Пентестинг онион сайтов

[John Kramer]

Подскажите есть какие-либо программы или методы по пентестингу на онион сайтах

 

[Wadov]

interesting theme. if anyone has info please upload it me too

 

[dynstr]

Подружить burp с tor конфигом

 

[Desoxyn]

Подружить burp с tor конфигом

Всё верно.

John Kramer
Tor control port просто укажи свой в качестве socks5, который используешь (9001, 9030, 9040, 9050, 9051, 9150 etc) и браузер будет хавать .onion

Скрин просто для примера ))) Браузер сторонний советую использовать, на скрине левая лиса. Дефолтный хром в берпе - такое себе решение.

З.Ы. В довесок, для составления роадмап по таргетам и предварительного нетсталкинга неплох инструмент TorBot
Проходишься им, интересное\нужное засовываешь в бёрп. Скоро обещают гуй, если интересно (по мне, так нах не нужен)

 

[c0d3x]

Ну все, пизда меге и солярису

 

[John Kramer]

Всё верно.

John Kramer
Tor control port просто укажи свой в качестве socks5, который используешь (9001, 9030, 9040, 9050, 9051, 9150 etc) и браузер будет хавать .onion

Посмотреть вложение 65718
Посмотреть вложение 65719

Скрин просто для примера ))) Браузер сторонний советую использовать, на скрине левая лиса. Дефолтный хром в берпе - такое себе решение.

З.Ы. В довесок, для составления роадмап по таргетам и предварительного нетсталкинга неплох инструмент TorBot
Проходишься им, интересное\нужное засовываешь в бёрп. Скоро обещают гуй, если интересно (по мне, так нах не нужен)

всем будеть интересно

 

[Wadov]

Всё верно.

John Kramer
Tor control port просто укажи свой в качестве socks5, который используешь (9001, 9030, 9040, 9050, 9051, 9150 etc) и браузер будет хавать .onion

Посмотреть вложение 65718
Посмотреть вложение 65719

Скрин просто для примера ))) Браузер сторонний советую использовать, на скрине левая лиса. Дефолтный хром в берпе - такое себе решение.

З.Ы. В довесок, для составления роадмап по таргетам и предварительного нетсталкинга неплох инструмент TorBot
Проходишься им, интересное\нужное засовываешь в бёрп. Скоро обещают гуй, если интересно (по мне, так нах не нужен)

does it works

 

[hydrator]

Всё верно.

John Kramer
Tor control port просто укажи свой в качестве socks5, который используешь (9001, 9030, 9040, 9050, 9051, 9150 etc) и браузер будет хавать .onion

Посмотреть вложение 65718
Посмотреть вложение 65719

Скрин просто для примера ))) Браузер сторонний советую использовать, на скрине левая лиса. Дефолтный хром в берпе - такое себе решение.

З.Ы. В довесок, для составления роадмап по таргетам и предварительного нетсталкинга неплох инструмент TorBot
Проходишься им, интересное\нужное засовываешь в бёрп. Скоро обещают гуй, если интересно (по мне, так нах не нужен)

+ через бурп прокси можно запускать другие сканеры(в т.ч. и для онион) выставляя в их настройках прокси 8080 порт, и весь процесс сканирования будет идти через бурп, и установленные дополнения к нему

 

[phantomcoder]

Подскажите есть какие-либо программы или методы по пентестингу на онион сайтах

 

[blackhunt]

Onion nmap To Scan Hidden Onion Services​

Arguments:​

By default, args to docker run are passed to /bin/nmap which calls nmap with args -sT -PN -n "$@" necessary for it to work over Tor (via explainshell.com).


For example, this:

docker run --rm -it milesrichardson/onion-nmap -p 80,443 site.onion

will be executed as:

proxychains4 -f /etc/proxychains.conf /usr/bin/nmap -sT -PN -n -p 80,443 site.onion

In addition to the custom script for nmap, custom wrapper scripts for curl and nc exist to wrap them in proxychains, at /bin/curl and /bin/nc. To call them, simply specify curl or nc as the first argument to docker run. For example:

docker run --rm -it milesrichardson/onion-nmap nc -z 80 site.onion

will be executed as:

proxychains4 -f /etc/proxychains.conf /usr/bin/nc -z 80 site.onion

and

docker run --rm -it milesrichardson/onion-nmap curl -I https://site.onion

will be executed as:

proxychains4 -f /etc/proxychains.conf /usr/bin/curl -I https://site.onion

If you want to call any other command, including the original /usr/bin/nmap or /usr/bin/nc or /usr/bin/curl you can specify it as the first argument to docker run, e.g.:

docker run --rm -it milesrichardson/onion-nmap /usr/bin/curl -x socks4h://localhost:9050 site.onion

1. Biryukov et al. (2013) Trawling for Tor Hidden Services: Detection, Measurement, Deanonymization
2. Jansen et al. 2014 The Sniper Attack: Anonymously Deanonymizing and Disabling the Tor Network



OnionScan

GitHub - s-rah/onionscan: OnionScan is a free and open source tool for investigating the Dark Web.

OnionScan is a free and open source tool for investigating the Dark Web. - GitHub - s-rah/onionscan: OnionScan is a free and open source tool for investigating the Dark Web.

github.com

OSINT Tools for the Dark Web

GitHub - apurvsinghgautam/dark-web-osint-tools: OSINT Tools for the Dark Web

OSINT Tools for the Dark Web. Contribute to apurvsinghgautam/dark-web-osint-tools development by creating an account on GitHub.

github.com

Good Luck !​