Или, сказ о неожиданных способах раскрытия пользователей распределенных сетей-анонимайзеров.Пользователи анонимных сетей и браузеров, вероятно, используют их для посещения преимущественно заблокированных/защищенных сайтов. При этом, далеко не все из них ожидают, что факт данного посещения останется анонимным. Если анонимность вас не беспокоит, то, дальнейшее содержимое статьи, скорее всего, вас не заинтересует.Остальных же пользователей прошу под кат, где вы сможете ознакомиться с абстрактными рассуждениями начинающего параноика о том, как же пользователей анонимных браузеров можно ссылка раскрыть.ЗаявлениеАвтор не несет никакой ответственности за приступы паранойи, которые могут возникнуть у вас в процессе чтения данной публикации. Ну, и, за достоверность сведений содержащихся в ней.Векторы атакиМы не будем в наших рассуждениях вдаваться в тонкости функционирования перечисленных сетей и пытаться их взломать. Как известно, даже в самом совершенном средстве защиты узким местом является человек. Потому, мы поговорим о способах, которые работают в обход распределенных протоколов, эксплуатируют типичные ошибки пользователей, настроек или самого ПО.Под деанонимизацией мы будем понимать раскрытие настоящего IP адреса пользователя.ФингерпринтингЕсли пользователь использует один и тот же браузер для серфинга в обычной и "анонимной" сети, то сайт его можно элементарно вычислить через отпечаток. Отпечаток сохраняется из "анонимной" сессии браузера, а, потом находится в базах данных отпечатков которые хранят миллиардами Google, Facebook и другие, в том числе, государственные, учреждения разных стран.Способов снятия отпечатков много, и, все они известны, потому, не буду их здесь перечислять. Стоит использовать отдельный браузер для серфинга по "закрытому" интернету. И, даже там, желательно затирать историю после каждого использования.Возможность доступа в обычную сетьПусть, вы используете отдельный браузер для серфинга в "закрытой" сети. Но, если из этого браузера сохраняется принципиальная возможность доступа в обычный интернет в обход "защищенной сети", то, сайт из onion/i2p домена может использовать эту возможность для вашей деанонимизации отправив запрос куда нужно. Это можно сделать через HTTP, DNS,WebRTC и т.п.Чтобы этого избежать, - как минимум, запретите этому браузеру на Firewall все входящие и исходящие соединения на все IP кроме localhost и порта, на котором работает ваш анонимизирующий прокси.Вы не сможете этого сделать, если ваш анонимайзер встроен в браузер и работает с ним в одном процессе.Помимо этого, надо как-то убедиться, что ваш браузер, ни при каких обстоятельствах, не будет использовать API операционной системы для разрешения имен DNS и т.п..Проверить последнее можно сформировав запрос через адресную строку параллельно просматривая трафик через wireshark или tcpdump.Нестандартные протоколыНу, помимо http:// и https:// есть другие протоколы, в которых могут быть свои дыры. Например file:// и smb://, при помощи которых можно попытаться заставить ваш браузер/ОС отправить запрос по нужному адресу.Все протоколы, кроме http:// https:// должны быть отключены в браузере намертво.GPS координаты/микрофон/камера в браузереОчевидно, но, можно очень просто и глупо спалиться.Дыры в браузереЭто достаточно очевидная вещь, но, браузеры, это решето. Их надо регулярно обновлять. Но, и это вас не особо спасет. Рано или поздно появится новая дыра.Браузерные плагиныДа. Будьте осторожны с плагинами к браузерам. В них могут быть уязвимости. Они могут видеть всё, что вы делаете, и, в некоторых случаях, могут отправлять данные на сторону.АнтивирусыВаш антивирус может вас деанонимизировать. Как?Сайт в onion/i2p домене просто даст вам скачать уникальную страничку/файл. Браузер сохранит её на диске. Ваш антивирус, прежде чем сканировать ваш файл на "миллиард" существующих вирусов, может сначала поискать хэш этого файла в базе данных антивирусной компании, или, распределенной сети объединяющей всех пользователей. Тем самым, вы будете деанонимизированы.