Usar tor para realizar pentesting ó ataques de forma anonima.

¿Está utilizando algún anomyzer?

Anonimizar su conexión es uno de los principales requisitos que hay que hacer cuando se quiere hacer cosas malas ... Para este fin, vamos a usar TOR.

"Tor es un software libre y una red abierta que le ayuda a defenderse contra una forma de vigilancia que amenaza la libertad personal y la privacidad, confidencialidad en los negocios y las relaciones, y la seguridad del Estado conocido como análisis de tráfico"

Primero instalamos Tor:

  sudo apt-get install tor 

 
A continuación, vamos a instalar proxychains con el fin de ejecutar aplicaciones a través de Tor.

  sudo apt-get install proxychains 

Entonces, tenemos que configurar nuestros proxychains. Necesitamos saber el puerto que Tor está escuchando.

Finalmente editar /etc/proxychains.conf y añadir la siguiente línea

  127.0.0.1 socks4 9050 

  Ahora, podemos ejecutar nmap por ejemplo en forma anónima.

Además, puede configurar su navegador para navegar en Internet a través de Tor sin proxychains

En primer lugar editar la configuración de conexión y añadir un proxy manual.

Luego, su se esconden sus conexiones. Se puede comprobar que en http://whatismyipaddress.com/ por ejemplo.

Notas mis servicios son "Tor salida Nodo" y eso no es mi IP real.

Finalmente va a trabajar sin preocupaciones ...