Whonix: операционная система для защиты сетевой анонимности

[Cyber Security]

Хочется познакомить юзеров с данной операционной системой, ведь хоть многие и знакомы - ликбез никогда не помешает.



Whonix (ранее TorBOX) – это дистрибутив Linux, разработанный на основе Debian, который обеспечивает высокую степень безопасности данных его пользователей. В целях анонимизации эта ОС использует средства VirtualBox и Tor, что гарантирует шифрование IP/DNS-адреса пользователя и защиту от стороннего доступа к ним. Система была выпущена в феврале 2012 года, а ее последняя на текущий момент 15-я версия опубликована в июле 2019 года.



Операционная система Whonix включает в себя две предварительно настроенных виртуальных машины (Whonix-Gateway и Whonix-Workstation), которые соединены друг с другом через изолированную сеть. Она подходит для любой ОС, поддерживающей официальную версию VirtualBox, например, Windows, OS X, Linux, Solaris. Для установки анонимной системы нужно скачать оба образа и импортировать их в VirtualBox.



Виртуальная машина Whonix-Gateway работает через сеть Tor и выполняет функцию интернет-шлюза, а Whonix-Workstation работает на 100% изолировано. Принцип действия ОС Whonix заключается в том, что все сетевые соединения между компьютером пользователя и внешними ресурсами проходят через сеть Tor, включая трафик всех процессов и приложений.



Сеть Tor шифрует путь файлов с целью сокрытия IP/DNS-адреса конечного пользователя при помощи технологии луковичной маршрутизации данных. Для этого пакеты данных предварительно шифруются на компьютере пользователя и отправляются к адресату через три прокси-сервера: входной, промежуточный и выходной узел. Каждый из узлов (ими выступают компьютеры других пользователей Tor-сети) расшифровывает только одну часть данных и передает их по цепочке дальше.



Функционал операционной системы Whonix позволяет настраивать разрешения DNS через DNSSEC и DNSCrypt при помощи сети Tor. Также пользователи этой ОС могут туннелировать UDP посредством Tor, вести тонкую работу через VPN и прокси-серверы, настраивать Tor-доступ к ряду анонимных сетей: I2P, Freenet, Mixmaster, JonDonym, RetroShare.



Еще ОС Whonix дает возможность присоединяться к чатам через XChat и TorChat, а также анонимизировать VoIP-сервисы посредством Mumble. Здесь можно использовать разные комбинации инструментов Tor + VPN, например, «пускать» трафик по маршруту VPN-Tor-VPN для обеспечения высокого уровня защиты данных.

 

[GRAYSON]

полезная тема.
попробую данную ОС

 

[KamillaBernstein]

На хуй она нужна если на флешку нельзя ее записать?

 

[Argos]

На хуй она нужна если на флешку нельзя ее записать?

Можно поставить на флешку Parrot OS с persistence разделом и на него поставить whonix, вот и будет whonix на флешке

 

[KamillaBernstein]

Знаете толк в извращениях, а хули разрабы не замутили для общего блага юзверей?
Собрали бы донаты на эту цель)))

 

[alitius]

Знаете толк в извращениях, а хули разрабы не замутили для общего блага юзверей?
Собрали бы донаты на эту цель)))

Для работы с флешки есть Tails, у whonix немного другое предназначение

 

[KamillaBernstein]

Для работы с флешки есть Tails, у whonix немного другое предназначение

Так тайлс все называют говном здесь)

 

[alitius]

Так тайлс все называют говном здесь)

При должном умении, говно можно сделать из чего угодно
Тэйлс свои функции выполняет, запустился на любой машине, сделал что хотел и тебя тут никто не видел.
Правда если ты при этом сидел под камерой и постил картинки в вк под своим настоящим профилем про ввп, тут тебе ни тэйлс ни хуникс не поможет

 

[KamillaBernstein]

Parrot OS с persistence разделом и на него поставить whonix

А тот же функционал с трафиком через тор и сменой мака мне будет доступен, или руками все каждый раз надо будет делать через терминал?

 

[Argos]

А тот же функционал с трафиком через тор и сменой мака мне будет доступен, или руками все каждый раз надо будет делать через терминал?

В хуникс весь трафик в тор завернут, мак адрес виртуальной машины так же можете спокойно менять

 

[Bomberman]

Кто подскажет скачал Тейлс запустил. Там в Тор Браузере нет такого вставить мост или еще что либо. Не подключается как сделать подключение?

Сообщение обновлено: 19 Мар 2022

Так же Whonix тоже нет интернета у меня нет подключения ТОр так как тоже браузер там стоит где нельзя мост подключить кто подскажет как включить там ВПН? нет подключения ни в Тейлс Ни в Хоникс....

 

[MrNobady]

Можно поставить на флешку Parrot OS с persistence разделом и на него поставить whonix, вот и будет whonix на флешке

Скажите пожалуйста какая версия Parrot OS лучше подойдет для этой цели Parrot OS или Parrot Security OS?

 

[Argos]

Скажите пожалуйста какая версия Parrot OS лучше подойдет для этой цели Parrot OS или Parrot Security OS?

Обычная, если вам не нужны программы для пентеста

 

[Удалённый пользователь 158924]

Так же можно подметить, что вместо Whonix-Workstation, можно поставить винду, или иную ОС.
Тогда получится ваша любимая ОС, которая изолирована и идёт через сеть тор

 

[havabodaboonta]

Так же можно подметить, что вместо Whonix-Workstation, можно поставить винду, или иную ОС.
Тогда получится ваша любимая ОС, которая изолирована и идёт через сеть тор

изолированна хахаха, виндовс изолирована ? серьезно ? А то что виндовс напичкана всевозможной телеметрией тебе известно ? А то что голая ос пускай даже без телеметрии не дает тебе никакого преимущества в защите тебе известно ? Твой совет это рецепт удачной посадки на зону. Скажем так, если у тебя хватит "ума" заменить виртуалку родительской ос, вопрос твоей посадки это не если а когда. Потому что открывается целый ряд прекрасных атак на тебя, например те же трояны которые могли сгореть на виртуалке, но останутся на твоей ос и будут сливать мусорам всю инфу. Например те же бэкдоры, которые я уверен на 1000% имеются в виндовс.

 

[Удалённый пользователь 158924]

изолированна хахаха, виндовс изолирована ? серьезно ? А то что виндовс напичкана всевозможной телеметрией тебе известно ? А то что голая ос пускай даже без телеметрии не дает тебе никакого преимущества в защите тебе известно ? Твой совет это рецепт удачной посадки на зону. Скажем так, если у тебя хватит "ума" заменить виртуалку родительской ос, вопрос твоей посадки это не если а когда. Потому что открывается целый ряд прекрасных атак на тебя, например те же трояны которые могли сгореть на виртуалке, но останутся на твоей ос и будут сливать мусорам всю инфу. Например те же бэкдоры, которые я уверен на 1000% имеются в виндовс.

Винду я в пример привёл, я ею лично не пользуюсь уже года 4. И да, пример плохой, я знаю. Не обязательно бомбить как восьмиклассник :(

 

[RainStiller]

Так же можно подметить, что вместо Whonix-Workstation, можно поставить винду, или иную ОС.
Тогда получится ваша любимая ОС, которая изолирована и идёт через сеть тор

самому гемор настраивать каждый раз iptables. когда работал в команде одной, все пользовались whonix, ибо развернуть делов немного и всегда можно быстро всё почистить

 

[_Frosty_]

полезная статья тс) лаик