Реворк класса трикстер

📜До.

Навыки:

[ ⚜ ] Нестабильный потенциал: Минимальный магический урон равен 0, максимальный повышен.

📖 Прокачка: +2% к максимальному урону за уровень.

[ ⚜ ] Как там было?: Произносит случайное заклинание с разными эффектами. Откат 0 ходов. Стоимость 10 маны.

[ ⚜ ] Инстинктивная защита: При атаке вызывает случайный защитный эффект.

📖 Прокачка: +1% к максимальному хп за уровень.

📜После.

[ ⚜ ] Нестабильный потенциал

Минимальный урон мистического луча равен 0, максимальный увеличен.

📖 Прокачка: +0.5% к силе и интеллекту за уровень.

[ ⚜ ] Бог обмана

25% шанс что иллюзия примет весь урон на себя, после чего исчезнет;

10% шанс что атака полностью аннулируется и не нанесет урона;

Первый удар, во время действия иллюзии, наносит на 20% меньше урона.

📖 Прокачка: +1% к собственной удаче за уровень. Каждые 100 единиц Удачи увеличивают максимальный урон «Мистического луча» на 1% от его базового урона.

[ ⚜ ] Змеиный оскал

Каждая атака с вероятностью 20% накладывает на противника яд.

Яд наносит урон в размере 10% от суммы физической и магической атаки и действует до конца боя.

[ ⚜ ] Коварность и манипуляция

20% шанс активировать случайный дополнительный эффект при использовании мистического луча.

Увеличивается от Удачи, но не может превышать 50%.

15% шанс может украсть умение противника на 1 ход

Противник не может использовать украденное умение

[ ⚜ ] Мистический луч

Выпускает луч, который с равной вероятностью наносит физический или магический урон.

Если в бою несколько противников, цель луча выбирается случайно..

⌛ Откат: 0 ходов.

💙 Стоимость: 1–100 маны или стамины.

[ ⚜ ] Бесчестный обмен

До конца текущего хода весь полученный урон, возвращается обратно атакующему.

20% шанс создать иллюзию. Увеличивается от Удачи, но не может превышать 50%.

⌛ Откат: 3 хода.

💙 Стоимость: 1-100 маны.

#tor #towerofrandom

Затем переходим в браузер. Все описанное выше запустило нам прокси тор, можно ставить прокси в браузер и далее по инструкции из первоисточника...

Если есть комментарии - пишите.

П.С. @BannedMi. Не возражаю, чтобы ты добавил скрипт в свой GitHub.

#!/bin/bash

# =============================================================

# TOR SOCKS5 Proxy + obfs4 Setup для Raspberry Pi

# Debian Bullseye / Bookworm (armhf / arm64)

# =============================================================

set -euo pipefail

RED='\033[0;31m'; GREEN='\033[0;32m'; YELLOW='\033[1;33m'

BOLD='\033[1m'; NC='\033[0m'

info()  { echo -e "${GREEN}[INFO]${NC}  $*"; }

warn()  { echo -e "${YELLOW}[WARN]${NC}  $*"; }

error() { echo -e "${RED}[ERROR]${NC} $*"; exit 1; }

# --- Проверка root ---

[[ $EUID -eq 0 ]] || error "Запустите от root: sudo bash $0"

# --- Определяем codename и архитектуру ---

CODENAME=$(lsb_release -cs)

ARCH=$(dpkg --print-architecture)

info "Дистрибутив: ${BOLD}${CODENAME}${NC} | Архитектура: ${BOLD}${ARCH}${NC}"

# --- Проверка поддерживаемого codename ---

case "$CODENAME" in

bullseye|bookworm|buster) ;;

*) warn "Codename '$CODENAME' не проверялся. Продолжаем, но возможны проблемы." ;;

esac

# --- Определяем локальный IP ---

LOCAL_IP=$(hostname -I | awk '{print $1}')

info "Обнаружен IP Raspberry Pi: ${BOLD}${LOCAL_IP}${NC}"

read -rp "Использовать этот IP для SOCKSPort? [Y/n]: " ans

if [[ "${ans,,}" == "n" ]]; then

read -rp "Введите IP Raspberry Pi в локальной сети: " LOCAL_IP

fi

# --- Подсеть (автоматически /24) ---

SUBNET=$(echo "$LOCAL_IP" | cut -d. -f1-3).0/24

info "Подсеть для SOCKSPolicy: ${BOLD}${SUBNET}${NC}"

# --- Порт SOCKS5 ---

SOCKS_PORT=9977

read -rp "Порт SOCKS5 [по умолчанию ${SOCKS_PORT}]: " port_input

[[ -n "$port_input" ]] && SOCKS_PORT="$port_input"

