La herramienta gratuita docker-onion-nmap nos va a permitir escanear servicios ocultos “onion” dentro de la red Tor, la popular red anónima y descentralizada. Esta herramienta está dentro de un contenedor Docker, por lo que podremos ejecutarlo en nuestro sistema sin tener que instalar todo el kit de herramientas necesarias para que funcione correctamente. Tampoco necesitaremos configurar nada, ya que todo viene preconfigurado en el propio contenedor Docker.

Principales Características de la herramienta docker-onion-nmap

Esta herramienta utiliza un contenedor Docker que incorpora el sistema operativo base Alpine, y además, también utiliza la popular herramienta Proxychains para envolver todo el tráfico que genere el programa Nmap, ideal para anonimizar todos los escaneos de los diferentes servicios en la red Tor.

El software de Tor y dnsmasq se ejecutan como demonios a través de S6, y Proxychains se encarga de usar el proxy Tor SOCKS en el puerto 9050. Tor también se configura a través de DNSPort de manera totalmente anónima para resolver solicitudes DNS al puerto 9053. Dnsmasq está configurado en localhost:9053 como servidor DNS de autoridad. Un detalle muy importante es que Proxychains está configurado para utilizar un proxy DNS, a través de la resolución local de las direcciones, de esta forma, todas las solicitudes DNS pasarán por la red Tor, y las aplicaciones podrán resolver las direcciones .onion sin ningún problema.

Cuando iniciamos el contendor Docker, lanza automáticamente Tor y dnsmasq como demonios en el sistema. A continuación, el script tor_wait esperará hasta que el proxy Tor SOCKS esté operativo, una vez que esté listo ya podrá ejecutar comandos. Por defecto, cuando ejecutamos el contendor Docker, se llama a Nmap con los argumentos -sT -PN y -n por defecto, necesarios para ejecutarse vía Tor. Por ejemplo, si decidimos escanear los puertos 80 y 443 en Facebook deberemos poner la siguiente orden:

docker run --rm -it milesrichardson/onion-nmap -p 80,443 facebookcorewwwi.onion