Сайты onion 18
Или, сказ о неожиданных способах раскрытия пользователей распределенных сетей-анонимайзеров.Пользователи анонимных сетей и браузеров, вероятно, используют их для посещения преимущественно заблокированных/защищенных сайтов. При этом, далеко не все из них ожидают, что факт данного посещения останется анонимным. Если анонимность вас не беспокоит, то, дальнейшее содержимое статьи, скорее всего, вас не заинтересует.Остальных же пользователей прошу под кат, где вы сможете ознакомиться с абстрактными рассуждениями начинающего параноика о том, как же пользователей анонимных браузеров можно раскрыть.ЗаявлениеАвтор krmpcc не несет никакой ответственности за приступы паранойи, которые могут возникнуть у вас в процессе чтения данной публикации. Ну, и, за достоверность сведений содержащихся в ней.Векторы атакиМы не будем в наших рассуждениях вдаваться в тонкости функционирования перечисленных сетей и пытаться их взломать. Как известно, даже в самом совершенном средстве защиты узким местом является человек. Потому, мы поговорим о способах, которые работают в обход распределенных протоколов, эксплуатируют типичные ошибки пользователей, настроек или самого ПО.Под деанонимизацией мы будем понимать раскрытие настоящего IP адреса пользователя.ФингерпринтингЕсли пользователь использует один и тот же браузер для серфинга в обычной и "анонимной" сети, то его можно элементарно вычислить через отпечаток. Отпечаток сохраняется из "анонимной" сессии браузера, а, потом находится в базах данных отпечатков которые хранят миллиардами Google, Facebook и другие, в том числе, государственные, учреждения разных стран.Способов снятия отпечатков много, и, все они известны, потому, не буду их здесь перечислять. Стоит использовать отдельный браузер для серфинга по "закрытому" интернету. И, даже там, желательно затирать историю после каждого использования.Возможность доступа в обычную сетьПусть, вы используете отдельный браузер для серфинга в "закрытой" сети. Но, если из этого браузера сохраняется принципиальная возможность доступа в обычный интернет в обход "защищенной сети", то, сайт из onion/i2p домена может использовать эту возможность для вашей деанонимизации отправив запрос куда нужно. Это можно сделать через HTTP, DNS,WebRTC и т.п.Чтобы этого избежать, - как минимум, запретите этому браузеру на Firewall все входящие и исходящие соединения на все IP кроме localhost и порта, на котором работает ваш анонимизирующий прокси.Вы не сможете этого сделать, если ваш анонимайзер встроен в браузер и работает с ним в одном процессе.Помимо этого, надо как-то убедиться, что ваш браузер, ни при bot каких обстоятельствах, не будет использовать API операционной системы для разрешения имен DNS и т.п..Проверить последнее можно сформировав запрос через адресную строку параллельно просматривая трафик через wireshark или tcpdump.Нестандартные протоколыНу, помимо http:// и https:// есть другие протоколы, в которых могут быть свои дыры. Например file:// и smb://, при помощи которых можно попытаться заставить ваш браузер/ОС отправить запрос по нужному адресу.Все протоколы, кроме http:// https:// должны быть отключены в браузере намертво.GPS координаты/микрофон/камера в браузереОчевидно, но, можно очень просто и глупо спалиться.Дыры в браузереЭто достаточно очевидная вещь, но, браузеры, это решето. Их надо регулярно обновлять. Но, и это вас не особо спасет. Рано или поздно появится новая дыра.Браузерные плагиныДа. Будьте осторожны с плагинами к браузерам. В них могут быть уязвимости. Они могут видеть всё, что вы делаете, и, в некоторых случаях, могут отправлять данные на сторону.АнтивирусыВаш антивирус может вас деанонимизировать. Как?Сайт в onion/i2p домене просто даст вам скачать уникальную страничку/файл. Браузер сохранит её на диске. Ваш антивирус, прежде чем сканировать ваш файл на "миллиард" существующих вирусов, может сначала поискать хэш этого файла в базе данных антивирусной компании, или, распределенной сети объединяющей всех пользователей. Тем самым, вы будете деанонимизированы.Телеметрия ОСДа. Возможно, ваша ОС имеет встроенный антивирус или средства телеметрии, которые тоже не гнушаются коллекционированием и отправкой хэшей ваших файлов в "облака".Как бытьРекомендую использовать изолированную от сети виртуальную машину, которая автоматом останавливается при обнаружении неожиданного трафика (отличного от tor|i2p) с её IP адреса.Контроль должен быть внешним. Средствами другой ВМ или, лучше, другого физического хоста.