LEANDROIBOV SOLUTIONS // Cibersegurança & Privacidade Digital
|||||||||
Home
Trader: Forex, Cripto, Ações Ultra Anonimato Red Pill Qubes: Espectro Proibido Investidor Inteligente - Graham Psicologia do Trader - PNL
Provas dos Lucros
Consultoria Cibersegurança Grupo de Sinais
Privacidade Online Softwares
Curso Mercado Financeiro Grátis Anonimato Online Grátis Psicologia do Trader Grátis Day Trade Grátis
Artigos Depoimentos Quem Somos Comprar Contato Doar
// Cibersegurança Avançada - LeandroIbov Solutions

Tor-Bridger TOR VPN com Bridges Anti-Censura no Linux

Rotear todo o tráfego do PC Linux pela rede TOR usando Bridges obfs4 para driblar censuras de ISPs e administradores de rede - com anonimidade cirúrgica e MAC spoofing estratégico para operações com criptomoedas.

Ler o Guia Completo GitHub do Projeto
0
Camadas de criptografia TOR
0
Relays ativos na rede TOR
0
Tráfego da máquina roteado
0
Vazamento de DNS confirmado
 Publicado em: 15 de Abril de 2026
// Capítulo 01

O que é o Tor-Bridger e Por que Ele Existe

Um Roteador TOR com Bridges Desenvolvido para Anonimidade Real

O Tor-Bridger é um conjunto de scripts desenvolvido por Leandro Santos (LeandroIbov Solutions) para automatizar a configuração do Tor Hidden Service no Linux, adicionando suporte nativo a Bridges obfs4 - mecanismo anti-censura que ofusca o tráfego TOR, tornando-o praticamente indetectável por ISPs e administradores de rede. Em essência, o Tor-Bridger transforma o seu PC Linux em um roteador TOR completo: todo o tráfego de rede da máquina é canalizado pela rede TOR, sem exceções.

A diferença crítica em relação ao TOR Browser convencional é que este último protege apenas as requisições que passam pelo próprio navegador. Aplicações como carteiras de criptomoedas (Monero, Bitcoin), clientes Telegram, aplicativos sem suporte nativo a proxy - nenhum desses se beneficia do TOR Browser diretamente. O Tor-Bridger resolve exatamente isso: ele atua na camada de rede do sistema operacional, garantindo que absolutamente toda a comunicação de saída transite pelos nós da rede TOR.

O Tor-Bridger não é um VPN convencional. Ele não passa seu tráfego por um servidor centralizado controlado por terceiros - ele o direciona pela rede TOR descentralizada, composta por milhares de relays voluntários ao redor do globo, com criptografia em múltiplas camadas (onion routing).

A Problemática que o Projeto Resolve

Ao usar o Tor Service padrão (sem Bridges), um dado crítico permanece exposto: o ISP (provedor de internet) consegue identificar que você está se conectando à rede TOR. Isso ocorre porque os endereços IP dos relays TOR são públicos e listados. Provedores que aplicam políticas de censura ou regimes que monitoram o uso de anonimizadores podem bloquear completamente o acesso à rede TOR nessa situação.

As Bridges (pontes) são relays não listados publicamente, criados especificamente para contornar esse bloqueio. Ao conectar-se a uma Bridge antes de entrar na rede TOR, o tráfego aparece para o ISP como uma conexão comum, sem revelar que a rede TOR está sendo utilizada. O protocolo obfs4 acrescenta uma camada de ofuscação adicional sobre os dados transportados pela Bridge, dificultando ainda mais a identificação por análise de tráfego.

Bridges não são infalíveis. Técnicas avançadas de análise de tráfego podem eventualmente identificar uma Bridge específica. A estratégia correta - implementada pelo Tor-Bridger - é o uso de múltiplas Bridges com rotação periódica, pulverizando os metadados e tornando qualquer correlação extremamente custosa para o adversário.

Por que Usar Bridges em vez do Tor Service Puro?

Usar o Tor Service sem Bridges deixa um metadado precioso disponível: o horário e frequência das suas conexões à rede TOR. Esse dado pode correlacionar sua atividade com eventos específicos - operações com criptomoedas, acesso a nós de Bitcoin ou Monero, comunicações via ProxyChains - mesmo que o conteúdo permaneça criptografado. Com Bridges obfs4 alternadas regularmente, esses vetores de correlação são destruídos sistematicamente. Outro ponto é que as bridges permitem driblar a censura do ISP ou administradores de rede, pois a bridge não é um ip Tor público como os guard nodes!