Телеметрия ОСДа. Возможно, ваша ОС имеет встроенный антивирус или средства телеметрии, которые тоже не гнушаются коллекционированием и отправкой хэшей ваших файлов в "облака".Как бытьРекомендую использовать изолированную от сети виртуальную машину, которая автоматом останавливается при обнаружении неожиданного трафика (отличного от tor|i2p) с её IP адреса.Контроль должен kraken быть внешним. Средствами другой ВМ или, лучше, другого физического хоста.Рекомендую подход на основе трех видов трафика от виртуальной машины:Зеленый - только доступ к I2P/TOR прокси, запущенном на ДРУГОЙ виртуальной машине. Сама ВМ принципиально не должна иметь возможности доступа в открытый интернет, и знать внешний IP пользователя.Желтый - ранее проанализированный сторонний трафик, признанный допустимым. Он должен быть полностью заблокирован. Его "допустимость" означает, что мы не будем останавливать ВМ при его обнаружении, а просто заблокируем. Это, например, попытки Windows достучаться до Windows Update или отправить телеметрию.(На всякий случай уточню, что упоминание тут ОС Windows в качестве гостя, скорее, шутка, нежели рекомендация.)Красный - все остальное. Заблокировано полностью. Помимо этого, при обнаружении ВМ немедленно останавливается, а, запись трафика (которая непрерывно ведется средствами контроля) и состояния ВМ, - анализируется. По результатам, трафик либо признается "желтым", либо определяется его источник/дыра в системе. В последнем случае, если трафик не может быть гарантировано признан "желтым", рекомендую откатить ВМ к "заводским настройкам". Вообще, рекомендую откатывать к "заводским настройкам" после каждого использования.Эту ВМ не стоит использовать для чего-либо, кроме серфинга в защищенных сетях. И, будьте осторожны с ключами лицензионного ПО, MAC адресами и серийными номерами железа, которые видит ОС этой ВМ. Ибо, все это можно успешно слить и через защищенную сеть не запустив механизмов автоматической остановки ВМ. По этой причине, крайне не рекомендую делать всё это на реальном железе.Камеры/микрофоны в зоне досягаемостиКамеры - достаточно очевидная штука. Надеюсь, никто не догадается лазить по закрытым сайтам на камеру. Про микрофоны на других устройствах, - это не совсем очевидно, но.Когда вы печатаете сообщение на "защищенный" сайт, - этот сайт (или вставленный туда скрипт) может замерять интервалы между нажатиями кнопок на клавиатуре.Интересно, что эту информацию можно извлекать даже из защищенной/зашифрованной TCP/HTTPS сессии пользователя замеряя интервалы между IP пакетами.Микрофон (например, в вашем мобильнике) в зоне досягаемости может делать то же самое. На основе этого можно составить специальный индекс, который, по аналогии с сервисом определения названия играющей в фоне музыкальной композиции, сможет определить, что печатаете сообщение именно вы.Частично спасает отключение JS, но, клики мышкой при переходе по страницам никуда не исчезают, так что, держите микрофоны подальше от вашего рабочего места.П.С. Хорошей вам паранойи, товарищи!

Топ сайтов тор онион - Kraken telegram канал официальный сайт

C 1 июля 2018 года в России начинает действовать Закон Яровой и все операторы сотовой связи и интернет-провайдеры обязаны хранить голосовые, текстовые и мультимедийные сообщение сроком до шести месяцев. Весь незащищенный трафик под угрозой. Все что вы скажете в сети или опубликуете в сети, может быть использовано против Вас.Именно поэтому хотелось бы выпустить цикл статей об анонимности в сети.Начнем пожалуй с самой простой утилиты для обхода всех возможных блокировок – браузер TORКак попасть в DarkNet Ресурсы которые находятся в сети Tor или i2p(об этом тоже чуть позже), в google и yandex их не найти, не даром называется Даркнет.Загрузка страниц происходит гораздо медленнее, так как скорость тора отличается от привычного интернета.onion ресурсы довольно часто меняют адреса, поэтому необходимо следить за новостями ресурса.Так как ресурсы находятся в сети Tor, то и зайти в них с обычного браузера не получится.Помимо этого, необходимо иметь в виду, что множество сайтов в Торе, могут быть под контролем спецслужб, так что необходимо держать “ухо в остро” и не доверять первому найденному ресурсу.
