Instalar Tor en Backtrack 5

**************************************
                             ***** T34M H4CK3R N3tS3c *******
                             **************************************

============================================================================================

Es posible utilizar nmap con tor, para de esta forma anonimizar toda nuestra actividad con nmap. Vamos ver como hacer todo esto en Backtrack 5 en donde tor no está integrado por defecto.

Primero es necesario instalar tor, para ello editamos el fichero sources.list:
NOTA : pueden abrirlo con su editor favorito, en este caso utilizaremos nano.

# nano /etc/apt/sources.list

añadimos la linea

deb http://deb.torproject.org/torproject.org lucid main

grabamos y salimos. Guardamos con Ctrl + o Y salimos con Ctrl + x

Ahora Abrimos una consola: Añadimos cada una, esperar hasta que haya terminado el proceso de cada una de las dependencias y keys y continuar con cada una .

# gpg --keyserver keys.gnupg.net --recv 886DDD89
# gpg --export A3C4F0F979CAA22CDBA8F512EE8CBC9E886DDD89 | sudo apt-key add -
# apt-get update
# apt-get install tor tor-geoipdb
# apt-get install privoxy

Despues de instalar privoxy es necesario configurarlo: Abrimos con el editor.

# nano /etc/privoxy/config

Añadimos la siguiente linea, hasta abajo no tiene que estar marcada con el #

NOTA : asegurarse de poner el punto al final "."

forward-socks4a / 127.0.0.1:9050 .

grabamos y salimos. | Ctrl + o graban ||  Ctrl + x salen del editor |

Arrancamos primeramente privoxy y comprobamos que está corriendo:

# service privoxy start

Aqui podemos ver los servicions que estan escuchando con el comando
# netstat -atnp | grep privoxy
tcp 0 0 127.0.0.1:8118 0.0.0.0:* LISTEN 3706/privoxy

Arrancamos seguidamente el servicio tor:

# service tor start

Raising maximum number of filedescriptors (ulimit -n) to 32768.
Starting tor daemon: tor...
Jul 22 10:54:59.259 [notice] Tor v0.2.1.30. This is experimental software. Do not rely on it for strong anonymity. (Running on Linux i686)
Jul 22 10:54:59.262 [notice] Initialized libevent version 1.4.13-stable using method epoll. Good.
Jul 22 10:54:59.262 [notice] Opening Socks listener on 127.0.0.1:9050

comprobamos que efectivamente está corriendo:

# netstat -atnp | grep tor
tcp 0 0 127.0.0.1:9050 0.0.0.0:* LISTEN 5253/tor

Para la instalacion del botton de tor en el navegador de Mozilla firefox ir a la siguiente Url

https://www.torproject.org/torbutton/

Aparecera lo siguiente :

NOTA :

Click en donde dice : Expert Install (Stable): Click to install from this website. Verify the signature.

Torbutton

Torbutton is the component in Tor Browser Bundle that takes care of application-level security and privacy concerns in Firefox. To keep you safe, Torbutton disables many types of active content.

Now that the Tor Browser Bundle includes a patched version of Firefox, and because we don't have enough developer resources to keep up with the accelerated Firefox release schedule, the toggle model of Torbutton is no longer recommended. Users should be using Tor Browser Bundle, not installing Torbutton themselves.


Current stable version:1.4.5.1 (17 Dec 2011)
Current alpha version:None

Maintainer: Mike Perry

Expert Install (Stable): Click to install from this website. Verify the signature.
Past Releases: Tor Archive
Developer Documentation: Torbutton Design Document and Slides (Not actively updated)
Source: You can browse the repository or simply unzip the xpi.
Bug Reports: Torproject Bug Tracker
Documents: [ FAQ | Torbutton options | changelog | license | credits ]


Aceptan el plugin le pedira que reinicie mozzilla , ahora que se renicie ir a a donde esta la Button de la Cebolla , click donde dice preferecias / Configuracion de seguridad / Arranque / y marcar En el arranque del navegador, establecer estado de tor . ACEPTAR CIERRAN Y ABREN FIREFOX | si todo lo hicieron bien estara funcionando si no lo es asi , pueden preguntarme.

NOTA : EN LA MAYORIA DE PENTEST ES MEJOR UTILIZAR proxychains antes de cada comando para anonymisar.No solo se en usa en Nmap si en muchas otras herramientas.

EJEMPLO : proxychains lynx http://www.whatismyip.com | Estaran navegango anonymamente por la terminal de linux.

Es recomendable usar proxychains en cada herramienta .

Ahora llega el turno de nmap torizado:

# proxychains nmap -sT -PN -n -sV -p 80 197.165.1.10
ProxyChains-3.1 (http://proxychains.sf.net)

Starting Nmap 5.51 ( http://nmap.org ) at 2011-07-22 11:04 CEST
|S-chain|-<>-127.0.0.1:9050-<><>-192.168.1.10:80-<><>-OK
|S-chain|-<>-127.0.0.1:9050-<><>-191.168.1.10:80-<><>-OK
Nmap scan report for 192.168.1.10
Host is up (0.54s latency).
PORT STATE SERVICE VERSION
80/tcp open http Apache httpd 2.2.17 ((EL))

Service detection performed. Please report any incorrect results at http://nmap.org/submit/ .
Nmap done: 1 IP address (1 host up) scanned in 8.49 seconds

De su amigo Dyszx/Ph03n7xS3c/ para todo el equipo de
**************************************
                             ***** T34M H4CK3R N3tS3c *******
                             **************************************

FanPage >>> ::::::: https://www.facebook.com/T34mH4ck3rN3tS3c?fref=ts :::::::::::.