ANTICHAT — форум по информационной безопасности, OSINT и технологиям

Анонимизация с помощью Tor+WideCap

Те, кто занимается брутом, спамом, портсканом и другой, не совсем законной, деятельностью, обычно используют поддержку прокси задействованого софта.
Но что делать если у софта нет поддержки прокси, а за VPN, деды и другие, требующие вложений, опции платить не хочется?

В данном случае есть выход: использовать Tor в связке с WideCap (ранее известным как FreeCap, но FreeCap не поддерживает Windows Vista и 7)
Кто не знает, что это, читает здесь и здесь .

И хотя, как известно, сеть Tor не отличается большой скоростью, я расскажу, как пустить по ней трафик приложения с помощью WideCap.
Естественно, сначала, качаем нужные нам утилиты Vidalia (Tor) и WideCap и инсталлируем их.


Настройка Vidalia

Vidalia - это программный пакет для работы с сетьтю Tor. По сути это Tor-клиент с интегрированым proxy-клиентом Polipo.
После установки, Vidalia уже настроена по умолчанию и готова к работе, но на случай если вам понадобится поменять, к примеру, порт, я покажу как это сделать.
Всё предельно просто. В контрольной панели Vidalia жмём на "Settings" и в открывшемся окне настроек выбираем закладку "Advanced".
Вводим IP и порт в строку "Adress", жмём ОК, готово.



Для повышения анонимности ставим Tor в модус транслятора. Примечания к этому и как настроить ретранслятор Tor описано здесь.

И так, стартуем Vidalia, и пока она соединяется с сетью Tor, стартуем WideCap.


Выбор приложений

В WideCap у нас есть возможность пускать через прокси одиночные программы или все программы системы. Так как нас интересует анонимизация оттдельных приложений, то мы выбираем опцию одиночной проксификации. Для этого мы открываем вкладку "Список приложений" и перетягиваем (drag & drop) нужную нам программу в открытое окно. По другому не выйдет, так как пункт "новое приложение" по неизвестной причине отключен. Внизу по умолчанию стоит отметка на "Проксифицировать только эти программы".



Для правильной проксифиции каждому проложению должно быть назначено правило. Для этого жмём на иконку "Редактировать приложение" или выбираем эту же опцию, кликая правой кнопкой мыши на название приложения. В открывшемся диалоге выбираем дефолтное правило или создаём своё новое. Жмём ОК.




Установка прокси

На данном этапе мы должны указать WideCap-у IP и порт Tor-а. Для этого жмём на вкладку "Новая прокси" и в открывшимся диалоге вводим 127.0.0.1:9050 в "Сервер:Порт" и ставим галочку на SOCKS 5. Для приложений использующих HTTP, напимер браузеры, используем порт 8118 и галочку на "HTTP Прокси".



Вот, в принципе, и всё. Жмём ОК и стартуем наше приложение.
Его трафик будет идти через Tor.


Примечания

Внимание: не забываем запускать Tor и WideCap перед стартом приложения для анонимизации трафика.

Если вы хотите проверить функционирует ли анонимизация, но у вас, как у меня, нет своего сервера, что бы обратиться к нему, а потом проверить в логах IP, то можно воспользоваться функцией показа последнего запроса по POP3 на mail.ru. Для этого я с помощью Mozilla Thunderbird забираю письма с сервера, а за тем смотрю на mail.ru с какого IP забирались письма по POP3.
Внимание: обратите внимание на время последнего запроса, т.к. mail.ru не сразу обновляет статистику.

Ещё один способ проверки предложил immortalist. Он описан постом ниже.

Если вам известены другие способы проверки анонимизации, пишите его сюда, я добавлю его к статье.
Также буду добавлять некоторые ответы на вопросы и ваши предложения.