// Capítulo 02

Rede TOR: Arquitetura, Nós e Bridges obfs4

Como o Tráfego Flui pela Rede TOR com Bridge obfs4

A rede TOR opera com base no princípio de onion routing (roteamento cebola): o dado é encapsulado em múltiplas camadas de criptografia antes de partir do seu dispositivo. Cada nó da rota decifra apenas sua camada correspondente, sem ter acesso ao conteúdo completo da comunicação. O fluxo com Bridge obfs4 adiciona uma etapa inicial de ofuscação antes mesmo de entrar na rede TOR.

Seu PC
Linux
obfs4
ofuscado
Bridge
obfs4
TOR
--
Middle
Node
Exit
Node
Destino
Final

As Camadas de Proteção: Onion Routing Explicado

1
Ofuscação obfs4 - Sua Máquina - Bridge

O protocolo obfs4 transforma os pacotes TOR em tráfego aparentemente aleatório, sem padrões reconhecíveis. O ISP vê apenas dados ilegíveis sem a assinatura da rede TOR.

2
Criptografia TOR - Bridge no lugar do Guard Node

A partir da Bridge, o tráfego entra na rede TOR criptografado em 3 camadas simultâneas: a bridge, o middle node e depois exit node.

3
Roteamento Intermediário - Guard - Middle Node

O Middle Node (Nó Intermediário) conhece apenas seus vizinhos imediatos no circuito - não sabe quem é o originador nem qual é o destino final da comunicação.

4
Saída Anônima - Middle - Exit Node - Destino

O Exit Node decifra a última camada e envia os dados ao destino. O servidor de destino vê o IP do Exit Node, jamais o seu IP real ou qualquer metadado que o vincule.

Ao usar múltiplas Bridges simultaneamente (recurso do bridgeson2 e bridgeson3), o Tor Service alterna automaticamente entre elas. Caso um adversário identifique e bloqueie uma Bridge, as demais mantêm a conectividade sem interrupção perceptível.

// Capítulo 03

Instalação: obfs4proxy e Tor Service no Linux

Pré-requisitos e Instalação do Ambiente Completo

Antes de executar qualquer script do Tor-Bridger, é imprescindível garantir que tanto o Tor Service quanto o obfs4proxy estejam devidamente instalados no sistema. O Tor Service é o daemon que gerencia os circuitos TOR; o obfs4proxy é o plugin de transporte responsável por habilitar o funcionamento das Bridges obfs4.

O Tor Project disponibiliza documentação oficial para instalação do Tor Service em sistemas Debian/Ubuntu. Recomenda-se seguir o procedimento do repositório oficial do Tor Project para garantir autenticidade e atualizações automáticas de segurança.

1. Instalação do Tor Service

Siga o procedimento oficial disponível em: support.torproject.org - Installing Tor

2. Instalação do obfs4proxy

O obfs4proxy é o plugin que habilita o transporte das Bridges obfs4. Há duas formas de instalá-lo: via repositório APT ou manualmente via arquivo .deb. A forma via APT é mais simples; a manual é recomendada quando o repositório não disponibiliza a versão mais recente.

MÉTODO - Via .deb Manual (Quando APT Falhar)
# Baixar o .deb em: https://packages.debian.org/sid/obfs4proxy
# Verificar integridade com SHA256:
$sha256sum obfs4proxy_0.0.14-1_amd64.deb
# Instalar via dpkg:
$sudo dpkg -i obfs4proxy_0.0.14-1_amd64.deb
# Desinstalar (se precisar reverter):
$sudo dpkg --remove obfs4proxy
# Para achar o pacote obsf para sua versão do linux atual, pesquise:
# packages debian 13 obfs4proxy ou packages debian 12 obfs4proxy etc...
# Precisa estar nesse domínio: https://packages.debian.org/

3. Clonar o Repositório Tor-Bridger

GITHUB - Tor-Bridger
$git clone https://github.com/leandroibov/tor-bridger.git
$cd tor-bridger
# Autorizar execução em todos os scripts:
$sudo chmod +x *
# Copiar para /bin (acesso global pelo terminal):
$sudo cp * /bin
? Agora os scripts podem ser executados de qualquer diretório do sistema.
// Capítulo 04

Configurando Bridges: Passo a Passo Completo

Da Coleta de Bridges à Ativação do Roteador TOR

01
Coletar Bridges obfs4 via TOR Browser

Acesse bridges.torproject.org preferencialmente pelo TOR Browser (para não expor que você está coletando Bridges ao seu ISP). Selecione o tipo obfs4 - outros tipos (Snowflake, meek-Azure) ainda não são suportados pelos scripts atuais. Copie as Bridges geradas integralmente: cada Bridge contém o IP, porta, fingerprint e certificado.

02
Escolher o Script Conforme Quantidade de Bridges

Use bridgeson para 1 Bridge, bridgeson2 para 2 Bridges ou bridgeson3 para 3 Bridges. Recomenda-se usar pelo menos 2 Bridges para redundância - se uma for bloqueada, o Tor Service migra automaticamente para a outra.

