Пароли сайтов онион

Или, сказ о неожиданных способах раскрытия пользователей распределенных сетей-анонимайзеров.Пользователи анонимных сетей и браузеров, вероятно, используют их для посещения преимущественно заблокированных/защищенных сайтов. При этом, далеко не все из них ожидают, что факт данного посещения останется анонимным. Если анонимность вас не беспокоит, то, дальнейшее содержимое статьи, скорее всего, вас не заинтересует.Остальных же пользователей прошу под кат, где вы сможете ознакомиться с абстрактными рассуждениями начинающего параноика о том, как же пользователей анонимных браузеров можно раскрыть.ЗаявлениеАвтор не несет никакой ответственности за приступы паранойи, которые могут возникнуть у вас в процессе чтения данной публикации. Ну, и, за достоверность сведений содержащихся в ней.Векторы атакиМы не будем в наших рассуждениях вдаваться в тонкости функционирования перечисленных сетей и пытаться их взломать. Как известно, даже в самом совершенном средстве защиты узким местом является человек. Потому, мы поговорим о способах, которые работают в обход распределенных протоколов, эксплуатируют типичные ошибки пользователей, настроек или самого ПО.Под деанонимизацией мы будем понимать раскрытие настоящего IP адреса пользователя.ФингерпринтингЕсли пользователь использует один и тот же браузер для серфинга в обычной и "анонимной" сети, то его можно элементарно вычислить через отпечаток. Отпечаток сохраняется из "анонимной" сессии браузера, а, потом находится в базах данных отпечатков которые хранят миллиардами Google, Facebook и другие, в том числе, государственные, учреждения разных стран.Способов снятия отпечатков много, и, все они известны, потому, не буду их здесь перечислять. Стоит использовать отдельный браузер для серфинга по "закрытому" интернету. И, даже там, желательно затирать историю после каждого использования.Возможность доступа в обычную сетьПусть, вы используете отдельный браузер для серфинга в "закрытой" сети. Но, если из этого браузера сохраняется принципиальная возможность доступа в обычный интернет в обход "защищенной сети", то, сайт из onion/i2p домена может использовать эту возможность для вашей деанонимизации отправив запрос куда нужно. Это можно сделать через HTTP, DNS,WebRTC и т.п.Чтобы этого избежать, - как минимум, запретите этому браузеру на Firewall все входящие и исходящие соединения на все IP кроме localhost и порта, на котором работает ваш анонимизирующий прокси.Вы не сможете этого сделать, если ваш анонимайзер встроен в браузер и работает с ним в одном процессе.Помимо этого, надо как-то убедиться, что ваш браузер, ни при каких обстоятельствах, не будет использовать API операционной системы для разрешения имен DNS и т.п..Проверить последнее можно сформировав запрос через адресную строку параллельно просматривая трафик через wireshark или tcpdump.Нестандартные протоколыНу, помимо http:// и https:// без есть другие протоколы, в которых могут быть свои дыры. Например file:// и smb://, при помощи которых можно попытаться заставить ваш браузер/ОС отправить запрос по нужному адресу.Все протоколы, кроме http:// https:// должны быть отключены в браузере намертво.GPS координаты/микрофон/камера в браузереОчевидно, но, можно очень просто и глупо спалиться.Дыры в браузереЭто достаточно очевидная вещь, но, браузеры, это решето. Их надо регулярно обновлять. Но, и это вас не особо спасет. Рано или поздно появится новая дыра.Браузерные плагиныДа. Будьте осторожны с плагинами к браузерам. В них могут быть уязвимости. Они могут видеть всё, что вы делаете, и, в некоторых случаях, могут отправлять данные на сторону.АнтивирусыВаш антивирус может вас деанонимизировать. Как?Сайт в onion/i2p домене просто даст вам скачать уникальную страничку/файл. Браузер сохранит её на диске. Ваш антивирус, прежде чем сканировать ваш файл на "миллиард" существующих вирусов, может сначала поискать хэш этого файла в базе данных антивирусной компании, или, кракен распределенной сети объединяющей всех пользователей. Тем самым, вы будете деанонимизированы.Телеметрия ОСДа. Возможно, ваша ОС имеет встроенный антивирус или средства телеметрии, которые тоже не гнушаются коллекционированием и отправкой хэшей ваших файлов в "облака".Как бытьРекомендую использовать изолированную от сети виртуальную машину, которая автоматом останавливается при обнаружении неожиданного трафика (отличного от tor|i2p) с её IP адреса.