使用树莓派搭建Tor节点，实现科学上网
时间：2016-07-07 来源：freebuf 作者：Roy_Chen 条评论
我们的目标是：用树莓派实现-硬件Tor，通电自动连接Tor节点，所有流量全部强制通过Tor节点引出，到达目标地址。断线无限重连。不管是手机，还是平板，还是PC，只要连接到树莓派之后，全部实现全程Tor节点流量，实现科学上网。
0×01：前期准备
1.1：准备硬件：
1.2：安装系统
下载kali-2.1.2-rpi.img，并且使用win32diskimager写入SD卡。
将电源+电源线+树莓派B板+无线网卡+SD卡接好，通电，连接到家庭路由器上，此处为常用的姿势，不可能插错的，所以就不上图了。树莓派上四个灯都点亮了之后，进入家庭路由器网关，找到树莓派的IP地址，用Putty软件SSH连到树莓派上，kali的SSHD是默认开启的，账号是root，密码是toor。连接时会弹出是否接受SSH秘钥，选择“是”接受。连接成功的正确姿势是这样的：
1.3：添加源&更新
如果不更新，后面很多软件会无法进行自动化安装。Vi打开/etc/apt/sources.list，在源里添加以下内容，然后进行更新，apt-get update && apt-get upgrade。根据网速可能需要若干小时，因为要连欧洲服务器，所以速度很龟毛。完成后手动reboot重启。
deb http://mirrors.ustc.edu.cn/kali kali main non-free contrib deb-src http://mirrors.ustc.edu.cn/kali kali main non-free contrib deb http://mirrors.ustc.edu.cn/kali-security kali/updates main contrib non-free deb http://mirrors.aliyun.com/kali kali main non-free contrib deb-src http://mirrors.aliyun.com/kali kali main non-free contrib deb http://mirrors.aliyun.com/kali-security kali/updates main contrib non-free
1.4：可选项
恢复只有官方Wheezy镜像才自带的raspi-config功能：安装过原版系统的都知道，原版功能确实很便利。（下方文件可能有更新，可根据需求安装最新版）
wget http://archive.raspberrypi.org/debian/pool/main/r/raspi-config/raspi-config_20150131-1_all.deb
wget http://http.us.debian.org/debian/pool/main/t/triggerhappy/triggerhappy_0.3.4-2_armel.deb
wget http://http.us.debian.org/debian/pool/main/l/lua5.1/lua5.1_5.1.5-7.1_armel.deb #以上为下载主安装包和依赖包
dpkg -i triggerhappy_0.3.4-2_armel.deb
dpkg -i lua5.1_5.1.5-7.1_armel.deb
dpkg -i raspi-config_20150131-1_all.deb 以上是安装依赖包和主包 注意要严格按照安装顺序
raspi-config的配置过程省略，网上遍地都是，以上准备工作结束。
0×02：配置网络
2.1：简介
这里采用的是无线网卡（wlan0）连接家庭无线网关上网，有线网口（eth0）作为hdcpd服务器连接AP分发IP地址作为网关收集client信息。这样做有几个优点：
1.wlan0可以后期变更为市面上有售的无线网卡，作为网络出口，或者可以连接手机热点，手机作为出口，达到移动网关的目的。这些均可以充电宝供电。
2，eth0连接AP，可以扩大信号范围，增强收集强度，在树莓派上设置wireshark拦截所有请求，达到中间人的目的，或者安装XAMPP自建钓鱼网站，骗取用户账户和密码。
