Или, сказ о неожиданных способах раскрытия пользователей распределенных сетей-анонимайзеров.Пользователи анонимных сетей и браузеров, вероятно, используют их для посещения преимущественно заблокированных/защищенных сайтов. При этом, далеко не все из них ожидают, что факт данного посещения останется анонимным. Если анонимность вас не беспокоит, то, дальнейшее содержимое статьи, скорее всего, вас не заинтересует.Остальных же пользователей прошу под кат, где вы сможете ознакомиться с абстрактными рассуждениями начинающего параноика о том, как же пользователей анонимных браузеров можно раскрыть.ЗаявлениеАвтор не несет никакой ответственности за приступы паранойи, которые могут возникнуть у вас в процессе чтения данной публикации. Ну, и, за достоверность сведений содержащихся в ней.Векторы атакиМы не будем в наших рассуждениях вдаваться в тонкости функционирования перечисленных сетей и пытаться их взломать. Как известно, даже в самом совершенном средстве защиты узким местом является человек. Потому, мы поговорим о способах, которые работают в обход распределенных протоколов, эксплуатируют типичные ошибки пользователей, настроек или самого ПО.Под деанонимизацией мы будем понимать раскрытие настоящего IP адреса пользователя.ФингерпринтингЕсли пользователь использует один и тот же браузер список для серфинга в обычной и "анонимной" сети, то его можно элементарно вычислить через отпечаток. Отпечаток сохраняется из "анонимной" сессии браузера, а, потом находится в базах данных отпечатков которые хранят миллиардами Google, Facebook и другие, в том числе, государственные, учреждения разных стран.Способов снятия отпечатков много, и, все они известны, потому, не буду их здесь перечислять. Стоит использовать отдельный браузер для серфинга по "закрытому" интернету. И, даже там, желательно затирать историю после каждого использования.Возможность доступа в обычную сетьПусть, вы используете отдельный браузер для серфинга в "закрытой" сети. Но, если из этого браузера сохраняется принципиальная возможность доступа в обычный интернет в обход "защищенной сети", то, сайт из onion/i2p домена может использовать эту возможность для вашей деанонимизации отправив запрос куда нужно. Это можно сделать через HTTP, DNS,WebRTC и т.п.Чтобы этого избежать, - как минимум, запретите этому браузеру на Firewall все входящие и исходящие соединения на все IP кроме localhost и порта, на котором работает ваш анонимизирующий прокси.Вы не сможете этого сделать, если ваш анонимайзер встроен в браузер и работает с ним в одном процессе.Помимо этого, надо как-то убедиться, что ваш браузер, ни при каких обстоятельствах, не будет использовать API операционной системы для разрешения имен DNS и т.п..Проверить последнее можно сформировав запрос через адресную строку параллельно просматривая трафик через wireshark или tcpdump.Нестандартные протоколыНу, помимо http:// и https:// есть другие протоколы, в которых могут быть свои дыры. Например file:// и smb://, при помощи которых можно попытаться заставить ваш браузер/ОС отправить запрос по нужному адресу.Все протоколы, кроме http:// https:// должны быть отключены в браузере намертво.GPS координаты/микрофон/камера в браузереОчевидно, но, можно очень просто и глупо спалиться.Дыры в браузереЭто достаточно очевидная вещь, но, браузеры, это решето. Их надо регулярно обновлять. Но, и это вас не особо спасет. Рано или поздно появится новая дыра.Браузерные плагиныДа. Будьте осторожны с плагинами к браузерам. В них могут быть уязвимости. Они могут видеть всё, что вы делаете, и, в некоторых случаях, могут отправлять данные на сторону.АнтивирусыВаш антивирус может вас деанонимизировать. Как?Сайт в onion/i2p домене просто даст вам скачать уникальную страничку/файл. Браузер сохранит её на диске. Ваш антивирус, прежде чем сканировать ваш файл на "миллиард" существующих вирусов, может сначала поискать хэш этого файла в базе данных антивирусной компании, или, распределенной сети объединяющей всех пользователей. Тем самым, вы будете деанонимизированы.Телеметрия ОСДа. Возможно, ваша ОС имеет встроенный антивирус или средства телеметрии, которые тоже не гнушаются коллекционированием и отправкой хэшей ваших файлов в "облака".Как бытьРекомендую использовать изолированную от сети виртуальную машину, которая автоматом останавливается при обнаружении неожиданного трафика (отличного от tor|i2p) с её IP адреса.Контроль должен быть внешним. Средствами другой ВМ или, лучше, другого физического хоста.