暗网之Tor网络-洋葱浏览器篇
2017-05-22 21:22:43 点击：

         Tor网络简单来讲主要是用来匿名通信，ip动态更换，躲避网络po-lice追查，当然，也是黑客们最常用的必不可少的隐藏地址的最常用的方式，如大名顶顶的前美中情局斯诺登......

声明：
1.本教程适合有一定linux服务器基础的用户；
2.linux主机请使用国外或港澳主机（推荐国外,你懂的），国内主机无法访问Tor网络。
3.本教程仅供学习参考，禁止利用本教程进行非法操作，如有违反后果请自行承担。


项目地址
https://www.torproject.org/



一，linux图形界面安装

安装可能导致DNS被清空，所以需要先执行下面命令后再按照步骤安装

chattr +i /etc/resolv.conf
useradd sjby365   #添加一个普通用户

1.安装

yum install -y tigervnc tigervnc-server gnome-panel nautilus
yum groupinstall "Desktop"

2.设置登录密码（执行如下命令，需要输入两次）

vncpasswd

输入再次密码回车。

3.配置，为了防止黑屏可拉到最下面修改如下：

vi  /root/.vnc/xstartup       #新建文件并加入以下内容

#!/bin/sh

[ -r /etc/sysconfig/i18n ] && . /etc/sysconfig/i18n
export LANG
export SYSFONT
vncconfig -iconic &
unset SESSION_MANAGER
unset DBUS_SESSION_BUS_ADDRESS
OS=`uname -s`
if [ $OS = 'Linux' ]; then
  case "$WINDOWMANAGER" in
    *gnome*)
      if [ -e /etc/SuSE-release ]; then
        PATH=$PATH:/opt/gnome/bin
        export PATH
      fi
      ;;
  esac
fi
if [ -x /etc/X11/xinit/xinitrc ]; then
  exec /etc/X11/xinit/xinitrc
fi
if [ -f /etc/X11/xinit/xinitrc ]; then
  exec sh /etc/X11/xinit/xinitrc
fi
[ -r $HOME/.Xresources ] && xrdb $HOME/.Xresources
xsetroot -solid grey
xterm -geometry 80x24+10+10 -ls -title "$VNCDESKTOP Desktop" &
twm &
gnome-session &

chmod 777  /root/.vnc/xstartup         #授权，切记，不然后面会出现黑屏

附件：https://www.cnop.net/uploadfile/2017/0105/20170105055218512.zip

4.登陆用户分辨率的设置（sjby365用户请自行创建）：
        修改/etc/sysconfig/vncservers，添加sjby365用户，拉到最下面修改后内容如下（root下执行）：

        vi  /etc/sysconfig/vncservers      #尾部添加以下
        VNCSERVERS="1:root  2:sjby365"
        VNCSERVERARGS[1]="-geometry 1024x768"
        VNCSERVERARGS[2]="-geometry 1024x768"

将root用户下的路径复制到sjby365用户的home路径下，并修改路径所属用户及组（root下执行）：

        cp -r /root/.vnc /home/sjby365/.vnc          #拷贝配置文件到sjby365用户
        chown sjby365.sjby365 -R /home/sjby365/.vnc
        # su - sjby365              #切换到之前创建好的oracle用户去创建vnc登陆密码
        $ vncpasswd              #输入两次密码即可

 


5.启动与关闭vnc

service vncserver restart/start/stop    #启动与关闭vnc

6.客户端连接测试
下载地址 https://www.realvnc.com/download/viewer/
使用的客户端软件是：vnc viewer
(1)输入服务器的外网IP:1



如用sjby365用户登陆，ip后面为“:2"，如为1则是用root登陆。如下：
192.168.0.200:2

(2)输入vncpasswd设置的登录密码（不用输入用户名）
(3)连接成功后的界面



二，tor安装

yum install xz -y
su - sjby365
wget https://www.torproject.org/dist/torbrowser/6.5.2/tor-browser-linux64-6.5.2_zh-CN.tar.xz
tar -xpvf tor-browser-linux64-6.5.2_zh-CN.tar.xz
cd tor-browser_zh-CN/
./start-tor-browser.desktop    #根据提示安装点击完成会自动到启动界面

启动Tor,查询ip:
浏览器输入：官方查询有无使用tor地址

https://check.torproject.org/

输入百度查询ip地址:



可以看出 ip地址为随机tor节点的ip，也可手动点击左上角新身份，切换新ip,还可以通过菜单查询你访问网站经过的tor ip(定时自动更换)



快捷启动：

cp /home/sjby365/tor-browser_zh-CN/start-tor-browser.desktop   /home/sjby365/Desktop/   #加入桌面

以后再启动就可以双击桌面浏览器图标了。



◇如何避免“陷阱节点”/“蜜罐节点”？

　　比较简单的做法，就是通过修改 TOR 的配置文件，规避这些不安全国家的节点。
　　对于天朝的网友，你至少需要屏蔽“大陆、香港、澳门”这三个节点。因为这三个地区都可能被六扇门设置蜜罐。
　　TOR 的配置文件名叫 torrc，这是一个文本文件，用记事本就可以打开。（如果你找不到该文件，在系统盘中搜索一下 torrc 这个文件名）
　　在该文件末尾，加入下面这行（ExcludeNodes 表示排除这些国家/地区的节点，StrictNodes 表示强制执行）。

vi /home/sjby365/tor-browser_zh-CN/Browser/TorBrowser/Data/Tor/torrc
ExcludeNodes {cn},{hk},{mo}
StrictNodes 1

参考文章：
http://www.linuxidc.com/Linux/2015-07/119609.htm
https://program-think.blogspot.com/2012/03/howto-cover-your-tracks-5.html
https://program-think.blogspot.com/2013/11/tor-faq.html
https://www.cnop.net/html/system/linux/2016/1115/4917.html
https://zh.wikipedia.org/wiki/%E8%B3%BD%E9%A2%A8