暗网取证是治理暗网犯罪活动的关键环节,节点探测是其中一种常用的取证方法。已知能够实现Tor节点探测的系统存在诸多不足,如探测效率低、探测数据冗余、无实时可视化探测过程等。此外,对于Tor路由选择规律,在理论上主要认为节点带宽是影响节点被选概率的主要因素,但实际网络环境中是否遵循此规律还需要研究分析。针对上述不足,本文实现了一款Tor暗网空间节点探测系统,该系统拥有节点快速注入、高效节点探测、探测过程可视化等功能,并利用探测数据分析了Tor路由选择偏好性。本文主要工作内容如下:（1）提出了一种针对Tor暗网空间的节点探测方法。针对传统节点探测存在,注入节点过程繁琐,探测效率低,获取探测数据冗余度高的问题,本文实现了一种简化节点注入过程,提升探测效率,降低探测数据冗余度的探测方法,通过实时解析Linux系统中的网络状态连接文件/proc/net/tcp,捕获其他节点IP地址,降低探测数据冗余度;通过Docker镜像封装Tor运行环境,简化节点注入流程;通过在一台宿主机上部署多个运行Tor节点的Docker,提高节点探测数据收集效率。（2）设计并实现了Tor暗网空间节点探测系统。本文根据所提出的节点探测方法对Tor暗网空间进行节点探测,并融合ECharts技术和axios轮询机制实现对探测数据的实时可视化功能,通过Docker API实现对注入节点容器的可视化管理功能,利用Onionoo API获取Tor节点信息,实现节点信息查询功能。最后本文对系统进行了测试,测试结果表明,本文设计并实现的Tor暗网空间节点探测系统能够完成实时节点探测任务,并且支持探测数据实时可视化、远程节点部署等功能。（3）基于探测数据集分析了Tor路由选择偏好性。本文使用系统形成的节点探测数据集,分析了Tor构建链路过程选择的节点,在地理位置、自治域系统、家族、网段等方面的分布特征,分析结果表明,Tor路由选择并不仅仅依赖于节点带宽,当节点处于某些地理位置、自治域系统、家族网段等时,即使不具有高带宽,也能够有更大的概率被Tor选择构建链路。本文所设计的节点探测方法能够有效针对Tor暗网空间进行实时、高效的节点探测,设计并实现的Tor暗网空间节点探测系统可以应用于暗网态势感知、暗网取证等多种场景下,为其提供节点快速注入、高效节点探测、暗网数据实时可视化等功能。