Détection Tor Browser

Version imprimable

Bonjour à tous,

Je viens de m'apercevoir que le site http://exitlist.torproject.org/ n'est plus valide. donc impossible de vérifier si l'utilisateur utilise Tor.

Il y a t’il une autre possibilité de vérifier si l'utilisateur utilise Tor ?

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
<?php
 
function IsTorExitPoint(){
    if (gethostbyname(ReverseIPOctets($_SERVER['REMOTE_ADDR']).".".$_SERVER['SERVER_PORT'].".".ReverseIPOctets($_SERVER['SERVER_ADDR']).".ip-port.exitlist.torproject.org")=="127.0.0.2") {
        return true;
    } else {
       return false;
    } 
}
 
function ReverseIPOctets($inputip){
    $ipoc = explode(".",$inputip);
    return $ipoc[3].".".$ipoc[2].".".$ipoc[1].".".$ipoc[0];
}
 
 if(IsTorExitPoint()){
    echo 'Vous utilisez Tor !';
 } else {
    echo 'Vous n’utilisez pas Tor !';
 }
?>

Merci

12/04/2020, 10h13
XeGregory

J'ai trouvé une liste avec les adresses IP de Tor https://check.torproject.org/torbulkexitlist

https://check.torproject.org/cgi-bin/TorBulkExitList.py

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
 <?php
function checkTORconnection()
{
  $ips       = file('https://check.torproject.org/cgi-bin/TorBulkExitList.py');
  $iptocheck = isset($_SERVER['REMOTE_ADDR']) ? $_SERVER['REMOTE_ADDR'] : false;
  $isfound   = false;
  if ($ips && $iptocheck) {
    for ($i = 0; count($ips) > $i; $i++) {
      if (trim($ips[$i]) == $iptocheck) {
        $isfound = true;
      }
    }
    if ($isfound) {
      return true;
    }
    return false;
  }
  return true;
}
 
if (checkTORconnection()) {
  echo 'Vous utilisez Tor !';
} else {
  echo 'Vous n’utilisez pas Tor !';
}
?>

salut,

plutôt comme ça :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
function checkTORconnection(): bool
{
    $ips = file_get_contents('https://check.torproject.org/cgi-bin/TorBulkExitList.py');
    if ($ips) {
        $ips       = explode("\n", $ips);
        $iptocheck = $_SERVER['REMOTE_ADDR'] ?? false;
        if ($ips && $iptocheck) {
            return ( ! empty(array_intersect($ips, $iptocheck)));
        }
    }
    return false;
}

12/04/2020, 12h47
XeGregory

Bonjour rawsrc, j'ai testé la fonction avec Tor, elle ne fonctionne pas la fonction me retourne tout le temps False.
12/04/2020, 13h22
rawsrc

salut,

attends je teste,
la collecte des adresses IP Tor fonctionne, je récupère un tableau de 1 384 éléments.
J'ai lancé le navigateur Tor et suis allé récupéré l'adresse de mon nœud de sortie.

J'ai oublié de mettre $iptocheck en format tableau => moi = âne :lol:

voici le code corrigé :

Code:

return ( ! empty(array_intersect($ips, [$iptocheck])));

et ça fonctionne, ouf !
12/04/2020, 13h36
XeGregory

Merci rawsrc, sa fonctionne impeccable :ccool: