文本文件和html文件是否容易通过Tor网络在传输过程中更改？

Question

我已经读到，文档和pdf文件是危险的，即当通过Tor下载时很容易修改。从ghostbin或pastebin下载的文本文档在传输过程中也会被恶意化吗？网站页面下载(一个html文件和一个相关文件夹)怎么办？如果我将这些文本和html文件拖放到Tor窗口以打开它们，会安全吗？

参考资料：在Kali Linux中，如何以安全的方式打开文件而不断开internet？

Answer 1

网页可以包含活动代码。因此，如果存在正确的条件，则安全页有可能在传输期间插入恶意代码，然后在本地运行时运行恶意代码。

文字就是文字。文本文件必须在文本阅读器中打开。文本文件包含漏洞攻击是非常可能的。

Answer 2

如果url是http (而不是https)，则可以。

有关于在可执行文件中注入病毒的恶意tor节点的研究。

有关于互联网路由的研究(所以它适用于tor而不是-tor流量)，在html网页中注入广告。

如果我将这些文本和html文件拖放到Tor窗口以打开它们，会安全吗？

如果您用tor浏览器打开本地内容，它就不会在网络上传输，所以如果本地网页不调用外部urls，它就不能被网络更改。

Answer 3

通过Tor以明文形式访问的任何内容都容易受到退出节点的拦截和/或修改。这包括电子邮件、FTP、HTTP等。

您正在查看的HTML绝对可以被修改，并且可能以一种可能危及系统的敌对方式进行修改。