Красивые имена для onion доменов

Admin

Администратор
Задался я вопросом как получить более-менее "красивое" имя домена для своего onion сайта. Перелапатив маны на torproject.org, - инфы не нашел, но нашел в гугле, и решил поделиться с вами друзья.

Для начала вводная:
Когда генерируется .onion домен, вы не можете просто выбрать подходящий домен. Вместо этого, вам необходимо придумать секретный ключ и на его основе вычислить соответствующий onion адрес (по аналогии с генерацией Биткойн-адресов). Сам адрес при этом выходит псевдослучайным, так что нужно перебирать секретные ключи до тех пор, пока доменное имя не окажется подходящим. Так что чем больше специфических символов должен содержать адрес, тем больше вычислительной мощности вам потребуется для подбора к нему секретного ключа.

Генерируя .onion домен мы получаем пару ключей наличие которых и означает владение доменом.
Я нашел софт брутящий комбинации ключей и позволяющий получить нам искомое имя домена.

https://github.com/katmagic/Shallot

Установка:

Код:
debian
$ sudo apt-get install libssl-dev
$ sudo apt-get install build-essential

centos
$ yum install openssl-dev
$ yum groupinstall "Development Tools"
--------------------------


$ git clone https://github.com/katmagic/Shallot.git Shallot
$ cd ./Shallot
$ ./configure && make

Использование:
Код:
$ ./shallot -p
base32 alphabet allows letters [a-z] and digits [2-7]
pattern can be a POSIX-style regular expression, e.g.
xxx           must contain 'xxx'
bar$          must end with 'bar'
^foo          must begin with 'foo'
b[a4]r        may contain leetspeech;)
^ab|^cd       must begin with 'ab' or 'cd'
[a-z]{16}     must contain letters only, no digits
^dusk.*dawn$  must begin with 'dusk' and end with 'dawn'


Код:
$ ./shallot ^bravo
-----------------------------------------------------------------
Found matching domain after 9614046 tries: bravo4jbq2n4gflp.onion
-----------------------------------------------------------------
-----BEGIN RSA PRIVATE KEY-----
MIICXAIBAAKBgQCdbiF4XecrPkmdXvFxBPmYFDTCurcwGb8G3olweesFl6ba2A/u
............................................
deerM1gVlFVILSEft3vsYSgDvmDnA4/ShhcCOzBvcCs=
-----END RSA PRIVATE KEY-----

Что касается скорости нахождения искомого, на гитлабе приведена таблица, я продублирую:
1471546948.png

После того, как мы получили ключ, делаем следующее:
1. Генерируем стандартным образом hidden_service, и получаем стандартный домен из 16-символьной абракадабры
- открываем файл /etc/tor/torrc
- находим строку ############### This section is just for location-hidden services ###
- ниже пишем
Код:
HiddenServiceDir /var/lib/tor/any_name/
HiddenServicePort 80 127.0.0.1:80
- сохраняем, закрываем.

2. Ребутаем тор
3. Идем в папку, которую вы указали для дериктивы HiddenServiceDir в torrc файле.
там мы видим два файла hostname и private_key
4. Удаляем файл hostname, и заменяем содержимое private_key на тот ключ, который мы получили от Shallot
5. Ребутаем тор


 
B

bitheaven

Ошибка при компиляции

Liunx detected. Have you considered switching to BSD?
Configuration successful. This does not mean it will build.
If you are missing gcc, or required libraries/headers, you
will need to install them first.
cc -O3 -I/usr/include -I/usr/local/include -L/usr/lib -L/usr/local/lib -Wall -o src/math.o -c src/math.c
src/math.c: In function ‘easygen’:
src/math.c:30:5: warning: ‘RSA_generate_key’ is deprecated [-Wdeprecated-declarations]
rsa = RSA_generate_key(num, 3, NULL, NULL);
^~~
In file included from /usr/include/openssl/e_os2.h:13:0,
from /usr/include/openssl/bn.h:14,
from src/math.h:23,
from src/math.c:3:
/usr/include/openssl/rsa.h:234:1: note: declared here
DEPRECATEDIN_0_9_8(RSA *RSA_generate_key(int bits, unsigned long e, void
^
src/math.c: In function ‘sane_key’:
src/math.c:67:17: error: dereferencing pointer to incomplete type ‘RSA {aka struct rsa_st}’
BN_sub(p1, rsa->p, BN_value_one()); // p - 1
^~
src/math.c:78:10: error: dereferencing pointer to incomplete type ‘BIGNUM {aka struct bignum_st}’
if(!chk->neg)
^~
Makefile:44: recipe for target 'src/math.o' failed
make: *** [src/math.o] Error 1
 
