baseado em uma instalação limpa do ubuntu 20.04 e as instruções podem ser modificadas para outras versões do linux usando as instruções abaixo como base

1. a partir do terminal em suas máquinas locais:

wget https://gitlab.com/n3ph0s/onionscan/-/raw/main/local_install_onionscan.sh

chmod +x local_install_onionscan.sh

./local_install_onionscan.sh

2. agora você precisa de uma forma de conectar ao tor, e podemos usar o docker para isso:

docker run -it -p 127.0.0.1:9050:9050 --name torproxy -d dperson/torproxy

docker inspect torproxy

3. anote o endereço IP listado no campo ipaddress e então execute o onionscan:

onionscan -torproxyaddress <endereço ip do container docker>:9050 -verbose <endereço onion>

4. no navegador local da máquina, navegue até http://localhost:8080 para visualizar o laboratório de correlação do onionscan:

5. algumas buscas comuns:

snapshot - encontra todos os tipos de todos os dados extraídos.

crawl - encontra todos os crawls bem-sucedidos.

ssh - encontra todos os banners ssh recuperados.

email-address - busca por endereços de e-mail extraídos.

mod_status - isso encontrará serviços ocultos que potencialmente estão vazando o endereço IP "real".

ou você pode buscar pelo título de um serviço oculto a partir do relatório hunchly dark web.

o que é onionscan?

acesse o repositório original: https://github.com/s-rah/onionscan