Рекомендую подход на основе трех видов трафика от виртуальной машины:Зеленый - только доступ к I2P/TOR прокси, запущенном на ДРУГОЙ виртуальной машине. Сама ВМ принципиально не должна иметь возможности доступа в открытый интернет, и знать внешний IP пользователя.Желтый - ранее проанализированный сторонний трафик, признанный допустимым. Он должен быть полностью заблокирован. Его "допустимость" означает, что мы не будем останавливать ВМ при его обнаружении, а просто заблокируем. Это, например, попытки Windows достучаться до Windows Update или отправить телеметрию.(На всякий случай уточню, что упоминание тут ОС Windows в качестве гостя, скорее, шутка, нежели рекомендация.)Красный - все остальное. Заблокировано полностью. Помимо этого, при обнаружении ВМ немедленно останавливается, а, запись трафика (которая непрерывно ведется средствами контроля) и состояния ВМ, - анализируется. По результатам, трафик либо признается "желтым", либо определяется его источник/дыра в системе. В последнем случае, если трафик не может быть гарантировано признан "желтым", рекомендую откатить ВМ к "заводским настройкам". Вообще, рекомендую откатывать к "заводским настройкам" после каждого использования.Эту ВМ не стоит использовать для чего-либо, кроме серфинга в защищенных сетях. И, будьте осторожны с ключами лицензионного ПО, MAC адресами и серийными номерами железа, которые видит ОС этой ВМ. Ибо, все это можно успешно слить и через защищенную сеть не запустив механизмов автоматической остановки ВМ. По этой причине, крайне не рекомендую делать всё это на реальном железе.Камеры/микрофоны в зоне досягаемостиКамеры - достаточно очевидная штука. Надеюсь, никто не догадается лазить по закрытым сайтам на камеру. Про микрофоны на других устройствах, - это не совсем очевидно, но.Когда вы печатаете сообщение на "защищенный" сайт, - этот сайт (или вставленный туда скрипт) может замерять интервалы между нажатиями кнопок на клавиатуре.Интересно, что эту информацию можно извлекать даже из защищенной/зашифрованной TCP/HTTPS сессии пользователя замеряя интервалы между IP пакетами.Микрофон (например, в вашем мобильнике) в зоне досягаемости может делать то же самое. На основе этого можно составить специальный индекс, который, по аналогии с сервисом определения названия играющей в фоне музыкальной композиции, сможет определить, что печатаете сообщение именно вы.Частично спасает отключение JS, но, клики мышкой при переходе по страницам никуда не исчезают, так что, держите микрофоны подальше от вашего рабочего места.П.С. Хорошей вам паранойи, товарищи!
Сайты onion 18 - Правильная ссылка на kraken копировать krmp.cc
Из-за стремления властей к контролю всех отраслей, в том числе глобальной сети, некоторые пользователи переходят на анонимную сеть Tor. Здесь исключены случаи отслеживания действий, нет запрещённых ресурсов и полная свобода действий. Чтобы путешествовать по сайтам Даркнета, нужен список ссылок на ресурсы на русском языке. Они будут предоставлены в этой статье далее.СодержаниеНо предупреждаем: в статье не будет затронута тема запрещённых товаров! Как и не будет ссылок на сайты, где их предлагают приобрести!Что представляет собой Даркнет на русском языке?Многие говорят о том, что Даркнет — это анонимная тёмная сторона глобальной сети. Но мало кто представляет, как она устроена. И чем отличается от обычного и привычного многим Интернета. Эти две сети различны прежде всего схемой соединения с серверами сайтов или другими компьютерами. Если мы обратимся на какой-либо сайт в Интернете, то наш сигнал пройдёт через роутер, сервер или несколько серверов провайдера и далее проследует к серверу сайта.Схема выхода в Интернет на компьютереПрактически все такие обращения в Интернет записываются в логи на сервере провайдера. И при необходимости эти данные могут попасть в руки заинтересованным людям.Серверное оборудование провайдераК примеру, полиции, если у них есть интерес к вашей персоне или роду деятельности. Кроме этого, за каждым из нас пристально наблюдают поисковые системы, запоминая для IP-адреса поисковые запросы на русском. Чтобы после этого предлагать интересующие нас товары и услуги в рекламных блоках. Сеть Tor была создана для анонимного посещения удалённых сайтов и общения.Маршрут запроса в сети TorВ отличие от выхода в глобальную сеть, маршрутизация нашего сигнала проходит через несколько прокси-серверов, минуя сервер провайдера. За счёт этого установить запросы пользователя становится практически невозможным. Усугубляется анонимность ещё и тем, что адресуются запросы к сайтам, которые отличаются от традиционных. Часто они размещаются на обычных компьютерах пользователей в домашних условиях.