# --- Часовой пояс ---

read -rp "Установить временную зону Europe/Moscow? [Y/n]: " tz_ans

[[ "${tz_ans,,}" != "n" ]] && timedatectl set-timezone Europe/Moscow && info "Таймзона: Europe/Moscow"

# =============================================================

# 1. Репозиторий Tor

# =============================================================

info "Добавление официального репозитория Tor..."

cat > /etc/apt/sources.list.d/tor.list << EOF

deb [arch=${ARCH} signed-by=/usr/share/keyrings/tor-archive-keyring.gpg] https://deb.torproject.org/torproject.org ${CODENAME} main

deb-src [arch=${ARCH} signed-by=/usr/share/keyrings/tor-archive-keyring.gpg] https://deb.torproject.org/torproject.org ${CODENAME} main

EOF

# GPG ключ

info "Загрузка GPG ключа Tor Project..."

wget -qO- https://deb.torproject.org/torproject.org/A3C4F0F979CAA22CDB... \

| gpg --dearmor \

| tee /usr/share/keyrings/tor-archive-keyring.gpg > /dev/null

info "GPG ключ сохранён."

# =============================================================

# 2. Обновление и установка пакетов

# =============================================================

info "Обновление системы..."

apt-get update -y

apt-get upgrade -y

apt-get install -f -y

info "Установка пакетов: apt-transport-https, obfs4proxy, nyx, tor..."

apt-get install -y \

apt-transport-https \

obfs4proxy \

nyx \

tor \

deb.torproject.org-keyring

# =============================================================

# 3. Systemd drop-in (НЕ правим /lib/systemd)

# =============================================================

info "Настройка автозапуска Tor после сети..."

mkdir -p /etc/systemd/system/tor.service.d/

cat > /etc/systemd/system/tor.service.d/override.conf << 'EOF'

[Unit]

Wants=network-online.target

After=network-online.target

EOF

systemctl daemon-reload

# =============================================================

# 4. Сбор obfs4 bridges

# =============================================================

echo ""

echo -e "${BOLD}${YELLOW}=== ПОЛУЧЕНИЕ obfs4 BRIDGES ===${NC}"

echo "Получите бриджи одним из способов:"

echo "  Telegram-бот : https://t.me/GetBridgesBot"

echo "  Веб-сайт  : https://bridges.torproject.org/bridges/?transport=obfs4"

echo ""

echo "Вставляйте строки по одной (без префикса 'Bridge' — скрипт добавит сам)."

echo "Для завершения введите пустую строку."

echo ""

BRIDGES_BLOCK=""

while true; do

read -rp "Bridge> " bridge_line

[[ -z "$bridge_line" ]] && break

# Убираем случайный префикс Bridge/bridge если есть

bridge_line=$(echo "$bridge_line" | sed 's/^[Bb]ridge[[:space:]]*//')

BRIDGES_BLOCK="${BRIDGES_BLOCK}Bridge ${bridge_line}\n"

done

[[ -z "$BRIDGES_BLOCK" ]] && warn "Бриджи не введены! Tor может не подключиться."

# =============================================================

# 5. Запись /etc/tor/torrc

# =============================================================

BACKUP="/etc/tor/torrc.backup.$(date +%Y%m%d_%H%M%S)"

info "Резервная копия старого torrc: ${BACKUP}"

cp /etc/tor/torrc "$BACKUP"

info "Запись /etc/tor/torrc..."

cat > /etc/tor/torrc << EOF

## === TOR SOCKS5 Proxy ===========================================

SOCKSPort ${LOCAL_IP}:${SOCKS_PORT}

SOCKSPolicy accept ${SUBNET}

SOCKSPolicy reject *

RunAsDaemon 1

DataDirectory /var/lib/tor

StrictNodes 1

## === obfs4 Bridges ==============================================

ClientTransportPlugin obfs4 exec /usr/bin/obfs4proxy

UseBridges 1

## Исключаем RU, UA, BY, AM, KG из выходных и промежуточных нод

ExcludeExitNodes {RU},{UA},{AM},{KG},{BY}

ExcludeNodes  {RU},{UA},{AM},{KG},{BY}

## Вставлены автоматически:

$(printf "%b" "$BRIDGES_BLOCK")

EOF

# =============================================================

# 6. Запуск и проверка

# =============================================================

info "Включение и перезапуск Tor..."

systemctl enable tor

systemctl restart tor

echo ""

echo -e "${BOLD}${GREEN}=== ГОТОВО ===${NC}"

echo -e "Ваш SOCKS5 прокси: ${BOLD}${LOCAL_IP}:${SOCKS_PORT}${NC}"

echo ""

echo "Статус сервиса:"

systemctl status tor --no-pager -l || true

echo ""

echo -e "${YELLOW}Следить за подключением (ищите 'Bootstrapped 100%'):${NC}"

echo "  journalctl -u tor@default.service -f"

echo ""

echo -e "${YELLOW}Мониторинг (NYX):${NC}"

echo "  nyx"

