如何用Ruby构建HTTP请求并将其发送到Tor隐藏服务

Question

我花了几天的时间来寻找这个问题的解决方案，虽然有很多半相关的问题，但没有一个答案显示了使用Ruby通过Tor向隐藏服务发送成功HTTP请求的成功用例。

在所有的答案中，有一点似乎不清楚，那就是Tor浏览器包是如何充当请求的代理的。

我尝试了多种攻击途径，最近的一次是尝试修改这里的PHP代码，以便使用Ruby curl库向隐藏服务发送curl请求。

这是我使用curbe gem的代码，它为Ruby实现了一些libcurl绑定:

require 'curb'

url = 'http://am4wuhz3zifexz5u.onion' #a known, functioning hidden service

c = Curl::Easy.new(url) do |curl| 
  curl.headers["User-Agent"] = "Mozilla/5.0 (Windows NT 6.1; rv:24.0) Gecko/20100101 Firefox/24.0" #the user agent string from the most recent version of the tor browser
  curl.verbose = true
end

c.perform
c.inspect

然后，我尝试使用Tor浏览器包的代理设置指定的IP地址和端口，通过socksify运行此程序:

$ socksify_ruby 127.0.0.1 9150 tor-test/tor-test.rb

这产生了以下产出:

* Adding handle: conn: 0x7fb1fe195e00
* Adding handle: send: 0
* Adding handle: recv: 0
* Curl_addHandleToPipeline: length: 1
* - Conn 0 (0x7fb1fe195e00) send_pipe: 1, recv_pipe: 0
* Could not resolve host: jhiwjjlqpyawmpjx.onion
* Closing connection 0

我尝试的每种方法都产生了类似的结果:隐藏服务的URI无法解析

有谁能帮我一下或者给我指个正确的方向吗？我觉得既然Tor浏览器可以以编程方式连接到隐藏的服务，我们也应该能够:）

Answer 1

Curl只有在您的“curl-block”中设置代理时才使用代理。

例如:

c = Curl::Easy.new() do |curl| 
    curl.proxy_tunnel = true
    curl.proxy_type = Curl::CURLPROXY_SOCKS5 # also available and default Curl::CURLPROXY_HTTP
    curl.proxy_url = '127.0.0.1:9050' # local tor client/proxy
    curl.headers["User-Agent"] = "Mozilla/5.0 (Windows NT 6.1; rv:24.0) Gecko/20100101 Firefox/24.0" #the user agent string from the most recent version of the tor browser
    curl.verbose = true
    curl.url = url # your example url
    curl.perform
    curl.inspect
end

不幸的是，curl没有使用代理来解析主机名。换句话说，我没有找到强制curl使用代理进行主机名解析的方法。

但你可以试试

#enable socksify debug
Socksify::debug = true

#own try via direct use of socksify and Net::HTTP
uri = URI.parse('http://am4wuhz3zifexz5u.onion/') #a known, functioning hidden service

# some debug stuff - just ignore ;-)
puts uri
puts uri.host
puts uri.port
puts uri.path

res1 = Net::HTTP.SOCKSProxy('127.0.0.1', 9050).start(uri.host, uri.port) do |http| 
    http.get(uri.path)
end