Итак, поехали ресурсы ДаркнетаВсе сделки на запрещенных сайтах сети тор являются незаконными и преследуются по закону.Список носит исключительно ознакомительный характер и предназначен для общего понимания сети TOR.Для перехода необходимо скачать ТОР браузер с официального сайтаОткроет наш список интересный информационный ресурс, путеводитель российского даркнета. Годнотаба — это открытый мониторинг годноты в сети TOR.Добро пожаловать на годнотабу. Проект создан для ознакомительной цели. Все представленные ниже сайты в сети тор являются на данный момент функционирующими. Все сделки на запрещенных сайтах сети тор являются незаконными и преследуются по закону. Проект носит исключительно ознакомительный характер и предназначен для общего понимания сети TOR. Darktop.top – новости, мануалы по анонимности, шифрованию, кардингу, криптовалюте и ICO. Безумные факты о биткойне, как запустить и настроить Tails для безопасного серфинга по грубинному интернету, а также ссылки на открытый мониторинг годноты в ТОР. Доступен из клирнета.ДаркнетНелегальные товары:
Техника и электроника http://amazonfkuuy6g3ou.onion – Цифровая техника и аксессуары за Биткоинhttp://cardedlxzxsphu5y.onion – Смартфоны, ноутбуки, планшеты, фотоаппаратыhttp://electrotev3tgo2p.onion – Продукция Apple, Samsung, Sony и HTChttp://applesf6emggp2pz.onion – Apples 4 Bitcoin. Только гаджеты от Applehttp://mobileay2syyw6qf.onion – iPhone и линейка Galaxy
Weapon http://freexd7d5vpatoe3.onion – Freedom, форум и маркет. На русском.http://gunsdtk47tolcrre.onion – Английский магазин оружияhttp://5xxqhn7qbtug7cag.onion – Black Market Guns. На английском Валюта http://counter5y4he3hny.onion Фейковые долларыhttp://replicawws2pwjjy.onion Фейковые Евроhttp://counterfxhjvtrlw.onion Почти как настоящие евро и долларыhttp://cfactoryxecooa6l.onion – Контрафактная фабрика, много различных валютhttp://ueujbytsstmxqon3.onion – обменник BTChttp://golddig65dfkenb4.onion – другоценности: золото и бриллианты. Используется движок WordPresshttp://rrydrab7aba7hilt.onion (скупка различной информации)http://cmarketsiuhtiix5.onion International Criminal MarketPlacehttp://market7ow7cuw2hz.onion – Мегапак гайдов о создании собственного магазинаhttp://mystorea4mbkgt76.onion/online-store.php (инструменты для создания магазина в даркнете + хостинг) Найм специалистов http://face5njvqswhm7gf.onion  – профессиональный взлом аккаунтов на facebook
 Поисковики даркнета(абсолютно без цензуры) http://xmh57jrzrnw6insl.onion – Torchhttp://hss3uro2hsxfogfq.onion – Not Evilhttp://msydqstlz2kzerdg.onion – Ahimiahttp://lookz3wwyeucccba.onion – Look Onion русскоязычный поисковик по даркнетуhttp://gjobqjj7wyczbqie.onion – Candle поисковик Книги без цензуры http://fb2lib3argrtulnw.onion – FB2Lib большая библиотека книг в формате FB2 на русском языкеhttp://flibustahezeous3.onion  – Флибуста, книжное братство. Самая популярна онлайн библиотека в Россииhttp://sblib3fk2gryb46d.onion – Словесный богатырь. Акулы пера от А до Я. Поисковик и удобный интерфейс для коллекции книг Траума.http://clockwise3rldkgu.onion Clockwise Librarieshttp://rutorzzmfflzllk5.onion рутор форум даркнета на русском  Кардинг http://crdclub4wraumez4.onion (старый англоязычный кардинг-форум, есть ветки на русском, требуется регистрация)http://qzbkwswfv5k2oj5d.onion (0 day forum, хардинг и хакерство, требуется регистрация)http://omertavzkmsn6tp6.onion JOKER’S STASH кардинг маркет, регистрация платная – 100$http://plasticsq3ltusuo.onion пластик Маркет. англоязычный.