جاوااسکریپت
جاواسکریپت یک زبان برنامه‌نویسی است که وب‌سایت‌ها برای ارائهٔ عناصر تعاملی مانند ویدئو، انیمیشن، صدا و گاه‌شمار وضعیت از آن استفاده می‌کنند. متأسفانه، جاواسکریپت هم می‌تواند حملات به امنیت مرورگر را امکان‌پذیر کند که ممکن است منجر به افشای هویت شوند.
مرورگر Tor افزونه‌ای به نام NoScript دارد.
It's accessible through "Add-ons and themes" on the hamburger menu (≡).
افزونه‌ی NoScript را پیدا کنید و روی آن کلیک کنید تا پنلی باز شود که بتوانید تنظیمات آن را شخصی‌سازی کنید.
در پنل کناری، کنار دکمه‌ی نوار ابزار، گزینه‌ی «نمایش» را انتخاب کنید.
این کار دکمه‌ی NoScript را در سمت راست نوار آدرس مرورگر نمایش می‌دهد.
این دکمه به شما امکان می‌دهد جاوااسکریپت و سایر اسکریپت‌ها در صفحات وب را مدیریت کرده و اجرای آن‌ها را به‌صورت جداگانه کنترل یا به‌طور کامل مسدود کنید.
کاربرانی که به درجهٔ بالایی از امنیت در مرور وب خود نیاز دارند، بایدسطح امنیت مرورگر Tor را روی «ایمن‌تر» (که جاوااسکریپت را برای وب‌سایت‌های غیر-HTTPS غیرفعال می‌کند) یا «ایمن‌ترین» (که چنین کاری را برای تمام وب‌سایت‌ها انجام می‌دهد) تنظیم کنند.
با این حال، غیرفعال کردن جاوااسکریپت باعث می‌شود بسیاری از وب‌سایت‌ها به‌درستی نمایش داده نشوند، به همین دلیل تنظیم پیش‌فرض مرورگر Tor این است که در حالت «استاندارد» به همه‌ی وب‌سایت‌ها اجازه‌ی اجرای اسکریپت بدهد.
افزونه‌های مرورگر
مرورگر Tor مبتنی بر Firefox است و هر افزونه یا طرح زمینهٔ مرورگری که با Firefox سازگار باشد نیز می‌تواند در مرورگر Tor نصب شود.
با این حال، تنها افزونه‌هایی که که به‌طور پیش‌فرض وجود دارند، برای استفاده با مرورگر Tor آزموده شده‌اند. نصب هر افزونهٔ مرورگر دیگری ممکن است عملکرد مرورگر Tor را مختل نماید یا مشکل‌های جدی‌تری ایجاد کند که بر حریم خصوصی و امنیت شما تأثیر بگذارد. به‌شدت از نصب افزونه‌های اضافی خودداری شود و پروژهٔ Tor از این پیکربندی‌ها پشتیبانی نمی‌کند.
FLASH PLAYER
Flash یک نرم افزار چندرسانه‌ای بود که توسط سایت‌ها برای نمایش ویدیو و سایر موارد تعاملی همانند بازی‌ها استفاده می‌شد.
این مورد به‌طور پیش‌فرض در مرورگر Tor غیرفعال شده است، چون می‌توانست باعث لو رفتن مکان واقعی و آدرس IP شما شود.
مرورگر Tor دیگر از Flash پشتیبانی نمی‌کند و نمی‌توان آن را فعال کرد.
اکثریت عملکردهای Flash با استاندارد HTML5 جایگزین شده‌اند، که به‌شدت به جاوااسکریپت وابسته است.
پلتفرم‌های ویدویی همچون YouTube و Vimeo به HTML5 گذار کرده‌اند و دیگر از فلش استفاده نمی‌کنند.