Foro Wifi-libre.com

Anonsurfeando la web en Kali Linux

¡Buenos días [email protected]!
Para empezar esta semana hablemos de Anonsurf y cómo utilizarlo en Kali Linux.
Anonsurf es una "cli" (programa de linea de comando) creada originalmente para la distribución Parrot.
Parrot es otra distribución de pentest que, podríamos decirlo así, se "baza por parte en Kali Linux" ya que usa sus repositorios. 
Tenemos entonces a dos Sistemas Operativos "muy debian" que tienen muchísimo en común.
Lo que facilita mucho la tarea si queremos usar algo diseñado para parrot en kali y vice versa. 

  Anonsurf usa la red ToR para ocultar nuestra verdadera IP y añadir un capa de cifrado a nuestro trafico.
Anonsurf instala y configura todo para que todo nuestro trafico pase por la red ToR: No es necesario utilizar el navegador ToR.
Una vez arrancado Anonsurf corre  en segundo plano como si fuese un servicio: Sin molestar y es muy fácil de gestionar (start / stop)
Sin embargo no debemos convertirlo en un servicio systemctl y debemos usarlo tal y cómo está diseñado (sin systemctl)

Instalación Anonsurf para Kali

  Para usar Anonsurf en kali Linux se recomienda pasar por el repositorio de Und3rf10w:

• kali-anonsurf by Und3rf10w @ Github

Para descargar el repositorio en linea de comando:

git clone https://github.com/Und3rf10w/kali-anonsurf.git

 
Luego nos situamos en el repositorio que acabamos de clonar:

cd kali-anonsurf

Y ejecutamos el script para instalar kali-anonsurf

sudo bash installer.sh

El script se encarga de instalar las dependencias, a saber:

Sabiendo que algunas dependencias están fuera de los repositorio se ahorra bastante  tiempo.
Luego transforma anonsurf en paquete deb antes de instalarlo.
Una buena idea ya que luego se puede gestionar con dpkg (dpkg -r para desinstalar limpiamente)
Ultima cosa: Antes de arrancar Anonsurf debemos hacer una modificación para resolver correctamente los DNS.

sudo nano /etc/systemd/resolved.conf

 
Debemos "des-anotar" la linea DNS (quitar la almohadilla) y indicar un DNS (9.9.9.9 en el ejemplo que sigue)

Anonsurfeando por la web

Estamos ahora listos para ejecutar Anonsurf.   
Primero miramos nuestra IP para asegurarnos de que Anonsurf funciona como debido.

anonsurf ip

Arrancamos a Anonsurf con derechos de administrador

sudo anonsurf start

Y verificamos que la IP ha bien cambiado con anonsurf ip
La IP ira cambiando automáticamente cada 5-10 minutos
Ahora estoy en EEUU:

Si querremos parar el anonsurfing

sudo anonsurf stop

De este modo usamos la red ToR.
Podemos también usar la red i2p que añade una buena capa de protección a nuestro escudo anti rastreo.
Es además un proyecto de red descentralizada que mola y si la usamos ayudamos también a personas que la necesitan (periodistas y militantes que viven dictaduras etc..) 
  Iniciar el servicio se hace con

sudo anonsurf starti2p

  Pararlo se hace con

sudo anonsurf stopi2p

Y esto es más o menos todo para anonsurf.
Además quizá interesa saber que:
-  Podemos cambiar de IP "al instante" con

sudo anonsurf restart

  - Tenemos de regalo a pandora. Una herramienta que borra completamente la RAM para no dejar nada antes de apagar el ordenador. Podemos ejecutarla así

sudo pandora bomb

  En conclusión se puede decir que anonsurf para Kali es una adaptación lograda.
El manejo es muy sencillo y su integración es muy buena ya que se inserta en el sistema mediante dpkg
Con anonsurf tenemos a una forma eficiente de unirse a la red ToR y a la red i2p; complicando así muchísimo el rastreo de nuestros pasos en la red.
  La única "pega" es que la última actualización del repositorio para Kali es del 18 de julio 2017
  De momento Anonsurf funciona pero no se ha arreglado por ejemplo el bug que obliga a modificar el fichero DNS a mano: anonsurf not working on internet #73
  Sin embargo recomiendo probarlo.
Más lectura

• Use Anonsurf to Hack Anonymous by BiZken @ null-byte

• How to be An0Nymous on Kali Linux by using Anonsurf module @ hackeroyale