Пользовательский компьютерВ то время как веб-сайты в Интернете размещаются на коммерческих серверах. Которые могут также записывать и хранить историю посещений.Это интересно: поисковики Даркнета.Каким образом попасть на сайт в DarknetДаркнетом называют часть глобальной сети, в которой используются несколько нестандартных технологий и протоколов. Основной её особенностью является отсутствие возможности попасть на русский сайт Даркнета по обычной ссылке из любого браузера для доступа в обычный Интернет (Google Chrome, Яндекс.Браузер, Opera и др.).Браузер Google ChromeПотому как в тёмном Интернете действуют свои законы и сайты имеют необычные доменные зоны: .i2p, .onion и другие. Эти сайты закрыты для глобальной сети. На них не попасть также по той причине, что их не индексируют поисковые системы.Главное окно в браузере TorЧтобы попасть в Даркнет, можно использовать несколько разных программ или браузеров. Часто выбирают Tor.Сайт для загрузки браузера TorЗагрузить и установить его можно так же, как и любую другую программу на домашнем компьютере. Есть версии для мобильных телефонов, которые доступны в Google Play и App Store соответственно.Браузер Tor в Google PlayКогда браузер будет установлен, для выхода в теневую сеть нужен будет список специальных ссылок на русские сайты. Выглядят они необычно, а запомнить список с их названием практически невозможно. Обычно, это случайный набор букв и цифр.Сайт в сети Tor - Hidden WikiА некоторые даже популярные ресурсы не имеют русского языка. Чем может усложняться поиск для тех, кто его не знает. Вот так, например, выглядит ссылка на один из самых популярных ресурсов в Даркнете: http://www.zqktlwi4fecvo6ri.onion/wiki/index.php/Main_Page. Это теневая энциклопедия вроде Википедии в Интернете.Читайте также: как попасть в Даркнет.Список ссылок на самые популярные сайты ДаркнетаДля того, чтобы найти сайты с подходящей тематикой, нужно открыть их список. Такие списки ссылок сайтов на русском есть и в самом Даркнете.Они могут провести вас по сети и показать самые интересные её уголки:Годнотаба (http://www.godnotabatovgyqz.onion/) — также один из самых известных путеводителей по анонимной сети. Список ссылок самых известных в Darknet ресурсов;
Сайт "Годнотаба" в ДаркнетеOnionDir (http://www.dirnxxdraygbifgc.onion/) — список ссылок и поясняющие короткие описания (на английском). Открываются гиперссылки, как и в обычном браузере — левой кнопкой мыши;
Сайт OnionDir в ДаркнетеFlibusta (http://www.flibustahezeous3.onion/) — от каталогов сайтов перейдём к онлайн-библиотекам. Сайт Flibusta является одной из самых популярных библиотек не только в Даркнете. Но в обычном Интернете этот портал часто преследует Роскомнадзор. В связи с этим пользователи часто ищут зеркала сайта в тёмной сети;
Сайт библиотеки Флибуста в ДаркнетеRutor.info (http://www.rutorc6mqdinc4cz.onion/) — любители торрентов помнят отличный русский трекер — Rutor.info. Но из Клирнета он больше не доступен. Так как находится в чёрном списке Рокскомнадзора. Теперь вы знаете, где найти его в тёмной сети;
Зеркало сайта Rutor.infoThe Pirate Bay (http://www.uj3wazyk5u4hnvtk.onion/) — зеркало, одного из самых популярных торрент-трекеров в мире;MixerMoney (http://mixermikevpntu2o.onion) — популярная площадка — миксер криптовалют. Позволяет рассылать криптовалюту с разных бирж. Здесь действует разная комиссия на операции. Будет работать только в том случае, если в браузере активирован Javascript;
Сайт MixerMoneyDarkmoney (http://y3pggjcimtcglaon.onion) — популярный форум, который посвящён обналичиванию электронных денег.В некоторых случаях при переходе на русские или англоязычные форумы и сайты в Даркнете, посвящённые деньгам, страница может предупреждать о том, что вход на площадку может быть небезопасным. Таким образом каждый решает для себя сам, нужно ли ему заходить сюда.Это может быть полезным: Даркнет — официальный сайт на русском.Поисковые сети в Darknet на русском языкеВсе сайты из Клирнета, которые были запрещены или временно закрыты, постепенно переезжают в Даркнет. Так как здесь достаточно безопасно. Хотя и нет такого наплыва посетителей, как в глобальной сети. За последние несколько лет пользователей в тёмной сети стало гораздо больше. Соответственно количество интересных и полезных ресурсов здесь растёт.Мы собрали список ссылок на такие ресурсы:NotEvil (http://hss3uro2hsxfogfq.onion/) — популярный поисковик в Даркнете, который помогает найти ресурсы по заданному запросу;