03
Executar o Script e Inserir as Bridges

Execute o script escolhido. Ele verificará se o obfs4proxy está instalado, fará backup do arquivo /etc/tor/torrc original e solicitará que você cole cada Bridge. Use Ctrl+Shift+C para copiar e Ctrl+Shift+V para colar dentro do terminal Linux.

04
Verificação Automática e Restart do Tor Service

O script executa um restart duplo do Tor Service (desabilita e reabilita) para eliminar possíveis bugs de inicialização. Em seguida, exibe as regras de firewall do IPTables aplicadas e confirma a troca de IP via TOR. Todo o tráfego DNS é forçado pela porta 5353 do Tor Service, prevenindo vazamentos de DNS.

05
Verificar Conexão com a Bridge via Wireshark

Para confirmar que a conexão está passando pela Bridge (e não diretamente pela rede TOR pública), instale o Wireshark (sudo apt install wireshark), selecione todas as interfaces e filtre por ip.dst == [IP_DA_BRIDGE]. Você verá os pacotes sendo enviados para a Bridge, não para relays TOR públicos.

06
Desativar com bridgesoff ao Concluir a Operação

O script bridgesoff restaura o torrc original do backup, desativa as configurações de Bridge e remove as regras de firewall TOR do IPTables, retornando o sistema ao estado padrão sem deixar rastros de configuração.

EXECUÇÃO DO TOR-BRIDGER - Roteador Completo
# Ativar o roteador completo (todo o tráfego da máquina via TOR + Bridge):
$sudo tor-bridger
> [?] obfs4proxy encontrado
> [?] Tor Service ativo
> [?] Cole a Bridge obfs4 abaixo:
> obfs4 192.95.36.142:443 CDF2E852BF539B82BD10E27... cert=qUVQ0srL1JI/vO6V... iat-mode=0
> [?] Bridge registrada no torrc
> [?] IPTables configurado - roteamento total pela rede TOR
> [?] DNS: porta 5353 - sem vazamento
> [?] IP de saída: [Exit Node TOR] - Identidade protegida
Análise Comparativa: Estratégias de Anonimidade
// Capítulo 05

MAC Spoofing Estratégico: A Camada Extra de Invisibilidade

Por que o Endereço MAC é um Vetor de Rastreamento Crítico

Muitos operadores de segurança digital ignoram um metadado físico extremamente revelador: o endereço MAC (Media Access Control) da interface de rede. Ao conectar-se a qualquer rede - seja via cabo Ethernet ou Wi-Fi - seu dispositivo transmite automaticamente seu MAC para o roteador, que pode registrá-lo com horário e atividade associada. ISPs, administradores de rede e qualquer ponto de acesso intermediário têm acesso a esse dado.

O MAC padrão de um dispositivo é único e registrado pelo fabricante em uma base de dados pública. Isso significa que, mesmo usando TOR com Bridges, se você sempre se conectar com o mesmo MAC, suas conexões - inclusive às Bridges - podem ser correlacionadas ao longo do tempo, criando um perfil comportamental vinculado ao seu hardware.

A Técnica de MAC Spoofing com Fabricantes Estratégicos

A solução desenvolvida e preconizada pelo Tor-Bridger vai além do simples spoofing aleatório de MAC. A estratégia é utilizar MACs de fabricantes reais e plausíveis - dispositivos que existem de verdade e que seriam verossímeis no contexto de rede em que você está operando. Um MAC de geladeira inteligente ou smartwatch não faz sentido em uma rede corporativa ou residencial padrão. Use MACs de fabricantes como Lenovo, Huawei, Samsung, Apple - equipamentos que qualquer observador externo esperaria ver na rede.

Notebook Corporativo

MACs Lenovo, HP, Dell - ideais para redes empresariais ou universitárias

Smartphone Fabricante

MACs Huawei, Samsung - plausíveis em redes domésticas e públicas

Roteador Doméstico

MACs TP-Link, ASUS - úteis para operações em redes próprias

Desktop / Workstation

MACs Intel, Realtek - comuns em ambientes de home office

Procedimento: MAC Spoofing com o Script mullvad-mac-ram.sh

MAC SPOOFING - Script mullvad-mac-ram.sh (LeandroIbov Solutions)
# PASSO 1: Desconectar o cabo de rede ANTES de trocar o MAC
# (impede que a rede registre o novo MAC sem zerar o antigo)
# PASSO 2: Aplicar MAC do fabricante estratégico:
$sudo macchanger --mac=<MAC_DO_FABRICANTE> <interface>
# Exemplo: spoofar como Lenovo ThinkPad na interface eth0:
$sudo macchanger --mac=54:E1:AD:XX:XX:XX eth0
> Current MAC: a0:b1:c2:... (fabricante original)
> New MAC: 54:E1:AD:... (Lenovo - registrado como SPOOF)
# PASSO 3: Reconectar o cabo e ativar o Tor-Bridger
# PASSO 4: Ao finalizar - trocar MAC novamente e desativar o Tor-Bridger
# Para gerar macs falsos de fabricantes reais: https://github.com/leandroibov/gerador-de-enderecos-mac
# mullvad-mac-ram script está em: https://github.com/leandroibov/mullvad-browser-firejail-anti-forense