Банковские карты и счетаhttp://dumpsmayvypalee7.onion Дететовые, кредитные карты, amazon, аккаунты paypalhttp://platypus77f3ujfw.onion KryptoPlatypus магазин аккаунтов PayPal  Криптовалютаhttp://wallettof7cfadq6.onion Tor Wallet Биткоин-кошелек (англ.) со встроенным миксеромhttp://24xbtc424rgg5zah.onion Ввод/вывод криптовалют за наличные (USD, RUB, UAH) Вывод криптовалют на VISA/MasterCard (RUB, UAH, KZT)  ПрочееХостинги http://pic2torqdbtzkasl.onion pic2tor Хостинг картинок .Целых два месяца хранения файлов.Чётко Зеркала сайтов в сети TORhttp://arhivachovtj2jrp.onion – архивачhttp://facebookcorewwwi.onion – зеркало социальной сети Facebookhttp://brchanansdnhvvnm.onion – Бразильчанhttp://rutorc6mqdinc4cz.onion  – Торрент трекер РуТор зеркалоhttp://uj3wazyk5u4hnvtk.onion – Пиратская бухта PiratBayhttp://nymphetowhsn3gpf.onion Нимфетомания Почта и общение http://torbox3uiot6wchz.onion ТорБокс-самый известный почтовый ящикhttp://bah37war75xzkpla.onion – Ящик-анонимное общение. Шифруетсяhttp://enotegggr635n4lw.onion – Енот сообщения одноразовые 
Форумы http://lwplxqzvmgu43uff.onion Рунион-старейший форум, работает с 2012 года. Дел с ними иметь не советую, но почитать можно.http://kdrcxean24rxglcy.onion  –  Скрытые Ответы. Можно задать вопросhttp://answerstedhctbek.onion Те же ответы, только на английскомhttp://vvvvvvvv766nz273.onion Национал-социалисты и расистыhttp://satforumtmmmniae.onion Подлодка. Форум спутниковых пиратовhttp://tetatl6umgbmtv27.onion Чатикhttp://onelonhoourmypmh.onion Onelon анонимные русские блоги без цензуры, требуется регистрация.http://oxwugzccvk3dk6tj.onion Чан крупнейшийhttp://tumbachegvyaadyq.onion Тумбач – анонимный имиджборд, который стремится к удобству пользования и свободе самовыражения.http://torpress2sarn7xw.onion TorPress создай свой блогАдминистрация сайта www.gadgetman35.ru не несет ответственности за последствия посещения данных ресурсов.Понравилась статья? Поделитесь с друзьями в соц. сетях.
Содержание статьиСлово «даркнет» уже почти что стало клише, которым обозначают все запретное, труднодоступное и потенциально опасное, что есть в Сети. Но что такое реальный даркнет? Мы предлагаем тебе очередное исследование, в котором делимся всем, что удалось откопать за последнее время. На этот раз — с фокусом на российские темные ресурсы.WARNINGВся информация предоставлена исключительно в ознакомительных целях. Ни редакция, ни автор не призывают к использованию полученных знаний в практических целях и не несут ответственности за любой возможный вред, причиненный материалами данной статьи. ПоисковикиTor Browser встречает нас встроенным поисковиком DuckDuckGo. С точки зрения приватности — отличный выбор, но ищет DDG исключительно по открытому интернету, так что в наших изысканиях он не пригодится.DuckDuckGo, привет!
Впрочем, в даркнете своих поисковиков чуть ли не больше, чем в клирнете. Среди самых популярных: Ahmia, Candle и Torch. Были еще хорошие поисковики под названием Grams и Fess, но по неизвестным причинам они сейчас недоступны. Каждый из них выдает разные результаты по одним и тем же запросам, так что лучше иметь в закладках все три ресурса.Первым я обычно пускаю в ход Candle — это не самый известный поисковик, зато на нем нет рекламы сторонних ресурсов и релевантность результатов, по моим ощущениям, выше, чем у того же Torch. С другой стороны, даже нерелевантные ссылки подчас интересны.Torch, как и предвещает его название, постоянно выдает ссылки на ресурсы, связанные с наркоторговлей. Также он совершенно не понимает кириллицу и успел испортить себе репутацию рекламой самых сомнительных сайтов.Torch: найдется все?
