Анонимность в интернете тот вопрос который стоит перед каждым современным человеком. И это не удивительно, ведь ситуации, когда приезжают люди в погонах и забирают вас на допрос за интернет прикол, уже не кажутся такими уж и фантастическими.

И когда мы натыкаемся на решения для подобных ситуаций, мы часто натыкаемся в интернете советы от «знатоков» рекомендующих к установке VPN, или прокси-сервера. Это в корень не правильный подход к решению вопроса, ведь любой сервис предоставляющий услуги на территории страны находящийся не в блокировке и в правовом поле обязаны на законодательном уровне сохранять ваши данные и передавать их в случае запроса.

Что-же тогда делать? Луковая маршрутизация через виртуальную машину позволяет на текущий момент получить максимальный уровень анонимности. Это лучший вариант, который в связке с другими методами будет самым подходящим решением.

И так, сегодня мы рассмотрим один из самых безопасных дистрибутивов для анонимной работы — Whonix. Этот дистрибутив по умолчанию состоит из двух компонентов Whonix Workstation и Whonix Gateway, но мы для удобной работы рассмотрим его связку с Kali и Windows.

Не стоит рассматривать этот вариант «от всех бед», это инструмент, которым нужно уметь пользоваться как и любым другим. Если вы поставили и настроили эту систему и думаете, что можете делать все, что вам захочется — вы заблуждаетесь.

И так начинаем…

Загрузка всех нужных файлов

Соответственно нам понадобится Whonix, заходим на официальный сайт и находим версию для Virtual Box. Скачиваем со средой рабочего стола XFCE и тут-же скачиваем на компьютер Virtual Box.

Следующим шагом установим либо Kali linux, либо Windows 10. В принципе нет разницы на какую систему вы будете направлять ваш трафик, но так как я пользуюсь только ими и я автор статьи, мы остановимся на них.

Kali Linux можно скачать по этой ссылке. Выбираем версию для Virtual Box.

Windows 10 можете скачать где хотите, но тут самое главное, не установить её с троянцом иначе вся система будет уже не нужна. Советую iso-образ от Ивана Дубского, в нем вырезано все что отправляет данные в сеть, пользуюсь ей уже года 4 и могу сказать, что это одна из лучших сборок по моему мнению, ничего лишнего.

Установка VirtualBox и импорт Whonix

Установка у Virtual Box стандартная, без премудростей. Устанавливаете и запускаете, далее нам нужно импортировать ранее скаченный образ Whonix.

Нажимаем Файл -> Импорт конфигураций

Здесь выбираем файл нашей операционной системы.

Жмем далее и выбираем место хранения виртуальной машины. После кнопки импорт нужно принять соглашения.

Видим, что машины успешно импортировались, Whonix Workstation смело удаляем, она нам не понадобится.

Запускаем Whonix Gateway.

Если при подключении у вас загрузка зависает на 5%, то у вас либо нет интернета, либо провайдер блокирует подключение к Tor. В таком случае на компьютере хосте включите VPN. Для таких целей мы с командой сделали свой VPN-сервис, но можете воспользоваться любым другим.

После успешного подключения к VPN, просто заходите и проверяйте свой статус подключения, если все правильно настроено должно выглядеть так.

Установка Kali Linux

Теперь возвращаемся в VirtualBox и по старой схеме импортируем конфигурацию виртуальной машины.

Данные от входа kali:kali

Открываем консоль ctrl+alt+t
Сначала обновим нашу новую рабочую среду.
Если хреново вставляется текст, вставляйте через ПКМ.

sudo apt-get update & sudo apt-get dist-upgrade -y

Редактируем адрес сервера, к которым имеет доступ данная система.

sudo mousepad /etc/resolv.conf

Меняем внутри строчку с айпишников на это значение

nameserver 10.152.152.10

Должно получиться так:

Теперь поменяем сетевые настройки

sudo nano /etc/network/interfaces

И дописываем в конце файла:

auto eth0
iface eth0 inet static
address 10.152.152.11
netmask 255.255.192.0
gateway 10.152.152.10

Сохраняем и выключаем систему.

Настройка VirtualBox

Внутри VirtualBox’a открываем настройки у нашей Kali и в параметрах сети выставляем значение «внутренняя сеть»

После настройки включаем Kali

Чтобы проверить, что все настроено правильно впишите команду:

curl ident.me

Если IP-адрес показан не с хостовой машины, то все настроено правильно.

Настройка на Windows 10

Создаем новую виртуальную машину загружаем образ нашей Windows 10, устанавливаем всё как всегда.

Переходим в «Центр управления сетями и общим доступом», находим наш сетевой адаптер и свойства IPv4-адреса.

Прописываем следующие параметры

10.152.152.11
255.255.192.0
10.152.152.10
10.152.152.10

Так-же не забываем подключить «внутреннюю сеть», как у Kali Linux в настройках VirtualBox.

На этом настройка закончена для обоих операционных систем, если возникнут вопросы пишите в телеграм @infosec_team