Похожие темы
Admin Интересно ИИ теперь создаёт не только красивые, но и прочные объекты. Новости в сети 0
Admin UFOLABSNEWS WhatsApp начинает бронировать имена пользователей. Новости в сети 0
Admin UFOLABSNEWS WhatsApp вводит имена пользователей для защиты номеров телефонов. Новости в сети 0
Admin Интересно Иранские хакеры используют имена игр для управления вредоносными ботами. Новости в сети 0
Admin UFOLABSNEWS AnyDesk для Linux можно взломать без пароля и получить root. Новости в сети 0
Admin UFOLABSNEWS Обнаружен новый вредоносный загрузчик AvisLoader для Windows, использующий P2P-сеть Tox. Новости в сети 0
Admin UFOLABSNEWS Microsoft планирует создать «стоп-кран» для сверхинтеллекта. Новости в сети 0
Admin UFOLABSNEWS Злоумышленники активно эксплуатируют критическую уязвимость в плагине Bricksforge для WordPress. Новости в сети 0
Admin UFOLABSNEWS Киберпреступник CyberXero использовал ИИ Claude для кражи 628 тысяч записей украинских пользователей. Новости в сети 0
Admin UFOLABSNEWS Подозреваемые в сексторции использовали поддельные изображения для шантажа жертв. Новости в сети 0
devqp Статья Автоматизация sqlmap через кастомизированный ChatGPT для пентеста Уязвимости и взлом 0
Admin UFOLABSNEWS Китайский хакер использовал ARTEX AI и Claude для атак на банки Южной Кореи. Новости в сети 0
Admin UFOLABSNEWS Google представила новые возможности для интеграции рабочих сервисов. Новости в сети 0
Admin UFOLABSNEWS Хакеры используют Google Ads и Bing для распространения вредоносных установщиков Claude. Новости в сети 0
Admin UFOLABSNEWS Милый ежедневник оказался прикрытием для шпионской программы. Новости в сети 0
Admin UFOLABSNEWS Злоумышленники эксплуатируют уязвимости в AhsayCBS для установки веб-шеллов и майнинга криптовалюты. Новости в сети 0
Admin UFOLABSNEWS Профессор религии обвинён в киберпреследовании после использования X для травли коллеги. Новости в сети 0
Admin UFOLABSNEWS Исследователи опубликовали рабочий эксплойт для уязвимости в AnyDesk Linux. Новости в сети 0
Admin UFOLABSNEWS Гражданин Украины и России признал вину в организации сети из 15 000 денежных мулов для киберпреступников. Новости в сети 0
Admin UFOLABSNEWS Серверы с NVIDIA для российского ИИ подорожали до миллиона долларов. Новости в сети 0
Admin UFOLABSNEWS Citrix выпустила патчи для критической уязвимости в NetScaler, позволяющей удалённое выполнение кода. Новости в сети 0
Admin UFOLABSNEWS Поэзия стала новой угрозой безопасности для искусственного интеллекта. Новости в сети 0
devqp Статья Практическое руководство по Twitter ADS для начинающих (2024) Спам, рассылки, трафик, SEO 0
Admin UFOLABSNEWS Киберпреступники использовали инструмент ARTEX для атак на южнокорейские финансовые компании. Новости в сети 0
Admin UFOLABSNEWS Microsoft Teams получит поддержку инструментов для обнаружения дипфейков. Новости в сети 0
devqp Статья Эффективные шаблоны для разблокировки Google Ads Уязвимости и взлом 0
Admin UFOLABSNEWS Голландские спецслужбы предупредили об угрозе китайских хакеров для периферийных устройств. Новости в сети 0
Admin UFOLABSNEWS Злоумышленники получили несанкционированные сертификаты для доменов Google. Новости в сети 0
devqp Статья VolWeb: Централизованная платформа для форензик-анализа памяти Уязвимости и взлом 0
devqp Статья Техники персистентности в Windows для административного доступа Уязвимости и взлом 0
devqp Статья Реализация API для блокировки Windows-ПК на Rust Полезные статьи 0
Admin UFOLABSNEWS Feather разрабатывает универсальную платформу для роботов с возможностью замены ИИ. Новости в сети 0
devqp Статья Эффективные методы обхода SMS-фильтров для SIM-рассылок Спам, рассылки, трафик, SEO 0
Admin UFOLABSNEWS Нейросеть за месяц помогла написать графический драйвер для Mac M4. Новости в сети 0
Admin UFOLABSNEWS Пентагон заказал 4000 дронов-камикадзе Kiwi для массовых атак. Новости в сети 0
Admin UFOLABSNEWS Вредоносное ПО Lunex Stealer использует драйвер AMD для кражи данных. Новости в сети 0
Admin UFOLABSNEWS Злоумышленники обходят WAF для эксплуатации уязвимости в Oracle PeopleSoft. Новости в сети 0
Admin UFOLABSNEWS Принципы Zero Trust для ИИ-агентов: начинаем с устранения слепых зон. Новости в сети 0
Admin UFOLABSNEWS В плагине Elementor для WordPress обнаружена критическая уязвимость CSRF. Новости в сети 0
Admin UFOLABSNEWS Google отправляет чипы TPU в космос для тестирования устойчивости ИИ. Новости в сети 0
Admin UFOLABSNEWS Технологию для Марса приспособили, чтобы пиво не теряло пузырьки. Новости в сети 0
Admin UFOLABSNEWS Уязвимость в плагине Elementor для WordPress позволяет злоумышленникам создавать администраторские аккаунты. Новости в сети 0
Admin UFOLABSNEWS Новая версия вредоносного ПО PamStealer для macOS использует многослойное шифрование и устойчивость. Новости в сети 0
Admin UFOLABSNEWS Безопасность приложений, созданных с помощью ИИ: 5 ключевых аспектов для проверки перед загрузкой. Новости в сети 0
Admin UFOLABSNEWS Ботнет CARBONATO использует краденые учетные данные для финансирования собственного шлюза ИИ. Новости в сети 0
Admin UFOLABSNEWS Поздравляем, мы теперь биоматериал для ChatGPT. Власти сливают права граждан ради дружбы с техногигантами. Новости в сети 0
Admin UFOLABSNEWS Новая версия вредоносного ПО MacSync использует календари iCloud для доставки вредоносных модулей. Новости в сети 0
Admin UFOLABSNEWS В приложении MAX отсутствует сквозное шифрование, а сервер может изменять его работу для отдельных аккаунтов. Новости в сети 0
Admin UFOLABSNEWS Домен third-party.com, используемый в документации для разработчиков, теперь распространяет атаки ClickFix. Новости в сети 0
Admin UFOLABSNEWS Хакеры начали активно эксплуатировать критическую уязвимость WordPress для выполнения кода. Новости в сети 0

Название темы