Контроль должен быть внешним. Средствами другой ВМ или, лучше, другого физического хоста.Рекомендую подход на основе трех видов трафика от виртуальной машины:Зеленый - только доступ к I2P/TOR прокси, запущенном на ДРУГОЙ виртуальной машине. Сама ВМ принципиально не должна иметь возможности доступа в открытый интернет, и знать внешний IP пользователя.Желтый - ранее проанализированный сторонний трафик, признанный допустимым. Он должен быть полностью заблокирован. Его "допустимость" означает, что мы не будем останавливать ВМ при его обнаружении, а просто заблокируем. Это, например, попытки Windows достучаться до Windows Update или отправить телеметрию.(На всякий случай уточню, что упоминание тут ОС Windows в качестве гостя, скорее, шутка, нежели рекомендация.)Красный - все остальное. Заблокировано полностью. Помимо этого, при обнаружении ВМ немедленно останавливается, а, запись трафика (которая непрерывно ведется средствами контроля) и состояния ВМ, - анализируется. По результатам, трафик либо признается "желтым", либо определяется его источник/дыра в системе. В последнем случае, если трафик не может быть гарантировано признан "желтым", рекомендую откатить что ВМ к "заводским настройкам". Вообще, рекомендую откатывать к "заводским настройкам" после каждого использования.Эту ВМ не стоит использовать для чего-либо, кроме серфинга в защищенных сетях. И, будьте осторожны с ключами лицензионного ПО, MAC адресами и серийными номерами железа, которые видит ОС этой ВМ. Ибо, все это можно успешно слить и через защищенную сеть не запустив механизмов автоматической остановки ВМ. По этой причине, крайне не рекомендую делать всё это на реальном железе.Камеры/микрофоны в зоне досягаемостиКамеры - достаточно очевидная штука. Надеюсь, никто не догадается лазить по закрытым сайтам на камеру. Про микрофоны на других устройствах, - это не совсем очевидно, но.Когда вы печатаете сообщение на "защищенный" сайт, - этот сайт (или вставленный туда скрипт) может замерять интервалы между нажатиями кнопок на клавиатуре.Интересно, что эту информацию можно извлекать даже из защищенной/зашифрованной TCP/HTTPS сессии пользователя замеряя интервалы между IP пакетами.Микрофон (например, в вашем мобильнике) в зоне досягаемости может делать то же самое. На основе этого можно составить специальный индекс, который, по аналогии с сервисом определения названия играющей в фоне музыкальной композиции, сможет определить, что печатаете сообщение именно вы.Частично спасает отключение JS, но, клики мышкой при переходе по страницам никуда не исчезают, так что, держите микрофоны подальше от вашего рабочего места.П.С. Хорошей вам паранойи, товарищи!

Пароли сайтов онион - Почему не заходит на kraken на тор

о, то читайте дальше, ведь в этой статье будет рассказываться об этом загадочном, на первый взгляд, явлении. Onion - Harry71, робот-проверяльщик доступности.onion-сайтов. Иначе дел с тобой вести никто не будет. Прямая ссылка: http ciadotgov4sjwlzihbbgxnqg3xiyrg7so2r2o3lt5wz5ypk4sxyjstad. Не удивляйтесь, если вам попадутся разные версии, претендующие на подлинность. Поиск по номерам телефонов Утилиты Moriarty утилита для реверсивного (обратного) поиска по телефонным номерам. Org в луковой сети. Сайт стремится освободить информацию, делая ее доступной для частных лиц и организаций бесплатно. ключей, поддоменов и многого другого. Fagan Finder панель с десятками поисковиков по библиотекам, архивам и базам данных. ( зеркала и аналоги The Hidden Wiki) Сайты со списками ссылок Tor ( зеркала и аналоги The Hidden Wiki) torlinkbgs6aabns. Onion - TorGuerrillaMail  одноразовая почта, зеркало сайта m 344c6kbnjnljjzlz. Recon-ng фреймворк для разведки по открытым источникам. На новостном сайте BBC есть специальный сайт.onion, к которому вы можете получить доступ в даркнете. SearchDemon, Phobos, Tor66, ExcavaTOR, Raklet, SeИtoЯ, Torch, OnionLand Search поисковые системы, работающие внутри сети TOR. Да и методы защиты я не собираюсь раскрывать. BBC TOR В некоторых странах, таких как Китай и Северная Корея, правительство использует жесткую онлайн-цензуру и блокирует многие сайты. Прямая ссылка: https p53lf57qovyuvwsc6xnrppyply3vtqm7l6pcobkmyqsiofyeznfu5uqd. Вы также можете отказаться от служб отслеживания истории поиска, таких как Google, вместо этого выбрав безопасные поисковые платформы. Биржи. Абсолютное большинство сайтов лично проверены и отсутствуют в скам-листах. На площадке ведется торговля как цифровыми, так и физическими