今天刚刚接触Whonix-Gateway和Whonix-Workstation。感觉很不错,引为启动之后直接使用tor网络。
假如在渗透测试时使用它呢?
我个人理解是可以的。
主要在启动Whonix-Gateway时,要解决如何进入tor网络问题,那就是使用前置代理。Whonix-Gateway使用两个网卡,一个是NAT直接进入网络,另一个是虚拟网络,将我们的渗透测试机放在这个网络上。
随后在启动渗透测试机时,要注意设置静态ip:10.152.151.xx,因为Whonix-Gateway的ip是10.152.152.10。最主要是在Proxy Manual中要设置Network Proxy中的Manual,添加Socks Host 10.152.152.10端口:9122
在firefox中设置use system proxy settings,访问https://check.torproject.org/。
另外,可以给Whonix-Workstation系统安装kali上的渗透工具,不过个人觉比较麻烦就放弃了。
领取专属 10元无门槛券
私享最新 技术干货