Поисковик Ahmia отличается тем, что он доступен как в даркнете, так и в клирнете. Релевантность выдачи при этом (субъективно) не очень высокая: как и Torch, он часто выдает ссылки, которые никак не относятся к теме поиска.Однако если мы решили изучить таинственный мир даркнета, то поисковики тут помогут слабо — слишком уж мало ресурсов доступно для индексации. Иногда поисковик даже может завести не туда, выдав ссылку на фейковый проект. Каталоги — карты TorНачинать изыскания я рекомендую с каталогов ссылок. Там тоже, конечно, попадется мусор и устаревшие ссылки, но выбора не так много. Из англоязычных самый известный ресурс — это The Hidden Wiki, на русском — «Годнотаба». Помимо этого, существует еще не один десяток сборников ссылок — см., например, OnionDir и Oneirun.«Годнотаба» мониторит годноту в Tor
WARNINGОстерегайся фальшивок! Популярные сборники ссылок часто подделывают, заменяя адреса ресурсов. Подделки есть и у «Годнотабы», так что будь внимателен. Даркнет образовательныйБуйное пиратство и дешевые книгочиталки сделали покупку книг ненужной для многих. Но правообладатели с этим вряд ли смирятся. Поэтому в клирнете ссылок на скачивание книг становится все меньше. В даркнете — другое дело: на выбор есть «Флибуста» и «Словесный Богатырь». Выбор там настолько огромный, что кажется, будто есть вообще всё.Flibusta — для любителей читать
 Даркнет — друг торрентовЕще в начале-середине нулевых торренты никто и не думал запрещать. Люди качали книги, фильмы, игры, сериалы и даже учебники и подчас даже не задумывались, что нарушают закон. Эта ситуация постепенно меняется, но даркнет становится новым прибежищем пиратства.RuTor как гарант вечной жизни Torrent
У торрент-трекеров и поисковиков вроде RuTor и The Pirate Bay в обязательном порядке есть ссылки в onion, которые дают пользователям возможность не обращать внимания на запреты и ограничения. Онлайн-магазины, в которых не принимают картыПереходим к нелегальным магазинам, которыми и славится «луковая» сеть. Что характерно, большая часть из них связана с наркоторговлей, но из песни слов не выкинешь, придется пройтись и по ним. Покупка наркотиков в интернете нынче дело заурядное: каждая старушка с лавочки во дворе уже знает, что за клады ищут подозрительные молодые люди.WARNINGПроизводство, сбыт, пересылка наркотических и психотропных веществ преследуется по закону (ст. 228–231 УК РФ). Автор и редакция не несут ответственности за материалы, опубликованные по ссылкам. Переходя по ним, ты действуешь на свой страх и риск.Если ты вдруг не слышал об этих темных делах, то поясню в двух словах. Покупатель сначала использует обменник, чтобы получить биткойны, затем с ними отправляется в магазин и приобретает желаемые вещества. Ему дают адрес и фотографию закладки, которую и предстоит отыскать. Словарь терминовСклад — человек, хранящий у себя большие объемы наркотиков, реализующий их через мастер-клады — закладки с большим количеством вещества для кладмена.Кладмен — забирает мастер-клад, фасует вещество на клады поменьше.Гровер — человек, производящий наркотик. Как правило, производство устраивают в гаражах, подвалах, заброшенных фабриках и подобных местах.Оператор — человек, отвечающий за связь магазина с клиентом. Задача оператора — решать все возникшие вопросы, взаимодействуя с аудиторией. Иными словами, саппорт проекта.Продолжение доступно только участникамВариант 1. Присоединись к сообществу «Xakep.ru», чтобы читать все материалы на сайтеЧленство в сообществе в течение указанного срока откроет тебе доступ ко ВСЕМ материалам «Хакера», позволит скачивать выпуски в PDF, отключит рекламу на сайте и увеличит личную накопительную скидку! ПодробнееВариант 2. Открой один материалЗаинтересовала статья, но нет возможности стать членом клуба «Xakep.ru»? Тогда этот вариант для тебя! Обрати внимание: этот способ подходит только для статей, опубликованных более двух месяцев назад.
Я уже участник «Xakep.ru»