Красивые имена для onion доменов

Admin

Original poster
Administrator
Сообщения
916
Реакции
753
Посетить сайт
Задался я вопросом как получить более-менее "красивое" имя домена для своего onion сайта. Перелапатив маны на torproject.org, - инфы не нашел, но нашел в гугле, и решил поделиться с вами друзья.

Для начала вводная:
Когда генерируется .onion домен, вы не можете просто выбрать подходящий домен. Вместо этого, вам необходимо придумать секретный ключ и на его основе вычислить соответствующий onion адрес (по аналогии с генерацией Биткойн-адресов). Сам адрес при этом выходит псевдослучайным, так что нужно перебирать секретные ключи до тех пор, пока доменное имя не окажется подходящим. Так что чем больше специфических символов должен содержать адрес, тем больше вычислительной мощности вам потребуется для подбора к нему секретного ключа.

Генерируя .onion домен мы получаем пару ключей наличие которых и означает владение доменом.
Я нашел софт брутящий комбинации ключей и позволяющий получить нам искомое имя домена.


Авторизируйтесь или Зарегистрируйтесь что бы просматривать ссылки.



Установка:

Код:
debian
$ sudo apt-get install libssl-dev
$ sudo apt-get install build-essential

centos
$ yum install openssl-dev
$ yum groupinstall "Development Tools"
--------------------------


$ git clone https://github.com/katmagic/Shallot.git Shallot
$ cd ./Shallot
$ ./configure && make

Использование:
Код:
$ ./shallot -p
base32 alphabet allows letters [a-z] and digits [2-7]
pattern can be a POSIX-style regular expression, e.g.
xxx           must contain 'xxx'
bar$          must end with 'bar'
^foo          must begin with 'foo'
b[a4]r        may contain leetspeech;)
^ab|^cd       must begin with 'ab' or 'cd'
[a-z]{16}     must contain letters only, no digits
^dusk.*dawn$  must begin with 'dusk' and end with 'dawn'


Код:
$ ./shallot ^bravo
-----------------------------------------------------------------
Found matching domain after 9614046 tries: bravo4jbq2n4gflp.onion
-----------------------------------------------------------------
-----BEGIN RSA PRIVATE KEY-----
MIICXAIBAAKBgQCdbiF4XecrPkmdXvFxBPmYFDTCurcwGb8G3olweesFl6ba2A/u
............................................
deerM1gVlFVILSEft3vsYSgDvmDnA4/ShhcCOzBvcCs=
-----END RSA PRIVATE KEY-----

Что касается скорости нахождения искомого, на гитлабе приведена таблица, я продублирую:
1471546948.png

После того, как мы получили ключ, делаем следующее:
1. Генерируем стандартным образом hidden_service, и получаем стандартный домен из 16-символьной абракадабры
- открываем файл /etc/tor/torrc
- находим строку ############### This section is just for location-hidden services ###
- ниже пишем
Код:
HiddenServiceDir /var/lib/tor/any_name/
HiddenServicePort 80 127.0.0.1:80
- сохраняем, закрываем.

2. Ребутаем тор
3. Идем в папку, которую вы указали для дериктивы HiddenServiceDir в torrc файле.
там мы видим два файла hostname и private_key
4. Удаляем файл hostname, и заменяем содержимое private_key на тот ключ, который мы получили от Shallot
5. Ребутаем тор


 
B

bitheaven

Ошибка при компиляции

Liunx detected. Have you considered switching to BSD?
Configuration successful. This does not mean it will build.
If you are missing gcc, or required libraries/headers, you
will need to install them first.
cc -O3 -I/usr/include -I/usr/local/include -L/usr/lib -L/usr/local/lib -Wall -o src/math.o -c src/math.c
src/math.c: In function ‘easygen’:
src/math.c:30:5: warning: ‘RSA_generate_key’ is deprecated [-Wdeprecated-declarations]
rsa = RSA_generate_key(num, 3, NULL, NULL);
^~~
In file included from /usr/include/openssl/e_os2.h:13:0,
from /usr/include/openssl/bn.h:14,
from src/math.h:23,
from src/math.c:3:
/usr/include/openssl/rsa.h:234:1: note: declared here
DEPRECATEDIN_0_9_8(RSA *RSA_generate_key(int bits, unsigned long e, void
^
src/math.c: In function ‘sane_key’:
src/math.c:67:17: error: dereferencing pointer to incomplete type ‘RSA {aka struct rsa_st}’
BN_sub(p1, rsa->p, BN_value_one()); // p - 1
^~
src/math.c:78:10: error: dereferencing pointer to incomplete type ‘BIGNUM {aka struct bignum_st}’
if(!chk->neg)
^~
Makefile:44: recipe for target 'src/math.o' failed
make: *** [src/math.o] Error 1
 
Название темы
Автор Заголовок Раздел Ответы Дата
B Проверено [СЕРВИС] Стойкие доменные имена, приватный FastFlux. Сайты/Хостинг/Сервера 0
Support81 Ботнет в каждом доме: хакеры снова порабощают роутеры TP-Link для DDoS-атак Новости в сети 0
Support81 Telegram устранил 0day, используемый для удаленного запуска кода Новости в сети 0
Emilio_Gaviriya Статья SSTImap: Инновационный инструмент для анализа городского пространства. Анонимность и приватность 0
Emilio_Gaviriya Статья Защита и надёжность: Важность патчей для Microsoft Active Directory. Вирусология 0
El_IRBIS Интересно Lookyloo: Путешествие в глубины интернета с помощью инструмента для анализа веб-страниц. Уязвимости и взлом 0
El_IRBIS Интересно Набор инструментов для глубокой проверки пакетов с открытым исходным кодом. Уязвимости и взлом 0
M Нужен VPN для роутера Вопросы и интересы 0
Tera_shop Продам Telegram аккаунты для рассылки, инвайта (Session + Json, Tdata) Tear-shop.ru Купить аккаунты на сайте: https://tear-shop.ru/ Tear-shop - Магазин Аккаунты/Админки/Документы 1
Emilio_Gaviriya Статья Censys: Поисковик для кибербезопасности в интернете. Уязвимости и взлом 0
Emilio_Gaviriya Статья AlienVault: Всё, что вам нужно знать о платформе для обнаружения угроз. Уязвимости и взлом 0
Emilio_Gaviriya OSINT: Подборка инструментов для автоматизации разведки. Статьи 0
Support81 VPN – ловушка для Android: как приложения превращают смартфоны в зомби Новости в сети 0
Support81 Токены Discord нарасхват: взлом Top.gg обернулся кошмаром для разработчиков Новости в сети 0
Emilio_Gaviriya Статья Платформы для проверки и улучшения навыков белого хакинга. Уязвимости и взлом 0
Emilio_Gaviriya Статья Инструмент для сбора whois-истории. Уязвимости и взлом 0
Support81 82 участника, 1,3 миллиарда и...отсрочка: что происходит с российской платформой для обмена кодом Новости в сети 0
Support81 DarkGPT: незаменимый OSINT-инструмент для специалистов в сфере кибербезопасности Новости в сети 0
Support81 StopCrypt: вымогатель для простых смертных обзавёлся мантией-невидимкой Новости в сети 1
M Работа для соискателей из РФ и РБ. Предоставляю работу. Ищу специалиста. 1
G Нужны толковые ребята для работы Ищу работу. Предлагаю свои услуги. 0
Emilio_Gaviriya Статья Инструменты для исследования вредоносного ПО. Вирусология 0
Support81 WogRAT злоупотребляет сервисом для заметок aNotepad Новости в сети 0
Emilio_Gaviriya Статья Полезные дополнения для пентеста. Уязвимости и взлом 0
Support81 Наказание для Минобороны: как Великобритания «помогла» афганским беженцам скрыться от талибов Новости в сети 0
Black_ppss ⭐ Поиск людей для работы с команде! Вещевой карж по EU! Предоставляю работу. Ищу специалиста. 1
D Подработка для всех! Предоставляю работу. Ищу специалиста. 0
Support81 Троян GoldPickaxe крадет лица владельцев iPhone для доступа к банковским счетам Новости в сети 0
Support81 92% атак по email: электронная почта остается главной лазейкой для фишеров Новости в сети 0
Support81 ЦБ объявил войну кредитным мошенникам: что изменится для банков и клиентов Новости в сети 0
Emilio_Gaviriya Статья Почему стоит избегать использования ботов для поиска персональных данных: Опасности и риски. Анонимность и приватность 0
Support81 Специалисты по кибербезопасности назвали главную угрозу для компаний в 2024 году Новости в сети 0
Bogalski Ищу напарника для совместной работы | С обучением | Предоставляю работу. Ищу специалиста. 1
Ёшкин_кот Сервис для создания фейковой переписки в соцсетях. Полезные статьи 3
Support81 Просчитались, но где? Заказ на убийство в зашифрованном чате обернулся для бандитов тюрьмой Новости в сети 0
whitepagessupp Продавец Генератор White Pages для залива трафика - 1.30$ за 1 вайт Трафик, загрузки, инсталлы, iframe 0
Support81 Мошенники в мессенджерах подделывают голоса руководителей для авторизации перевода средств Новости в сети 0
lampeduza Продам Продам базу для привлечения траффика $ в ваш проект. Куплю/Продам 0
Emilio_Gaviriya Статья Анонимность для чайников. Анонимность и приватность 0
Ёшкин_кот Интересно Сервис для посещения заблокированных интернет ресурсов без VPN. Полезные статьи 0
Support81 Исследователи взломали чат-бот для найма сотрудников и раскрыли секреты KFC и Subway Новости в сети 0
Support81 GitHub – новая социальная сеть для киберпреступников Новости в сети 0
pink blink Продам Базы данных РФ и Европы от Pink Blink — найду для вас всё Все что не подошло по разделу 0
Jaguar777 Комплекс выверенных методов для вывода Вашего сайта в ТОП Ищу работу. Предлагаю свои услуги. 0
Support81 Новое направление языка Nim: распространение бэкдора для шпионажа Новости в сети 0
Support81 NKAbuse: хакеры адаптировали децентрализованный протокол NKN для создания стелс-ботнета Новости в сети 0
Ёшкин_кот Интересно 20+ хакерских операционных систем для атаки и защиты Полезные статьи 0
A Куплю инсталлы для exe файла Предоставляю работу. Ищу специалиста. 0
Support81 Вирус с Уолл-Стрит: приложения для займов тайно крадут данные 12 млн. пользователей Android Новости в сети 0
К Продам Продам интернет магазины сладостей вк и инстаграме. Отличный вариант для скама на новогодних подарках. Все что не подошло по разделу 0

Название темы