товарами. Onion - Facebook, та самая социальная сеть. Даже тут. Snoop Project инструмент для поиска по логинам. Это один из первых русскоязычных форумов для киберпреступников. Onion - Stepla  бесплатная помощь психолога онлайн. Это надежный инструмент для обмена сообщениями, в котором вы копируете/вставляете текст или изображение и отправляете их адресату. Атакует всего 1 человек Нажмите, чтобы раскрыть. Onion/ - Форум дубликатов  зеркало форума 24xbtc424rgg5zah. Onion - The Pirate Bay,.onion зеркало торрент-трекера, скачивание без регистрации. Самое приятное то, что вы можете искать подробные запросы. Его цель предоставить анонимный доступ к контенту без цензуры независимо от того, где вы живете. Onion - XmppSpam  автоматизированная система по спаму в jabber. А вот со сканером nmap, нам придется повозиться. ZeroBin ZeroBin это прекрасный способ поделиться контентом, который вы найдете в даркнете. Сначала выдает стандартную информацию, такую как страна, регион, оператор связи по любому международному телефонному номеру, а затем ищет его следы в поисковых системах, чтобы помочь идентифицировать владельца. В настоящее время веб-сайт SecureDrop.onion недоступен. На самом деле существует более двадцати каналов с разными музыкальными жанрами. Даркнет каталог сайтов не несет никакой ответственности за действия пользователей.

Daniels Chat Daniel еще один отличный способ исследовать даркнет. Onion - Архив Хидденчана  архив сайта hiddenchan. Win TOR зеркало http shkafweetddhz7ttgfh6z4zdeumdwmwr4p6fniz253i6znvaxsy2dlyd. Onion - Autistici  древний и надежный комплекс всяких штук для анона: VPN, email, jabber и даже блоги. Внутри ничего нет.  Напоминаем, что все сайты сети. И это еще не весь список услуг, которые может предложить продавец этой сети. Onion - Lelantos  секурный и платный email сервис с поддержкой SMTorP tt3j2x4k5ycaa5zt. Примечание : Вам необходимо установить браузер Tor, чтобы открывать эти ссылки.onion и получать доступ к другому Интернету, темной сети. Onion - Dead Drop сервис для передачи шифрованных сообщений. На момент публикации все ссылки работали(171 рабочая ссылка). Tetatl6umgbmtv27.onion - Анонимный чат с незнакомцем  сайт соединяет случайных посетителей в чат. Его цель разоблачение злоупотреблений властью и предательства общественного доверия с помощью журналистских расследований. Раньше была Финской, теперь международная. Onion - the Darkest Reaches of the Internet  Ээээ. Полезен для поиска строк, связанных с уязвимостями индикаторами компрометации и вредоносными программами. Под катом ссылки на некоторые из них. ProPublica освещает все противоречивые истории о коррумпированных политиках, детском труде. Утилиты TorBot удобный Onion краулер. Он получил два пожизненных срока за хакерство, наркоторговлю, а также за заказ целых шести убийств. Желающие прочесть его смогут для этого ввести твой публичный ключ, и сервис выдаст текст. Wasabi wallet Wasabi один из самых популярных криптовалютных кошельков в даркнете. Литература. И если ты из этих чуваков посильнее, то поправь или прокомментируй ошибки. Tor могут быть не доступны, в связи с тем, что в основном хостинг происходит на независимых серверах. Рейтинг продавца а-ля Ebay. CTSearch, crt поиск по SSL/TLS сертификатам, выпущенным для конкретного домена. После такой информации у вас, наверняка, может появиться ощущение того, что в даркнете можно найти сплошь что-то запрещенное, но ведь это не совсем так. Не требует установки TOR. Большую часть этой таинственной «глубокой паутины» составляет не совсем запрещенная составляющая, но самая и она как раз таки сама по себе, можно сказать, называется даркнет. Пост состоит из 8 объемных разделов: метапоисковики и поисковые комбайны; инструменты для работы с дорками; поиск по электронной почте и логинамимостях. Onion - поисковик по дип вебу. Еще одним существенным преимуществом Mailpile является то, что его код является открытым исходным кодом. В результате он фокусируется не только на Великобритании, но и на новостях со всего мира. И можно сказать, что это отчасти так и есть, ведь туда попасть не так уж и просто. Социальные инженеры, красные команды и отдельные пентестеры также собирают информацию о своих целях перед тем, как перейти к активным действиям. Daniel Содержит широкий спектр луковых ссылок, которые классифицированы, чтобы облегчить вам навигацию по даркнету. Предоставляет удобный интерфейс для поиска других инструментов.