MAC Spoofing Pós-Operação: Ao concluir qualquer operação sensível, é imperativo desconectar o cabo, trocar para um MAC diferente e reconectar. O MAC associado à conexão via Bridge ficará vinculado apenas àquela sessão específica, sem relação com atividades anteriores ou futuras - quebrando qualquer cadeia de correlação temporal.

// Capítulo 06

Análise de Risco e Comparativo de Estratégias

Mapa de Exposição: O que Cada Adversário Consegue Ver

Adversário Sem Proteção TOR Puro TOR + Bridge Tor-Bridger + MAC
ISP / Provedor Tudo visível Sabe que usa TOR Vê tráfego ofuscado MAC + Bridge variáveis
Adm. de Rede IP + conteúdo Vê conexão TOR Não identifica TOR MAC randomizado
Site de Destino Seu IP real IP do Exit Node IP do Exit Node IP do Exit Node
Guard Node TOR - Seu IP real IP da Bridge IP da Bridge
Análise Forense Física MAC real + logs MAC real + logs TOR MAC real + Bridge MAC falso + Bridge

Matriz de Risco por Cenário Operacional

Sem proteção alguma
95%
Apenas VPN comercial
60%
TOR Browser padrão
45%
TOR + Bridge obfs4
28%
Tor-Bridger + MAC Spoofing
12%
Stack Completo (Qubes + Whonix Gateway com Bridges)
4%

* Percentual de exposição de identidade estimado - quanto menor, melhor

// Capítulo 07

Casos de Uso Avançados: Criptomoedas e Sandboxes

Operações com Criptomoedas em Anonimidade Cirúrgica

O caso de uso mais sofisticado apresentado pelo Tor-Bridger é a execução de operações com carteiras de criptomoedas - especialmente Monero (XMR) e Bitcoin - em ambientes completamente isolados e roteados pela rede TOR. Certas wallets de criptomoedas não permitem configuração de proxy nativo, o que inviabiliza o uso do ProxyChains em determinados contextos.

A solução arquitetural mais robusta combina três camadas:

A
Host Linux com Tor-Bridger Ativo

O sistema operacional host roteia 100% do tráfego pela rede TOR com Bridge obfs4. Toda conexão de saída - inclusive da sandbox - transita pela rede TOR antes de alcançar a internet.

B
Sandbox Isolada (Firejail / VM)

A carteira de criptomoedas roda em ambiente completamente isolado do host. A sandbox recebe conectividade do host (já roteada pelo TOR), mas não tem acesso direto à internet nem aos dados do sistema principal.

C
MAC Spoofing Pré e Pós-Operação

Diariamente faça MAC spoofing em todas as suas máquinas e dispositivos mais de uma vez ao dia! Os logs dos MACs ficam nos roteadores comerciais com flash memory, o que torna difícil o secure erase, e podem ser coletados por ataques forenses! A maioria das pessoas usa roteadores comerciais que têm essa brecha e não permitem apagar os logs com secure erase com segurança!

ProxyChains vs. Roteador TOR Completo

O ProxyChains é uma ferramenta que força aplicações individuais a usar proxies SOCKS. Sua limitação: nem todos os programas são compatíveis, e aplicações dentro de sandboxes isoladas não conseguem acessar o ProxyChains do host. O roteador TOR completo (Tor-Bridger) resolve isso operando na camada de rede do sistema, tornando o roteamento TOR transparente para qualquer aplicação, independentemente de sua arquitetura ou capacidade de configuração de proxy.

Estratégia de Isolamento Total: Para operações de alta sensibilidade, use o whonix gateway com bridges com o Qubes OS - sistema operacional desenvolvido para isolamento extremo de ambientes. Cada aplicação roda em uma VM separada.

LeandroIbov Solutions

Torne-se Completamente Invisível na Internet

O Tor-Bridger é apenas uma das ferramentas do arsenal de anonimidade avançada desenvolvido por LeandroIbov. Acesse o curso completo e domine as táticas de guerra cibernética para proteção real de privacidade e operações com criptomoedas.

Curso Ultra Anonimato Consultoria Personalizada GitHub Gratuito
// Referências

Fontes, Referências e Leituras Complementares