3.6.1. Inicio rápido TOR Proxychains
Para realizar las prácticas de escaneo de puertos con ocultación y túnel SSH es necesario hacer uso de las herramientas de TOR y proxychains. En otra sección ya se ha explicado el funcionamiento de la red TOR, así que aquí solo se mostrará cómo preparar la configuración. En caso de no tener instalado el servicio TOR, se puede descargar desde los repositorios de Kali Linux:
sudo apt-get update && sudo apt-get install tor
Para iniciar el servicio TOR (en el puerto local 9050 en la configuración por defecto), detenerlo, reiniciar o ver su estatus se utiliza la siguiente línea de comandos. En inglés, se define la acción: start, stop, restart…
/ etc / init.d / tor {start|stop|restart|reload|status}
Nota: También se puede usar service en vez de / etc / init.d /
Una vez iniciado el servicio de TOR, se puede comprobar el estado del puerto usado (9050) con el comando netstat -antp:
Ahora se va a comprobar la configuración de proxychains. Proxychains suele venir por defecto en todas las distribuciones de Kali Linux, por lo que no será necesaria su instalación. A lo largo de los años, ha habido diferentes versiones; a la hora de escribir esto la versión más reciente es la 4 pero el funcionamiento y configuración deberían ser similares. Para su inicio, debe revisarse el fichero de configuración general proxychains4 que se halla en el directorio /etc. Se puede ver y modificar con algún editor de texto.
Para asegurar el correcto funcionamiento de proxychains deben revisarse estas dos partes:
1. Modo cadena dinámica (dynamic_chain): Debe escogerse esta opción, descomentando y comentando las líneas tal y como se muestra en la siguiente pantalla:
2. Configuración de Proxy(s): Como ya se ha comentado, proxychains es una herramienta que permite enviar el tráfico saliente a través de una cadena de proxys o servicios locales. Estos se deben configurar en la parte final del fichero de configuración, en la sección de [Proxylist]. En la configuración por defecto, el listado que aparece ya viene preparado para usar TOR como proxy, aunque podrían añadirse otros registros en la lista.
