Esiste un modo per determinare se tor è in esecuzione su una macchina remota?

0

Nella maggior parte delle aziende, i responsabili IT bloccano alcuni siti e utilizzando TOR o altre VPN le persone girano intorno a questi blocchi e accedono ai contenuti bloccati.

La mia domanda è, supponendo che TOR stia girando sulla configurazione di default (Tor Browser scaricato e hit run) c'è un modo per capirlo? Potrebbe esserci una porta predefinita che può essere ripresa da nmap?

Ho provato a google e continuerò a googleing ... chiunque abbia un'idea?

-se trovo un modo, lo posterò anche io -

    
posta cengizUzun 20.02.2014 - 13:18
fonte

1 risposta

4

Tor nella sua installazione predefinita apre solo SocksPost localmente. Non ci sono porte che stanno ascoltando su alcune interfacce di rete. Quindi guardando una macchina remota non puoi scoprire se una persona usa Tor o no.

Tuttavia, quando guardi il traffico di rete della macchina, puoi vedere di più. Se l'utente ha Tor in esecuzione c'è una connessione ad alcuni relay. È facile trovare tutti gli indirizzi dei relè in esecuzione e controllare se l'utente si connette a uno di questi.

Penso che sia l'approccio sbagliato a considerarli cattivo . Ci sono molte ragioni perché usare Tor è una buona idea.

    
risposta data 20.02.2014 - 23:45
fonte

Leggi altre domande sui tag