Поисковик NotEvil в ДаркнетеAhmia (http://msydqstlz2kzerdg.onion/) — нередко несмотря на текст запроса в первых страницах результатов размещаются предложения покупки запрещённых товаров. Но вполне подходит для поиска сайтов и форумов;
Поисковая система AhmiaKonvert (http://www.konvertr6667fiat.onion/)— обменник электронной валюты. Сайт работает с биткоинами, QIWI и другими. Требуется включенный Javascript;Onelon (http://www.onelonhoourmypmh.onion/signup) — безопасный и безвредный сайт, позиционируется как социальная сеть;
Социальная сеть OnelonFacebook (https://www.facebookcorewwwi.onion/) — зеркало самой популярной в мире социальной сети Фейсбук;
Зеркало социальной сети ФейсбукDebian (http://www.sejnfjrq6szgca7v.onion/) — зеркало популярной модификации Linux для любителей этой ОС.Необходимо помнить, что на тёмной стороне глобальной сети часто можно встретить профессиональных программистов, хакеров и просто желающих получить что-то бесплатно. Важно помнить о своей безопасности, заходя по ссылкам на сайты из нашего списка для Даркнета.Безопасное использование сети TorО Даркнете складывается нехорошее впечатление у новичков и тех, кто далёк от цифровых технологий. На самом деле здесь есть множество сайтов и форумов, которые вполне безопасны и безвредны даже для детей. И всё-таки нужно помнить, что вы можете случайно посетить ресурсы, которые могут следить за вами в режиме онлайн. И получить какую-либо полезную для себя информацию из вашего ПК. Именно поэтому не следует посещать Даркнет без хорошего антивируса, который защитит вашу приватность.Список антивирусовЕсли злоумышленникам удастся проникнуть в компьютер пользователя любыми способами, то он будет пытаться извлечь для себя важную информацию. Часто хакеры включают на пользовательских компьютерах веб-камеры для слежения в реальном времени. После этого пользователь может стать объектом шантажа. Чтобы этого не случилось перед посещением заклеивайте свои веб камеры непрозрачным скотчем. Или выключайте их на время.Видео-инструкцияПосмотрите актуальный список ссылок на сайты Даркнета на русском языке в данном видеоролике.
Требуется включенный Javascript; Onelon (http www. Браузер Tor в Google Play Когда браузер будет установлен, для выхода в теневую сеть нужен будет список специальных ссылок на русские сайты. Мы собрали список ссылок на такие ресурсы: NotEvil (http hss3uro2hsxfogfq. Сеть. Переходя по ним, ты действуешь на свой страх и риск. За счёт этого установить запросы пользователя становится практически невозможным. Такие списки ссылок сайтов на русском есть и в самом Даркнете. В связи с этим пользователи часто ищут зеркала сайта в тёмной сети; Сайт библиотеки Флибуста в Даркнете fo (torc6mqdinc4cz. Теперь вы знаете, где найти его в тёмной сети; Зеркало сайта fo The Pirate Bay (http www. Основной её особенностью является отсутствие возможности попасть на русский сайт Даркнета по обычной ссылке из любого браузера для доступа в обычный Интернет (. Onion - Harry71, робот-проверяльщик доступности.onion-сайтов http nsmgu2mglfj7za6s.onion - Maxima Culpa, виртуальная исповедальня http rhodiumio4b7b4rm. Google Play и App Store соответственно. Поисковик Ahmia отличается тем, что он доступен как в даркнете, так и в клирнете. Но из Клирнета он больше не доступен. Выглядят они необычно, а запомнить список с их названием практически невозможно. И получить какую-либо полезную для себя информацию из вашего. Это теневая энциклопедия вроде Википедии в Интернете. Читайте также: как попасть в Даркнет. Они могут провести вас по сети и показать самые интересные её уголки: Годнотаба (http www. Dirnxxdraygbifgc.onion список ссылок и поясняющие короткие описания ( на английском ). Усугубляется анонимность ещё и тем, что адресуются запросы к сайтам, которые отличаются от традиционных. Onelonhoourmypmh.onion/signup) безопасный и безвредный сайт, позиционируется как социальная сеть; Социальная сеть Onelon Facebook (https www. Список ссылок на самые популярные сайты Даркнета. Были еще хорошие поисковики под названием Grams и Fess, но по неизвестным причинам они сейчас недоступны. Здесь действует разная комиссия на операции. Как правило, производство устраивают в гаражах, подвалах, заброшенных фабриках и подобных местах. Onion - LibertyHackers, jabber-сервис от The Liberty Hackers Network http skunksworkedp2cg. Onion - пустая чёрная страница с рисунком в ascii-графике и надписью http wn323ufq7s23u35f.onion - цитадель диванных хакеров http ponieslzi3ivbynd.