2. Архитектура скрытых сервисов: тройная защита

Onion-сервисы используют многоуровневую систему безопасности:

Компоненты подключения:

• Introduction Points (Входные точки) - 3 случайных узла, знающие как связаться с сервисом

• Rendezvous Points (Точки встречи) - промежуточные узлы для установки соединения

• Сервис - собственно onion-сайт

Клиент → Цепочка Tor → RP ↔ Introduction Points ↔ Onion-сервис

Криптографическая защита:

• Многослойное шифрование (принцип "луковицы")

• Каждый узел знает только предыдущий и следующий

• Ни один узел не знает полного пути

3. DHT Tor: распределенная база данных вместо DNS

Что такое DHT (Distributed Hash Table?

Onion-адрес — это публичный ключ

Формат v3 onion-адреса: 56-символов.onion

Это не случайный набор символов, а хеш от:

• Публичного ключа сервиса

• Версии протокола

• Дополнительных параметров

4. HSDir узлы: хранители тайн сети

Кто может быть HSDir?

Не каждый узел Tor может стать HSDir. Требуются строгие критерии:

Статистика сети:

• Всего узлов Tor: ~6,000-8,000

• HSDir узлов: ~2,000-3,000 (30-40%)

• Только лучшие узлы получают эту привилегию

Что хранят HSDir узлы:

5. Почему определение IP технически невозможно

Архитектурные причины:

• Нет прямого соединения между клиентом и сервером

• Introduction Points знают только как связаться с сервисом, но не его IP

• Шифрование на каждом этапе

• Распределенность информации

Что видят участники сети:

• Клиент: знает только onion-адрес и точки встречи

• RP-узлы: знают только клиента и introduction points

• Introduction Points: знают только сервис и RP

• HSDir узлы: знают только дескрипторы, но не могут подключиться к сервису

• Сервис: не знает IP клиента

Даже при компрометации нескольких узлов:

6. Распространенные заблуждения

"WebRTC может раскрыть IP сервиса"

• НЕТ: WebRTC работает на клиентской стороне

• Onion-сервис не может инициировать WebRTC соединение

• В Tor Browser WebRTC полностью отключен

"Можно отследить трафик до сервера"

• НЕТ: Трафик проходит через минимум 6 узлов (3 от клиента, 3 к сервису)

• Каждый узел знает только соседей

• Шифрование перестраивается на каждом узле

"HSDir узлы знают IP сервисов"

• НЕТ: Они хранят только дескрипторы с информацией об introduction points

• Introduction Points сами являются Tor-узлами, а не конечным сервисом

7. Реальные случаи провалов анонимности

Исторически большинство раскрытий onion-сервисов происходили из-за:

• Ошибок конфигурации (80% случаев)

• Человеческого фактора

• Эксплойтов нулевого дня (крайне редко)

8. Как обеспечивается отказоустойчивость

Репликация дескрипторов:

Ротация узлов:

• HSDir узлы меняются каждые 24 часа

• Introduction Points ротируются регулярно

• Автоматическое восстановление при сбоях

9. Практические выводы

Для пользователей:

• Onion-сервисы анонимны по дизайну

• Можно безопасно посещать .onion сайты

• IP-адрес сервиса невозможно определить

Для исследователей:

• Архитектура Tor обеспечивает математическую стойкость

• Атаки требуют контроля над значительной частью сети

• Существующие методы обнаружения неэффективны против правильно настроенных сервисов

Для администраторов:

• Следуйте best practices настройки

• Изолируйте сервисы от внешнего мира

• Регулярно проводите аудиты безопасности

Заключение

Сеть Tor представляет собой тщательно продуманную систему, где анонимность обеспечивается на архитектурном уровне. Невозможность определения IP-адреса onion-сервиса — это не следствие недостатка инструментов, а фундаментальное свойство системы, основанное на криптографии и распределенных вычислениях.

DHT и HSDir узлы создают устойчивую к цензуре и отказоустойчивую инфраструктуру, где каждый компонент знает ровно столько информации, сколько необходимо для выполнения его функции, но недостаточно для компрометации системы в целом.

Технически при правильной настройке определить IP onion-сервиса невозможно — это особенность архитектуры, а не уязвимость.

Источник: https://def-expert.ru/anonimnost-onion-servisov-pochemu-nel-zya-opredelit-ip-adres-i-kak-ustroena-raspredelennaya-set-tor