חיבור של Kali
לשרתי פרוקסי של Tor

תמלול ההרצאה: חיבור של Kali לשרתי פרוקסי של Tor

הטקסט המלא של הדקות הראשונות בהרצאה «חיבור של Kali לשרתי פרוקסי של Tor» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   שלום לכולם, היום בהרצאה אני אנצל את תור לא בשביל לגלוש בדארקנט, אלא בשביל להעביר דרכו סריקת פורטים שלנו. אני רוצה שהפרוקסי צ'יינס שלי ייכנס לרשת של תור וייצא בצד השני אחרי שלושה VPNים.

2. 00:19

   אני רוצה לסרוק איזשהו יעד בלי שהוא יעלה על זה שאני זה שסורק אותו או זה שמתחבר אליו. אני רוצה שהתוכנות שלי כמו Nmap יעבדו דרך פרוקסי צ'יינס, שיכניס אותם לטאנל של תור ואני לא הולך להשתמש בדפדפן אני הולך להשתמש בסרוויס אז תראו אני קודם כל מעדכן את קאלי מתקין פרוקסי צ'יינס

3. 00:41

   למקרה שזה לא מותקן ואת הסרוויס של תור תור למעשה זאת התוכנה שעושה את כל הבלאגן הזה לבחור שלושה ראוטרים שלושה ריליים מתוך שבעת אלפים לייצר מפתחות הצפנה מול כל אחד מהם לשלוח את הפאקט שלי את המסג' המקורי שלי שהוא בעצמו ב-HTTPS למעשה ההודעה המקורית המסאג' המקורי שמוצפן ב-HTTPS לא ילך ישירות ליעד אלא יעבור הצפנה שלוש פעמים עם מפתח שיש לכל נתב בנפרד ככה אני עובר למעשה שלושה

4. 01:19

   VPNים נתב A יודע רק מאיפה הגעתי אבל הוא לא יודע מה היעד הסופי כי הוא רק יודע שהוא צריך להעביר את המידע לנתב השני הנתב השני לא יודע את ה-IP המקורי שלי כי הוא יודע רק את ה-IP של A ואת ה-IP של C, הוא רק מעביר את ההודעה.

5. 01:36

   הנתב האחרון, הריליי האחרון, יכול לראות את היעד הסופי שלי, אבל לא לקרוא את ההודעה כי ההודעה מוצפנת ב-HTTPs, והוא גם לא יודע מי היה המקור, כי כל מה שידוע לו שהוא קיבל פאקט מ-B, הוא לא יודע ש-B קיבל מ-A ו-A קיבל ממני, את כל זה הוא לא יודע.

6. 01:54

   תמונה כוללת אין לאף אחד, וזה היתרון על פני VPN רגיל, כי VPN רגיל חייבים לסמוך על הגטוויי של ה-VPN כי הוא יודע הכל. כאן יש שלושה VPN'ים שהם נבחרו בצורה אקראית מתוך 7,000 VPN'ים הקיימים, ואף אחד מהם לא יודע את התמונה הכוללת.

7. 02:14

   כל אחד רואה רק אחד קדימה ואחד אחורה. בגלל זה בוחרים שלושה ראוטרים בדרך. בקיצור, כל הסיפור הזה עושה לי תור סרוויס שכרגע עדכנתי אותו. בואו נבדוק שהוא עובד.

8. 02:25

   שימו לב זה לא דבדפן תור זה סרוויס של תור אני רואה שכרגע הוא inactive זה אומר לו עובד ואני עושה לו סטארט מפעיל אותו בואו נראה את הסטטוס שלו הסטטוס נהיה אקטיב מצוין ואני יכול לעשות לו גם enable enable זה אומר שאחרי ריסטארט שיעבוד אוטומט בואו נראה שהסרוויס באמת עובד ואנחנו רואים שתור התחיל לעבוד ולהזין

9. 02:50

   בפורט 9050 כל מה מה שנשאר לי זה להכניס לכאן את הפאקטים עם פרוקסי צ'יינס. דרך אגב, אני לא חייב פרוקסי צ'יינס. פייל זילה נורא נחמד, יודע לעבוד דרך הפרוקסי.

10. 03:02

    תראו, לפני שאני מתחיל עם ה-IP31 בסוף, ברגע שאני עושה פה סטינגס וכותב פרוקסי, ולוחץ כאן מנואל ידנית להכניס לו את הפרוקסי, והפרוקסי שלי זה SOX גרסה 5, ואני כותב לו 127.001 תשלח את כל הפאקטים שלך ל-127.001 לפורט 90.50 ושמה יתפסו את הפאקטים שלך מאפליקציה של תור שמאזינה על הפורט הזה. איך אנחנו בודקים שזה באמת עובד?

11. 03:33

    אנחנו פשוט נכנסים לאתר נניח ifconfig.me שיראה לי את כתובת ה-IP שלי ואני רואה שה-IP שלי השתנה. אם אני אעשה עכשיו סטופ וסטארט לסרוויס אני אפעיל אותו מחדש תראו מה יקרה סטופ סטארט תראו היה 61.2 נהיה 100.25 זאת אומרת כל פעם אני עובר דרך שלושה ריליים שונים אבל איפה הבעיה הבעיה

12. 03:57

    שהספיד טסט מראה לי שיש בעיית מהירות זאת הבעיה האמיתית שלו שבמקום קו של איזה 500 מגה ביט אצלי אני צריך לעבור דרך שלושה VPNים ולכל VPN יש מגבלות שלו אז אני במקום 500 מסתפק במצב הכי טוב שראיתי אותו זה איזה 10 מגה ביט בשנייה שתבינו, זה מצוין לתור.

13. 04:21

    בהרבה פעמים זה היה אפילו פחות מאחד. עכשיו אני רואה שזה 11. זה המחיר של הפרטיות על חשבון המהירות, כי אני תלוי ב-VPNים אחרים שאני עובר דרכם.

14. 04:30

    אבל מה יקרה אם התוכנה שלי לא יודעת לעבוד עם פרוקסי? אני יכול להשתמש בפרוקסי צ'יינס. בואו ניכנס לפרוקסי צ'יינס. פרוקסי צ'יינס יכריח תוכנות טיפשות כמו nmap להכניס את הפאקטים שלהם בכוח לתוך שרתי הפרוקסי שלי, אז אני דואג כאן שבפרוקסי ליסט תהיה הכתובת של התור שלי.

15. 04:54

    דאגתי ששתי השורות יהיו פה. ועכשיו אני עושה nmap שיגיע נניח לאתר practicu.com אבל דרך פרוקסי צ'יינס ויבדוק לי איזה פורטים פתוחים באתר. שימו לב איך פרוקסי צ'יינס חוטף את הפאקטים של nmap, מעביר אותם לתוך שירות של תור. שירות של תור