Рекомендую подход на основе трех видов трафика от виртуальной машины:Зеленый - только доступ к I2P/TOR прокси, ссылки запущенном на ДРУГОЙ виртуальной машине. Сама ВМ принципиально не должна иметь возможности доступа в открытый интернет, и знать внешний IP пользователя.Желтый - ранее проанализированный сторонний трафик, признанный допустимым. Он должен быть полностью заблокирован. Его "допустимость" означает, что мы не будем останавливать ВМ при его обнаружении, а просто заблокируем. Это, например, попытки Windows достучаться до Windows Update или отправить телеметрию.(На всякий случай уточню, что упоминание тут ОС Windows в качестве гостя, скорее, шутка, нежели рекомендация.)Красный - все остальное. Заблокировано полностью. Помимо этого, при обнаружении ВМ немедленно останавливается, а, запись трафика (которая непрерывно ведется средствами контроля) и состояния ВМ, - анализируется. По результатам, трафик либо признается "желтым", либо определяется его источник/дыра в системе. В последнем случае, если трафик не может быть гарантировано признан "желтым", рекомендую откатить ВМ к "заводским настройкам". Вообще, рекомендую откатывать к "заводским настройкам" после каждого использования.Эту ВМ не стоит использовать для чего-либо, кроме серфинга в защищенных сетях. И, будьте осторожны с ключами лицензионного ПО, MAC адресами и серийными номерами железа, которые видит ОС этой ВМ. Ибо, все это можно успешно слить и через защищенную сеть не запустив механизмов автоматической остановки ВМ. По этой причине, крайне не рекомендую делать всё это на реальном железе.Камеры/микрофоны в зоне досягаемостиКамеры - достаточно очевидная штука. Надеюсь, никто не догадается лазить по закрытым сайтам на камеру. Про микрофоны на других устройствах, - это не совсем очевидно, но.Когда вы печатаете сообщение на "защищенный" сайт, - этот сайт (или вставленный туда скрипт) может замерять интервалы между нажатиями кнопок на клавиатуре.Интересно, что эту информацию можно извлекать даже из защищенной/зашифрованной TCP/HTTPS сессии пользователя замеряя интервалы между IP пакетами.Микрофон (например, в вашем мобильнике) в зоне досягаемости может делать то же самое. На основе этого можно составить специальный индекс, который, по аналогии с сервисом onion определения названия играющей в фоне музыкальной композиции, сможет определить, что печатаете сообщение именно вы.Частично спасает отключение JS, но, клики мышкой при переходе по страницам никуда не исчезают, так что, держите микрофоны подальше от вашего рабочего места.П.С. Хорошей вам паранойи, товарищи!
Лучшие обменники гидры - Ссылки на дп в тор
Чат дипвеб. Tor Project Onion - список зеркал сайтов Tor Project в скрытой сети.onion доменах. Элементарно, хотя бы серьезные задержки в выплатах средств. Тут у меня вес недосох перенесли. Я выдаю первый адрес на 1кг и второй адрес на 2кг главному администратору. Такое дозволено насколько мне известно из слов команды матанги только ему и самому главному кто там есть вообще. Работает с криптовалютой, встроенный обменник, защита покупателей от несерьезных продавцов. Пробуйте на свой страх и риск. После последнего скриншота что вы видите выше из данногго тикета меня удалили вообще:bravo наверное в надежде что скриншотов я не сделал и не смогу ничего предъявить. Бот / Сайт автопродаж 24/7 в TOR. И вот начались качели. Just upload stuff - прикольный файловый хостинг в TOR, автоудаление файла после его скачки кем-либо, есть возможность удалять метаданные, ограничение 300MB на файл. Как в джаббере так и в переписке. Насколько мне известно матанга выводила далеко не всем, откровенно и выборочно хороня не особо крупные и известные магазины, зная что они никуда не смогут обратиться и ничего не смогут доказать. E-Mail TorBox - безопасный и анонимный E-Mail сервис с транспортировкой писем только внутри TOR, без возможности соединения с клирнетом. FileDrop - файлдроппер. ProtonMail - достаточно известный и секурный E-Mail сервис, требует JavaScript. Друзья если вы думаете что вам задерживают и потом выплаттят!? Относительно новая торговая площадка, ориентированная на безопасность совершаемых сделок. The Mechanic - "исправление" людей. ProPublica - СМИ (США). Запомните дату.09 именно в этот день клиент поднял адрес от нас. Там вы найдете информацию по безопасности в сети и в жизни, синтезы различных веществ и гроувинг. MixerMoney - bitcoin миксер.0, получите чистые монеты с бирж Китая, ЕС, США. ParaZite - олдскульный сайт, большая коллекция анархичных файлов и подземных ссылок. Mail2Tor - анонимный E-Mail сервис, есть возможность пользоваться как их веб-клиентом, так и вашим собственным почтовым клиентом. Enot - сервис одноразовых записок, уничтожаются после просмотра. Другое DuckDuckGo - отличный поисковик. Umbrasum - ещё один сервис. Долблю изо всех сил администратору в джеббер, попутно пытаюсь вывести на хоть какой то разговор в тикете. Choose Better - сайт предлагает помощь в отборе кидал и реальных шопов всего.08 ВТС, залил данную сумму получил три ссылки. /odeepweb Добрый день друзья и подруги. Мы, хакеры, отказываемся принять такое его толкование и продолжаем подразумевать под ним смысл "кто-то, кто любит программировать и получает удовольствие от этого". Работает без JavaScript. Lolks - объединённые в одно целое анонимный чат и текстовые борды. Тут без коментов и так все ясно, что началось долго продуманно разводилово, что я неправ. TorFront - сервис по продаже человеко-читаемых.onion-доменов (TOR). Euro Guns - продажа огнестрельного оружия. RiseUp Email Service - почтовый сервис от известного и авторитетного райзапа. Сохраненные треды с сайтов. 1-я Международнуя Биржа Информации - покупка и продажа различной информации за биткоины. Я делал заявки и их бухгалтерия спустя какое то время выводила средства, далеко не сразу и очень не охотно. Pasta - аналог pastebin со словесными идентификаторами. К примеру был такой контакт в джаббере register (другие администраторы так же о нем отзывались как главный тренер команды) который являлся приближеннымланс. ИХ главный в джаббере тут же отмазался, что сделано это было по причине того, что администрации нужно переговорить с покупателем без моих глаз!:confused скрин ниже) Тут я и приохуел конечно. DeepDotWeb - крупнейший международный ресурс с новостями DarkNet. Ещё больше информации на deepweb.
Таким образом, тёмный мир интернета изолируется от светлого. Всяческие политико-революционно-партизанские ресурсы здесь не привожу намеренно. Редакция: внимание! Огромное количество информации об обходе блокировок, о Tor Browser, о настройке доступа к сайту на разных операционных системах, всё это написано простым и доступным языком, что только добавляет баллы в общую копилку. Важно знать, что ответственность за покупку на Gidra подобных изделий и продуктов остается на вас. А также на даркнете вы рискуете своими личными данными, которыми может завладеть его пользователь, возможен взлом вашего устройства, ну и, конечно же, возможность попасться на банальный обман. Rospravjmnxyxlu3.onion - РосПравосудие российская судебная практика, самая обширная БД, 100 млн. Как выглядит рабочий сайт Mega Market Onion. Одним из самых лучших среди них является ProxFree. Только сегодня узнала что их закрылся. Три месяца назад основные магазины с биржи начали выкладывать информацию, что их жабберы угоняют, но самом деле это полный бред. В июле этого года МВД России ликвидировало крупнейший интернет-магазин. Вы можете получить более подробную информацию на соответствие стандартам Вашего сайта на странице: validator. Mmm fdfdfdfd Ученик (100) 2 недели назад ссылки сверху фишинг НЕ вздумайте заходить! Html верстка и анализ содержания сайта. Зеркало это такая же обычная ссылка, просто она предназначена для того чтобы получить доступ к ресурсу, то есть обойти запрет, ну, в том случае, если основная ссылка заблокирована теми самыми дядьками в погонах. Всем известный браузер. Bm6hsivrmdnxmw2f.onion - BeamStat Статистика Bitmessage, список, кратковременный архив чанов (анонимных немодерируемых форумов) Bitmessage, отправка сообщений в чаны Bitmessage. Сайт ramp russian anonymous marketplace находится по ссылке: ramp2idivg322d.onion. Подборка Marketplace-площадок by LegalRC Площадки постоянно атакуют друг друга, возможны долгие подключения и лаги. Ремикс или оригинал? Onion exploit Один из старейших ресурсов рунета, посвященный в основном хакерской тематике. Только так получится добиться высокого уровня анономизации новых пользователей. Ссылка на новый адрес площадки. После перехода вы увидите главную страницу ресурса. Пароль. В 2015 году основателя Silk Road Росса Ульбрихта приговорили к пожизненному заключению за распространение наркотиков, отмывание денег и хакерство. Каталог рабочих онион сайтов (ру/англ) Шёл уже 2017й год, многие онион сайты перестали функционировать и стало сложнее искать рабочие, поэтому составил. Ещё есть режим приватных чат-комнат, для входа надо переслать ссылку собеседникам. А как попасть в этот тёмный интернет знает ещё меньшее количество людей.
