Tor Proxy – Socks5 to HTTP

Merhaba sevgili SpySecurity.net takipçileri, bu yazımda sizlere Tor’un sağladığı Socks5 Proxy’i nasıl HTTP Proxy’e çevirip çeşitli Web Vulnerability Scan araçlarında kullanabileceğinizden bahsedeceğim.

Yazımda Web Vulnerability Scan olarak Acunetix’i ele alacağım.

Bazen Deep Web siteleri üzerinde de gözden bir şey kaçmaması için otomatize taramalar yapılması gerekebiliyor. Bazı zafiyet tarama araçları Socks5 Proxy desteklese de Acunetix sadece HTTP Proxy desteklemekte. Bu yüzden TOR’un sağladığı ve default olarak 9050 portunda çalışan Socks5 Proxy servisini HTTP Proxy’e dönüştüreceğiz.

İşlemler Ubuntu 20.04 işletim sistemli Linux sunucu üzerinden yapılacak.

Öncelikle sunucuya tor kuruyoruz

apt install tor

Doğru çalışıp çalışmadığını kontrol etmek için kontrol etmemiz gerekiyor, bunun için aşağıdaki komutu kullanarak tor ağındaki ip adresimizi görüyoruz.

torsocks wget -qO - https://api.ipify.org; echo

Tordaki ip adresimizi görmüş olduk.

Şimdi Socks5 Servisini kontrol etmek için sunucudaki dinlenen portları kontrol edeceğiz.

ss -nlt

Görüldüğü üzere TOR’un sağladığı Socks5 proxy portu olan 9050 açık.

(Portu değiştirmek isteyenler /etc/tor/torrc dosyasının en altına “SocksPort portnumarasi” şeklinde ekleme yapsın.)

Şimdi bu Socks5 Proxy portunu HTTP’ye çevirme zamanı.

Önce sisteminizde kurulu değilse npm paket yöneticisini kurmanız gerekiyor. Aşağıdaki komut ile kolayca kurabilirsiniz.

apt install npm

Kurulum tamamlandıktan sonra aşağıdaki komut ile, ilgili convert aracını kuracağız.

npm install -g http-proxy-to-socks

Artık hazırız. Tek yapmamız gereken Socks5 portunu aşağıdaki komut ile istediğiniz bir porta yönlendirmek. Ben 8080 tercih ettim.

hpts -s 127.0.0.1:9050 -p 8080

Şimdi gelelim Acunetixde bu proxy’i kullanmaya.

.onion uzantılı bir site bulup Acunetix’e target olarak ekledikten sonra Target Settings adımında en alttaki “Proxy Server” seçeneğini aktif edip resimdeki gibi dolduruyoruz.

Sağ üstteki Save butonuna tıklayıp ayarlarımızı kaydediyoruz ardından Scan butonu ile taramayı başlatıyoruz.

Requestleri kontrol ettiğimizde normal webdeki Acunetixin Deep Webdeki bir tor sitesine ulaşıp tarama yapabildiğini görüyoruz.

Faydalı olabilmesi adına paylaştığım bu makaleyi okuduğunuz için teşekkür ederim. Sonraki makalelerde görüşmek dileğiyle..