Сайты onion 18

Интернет Веб-сервисыРядовые интернет-пользователи получили возможность открывать сайты в домене.onion, находящиеся в анонимной сети Tor, без использования специального программного обеспечения.Независимые разработчики запустили поисковик OnionCity, позволяющий выполнять поиск по сайтам, находящимся в анонимной сети Tor, и получать доступ к ним из стандартных браузеров, сообщается в блоге антивирусной компании Sophos.«OnionCity служит мостом между сетью Tor и всемирной паутиной. Он позволяет рядовым интернет-пользователям открывать сайты в домене.onion», — пояснили разработчики поисковика.«Конечно, пользователи при этом не получают того уровня защиты, который обеспечивает Tor, — продолжили они. — OnionCity предлагает гораздо более низкий уровень безопасности, анонимности и конфиденциальности, чем Tor Browser Bundle (TBB). Если удобство для вас — не главное, всегда используйте только TBB».Разработчики отметили, что OnionCity не нарушает анонимность и конфиденциальность Tor-сайтов, но не защищает интернет-пользователя от вероятности того, что провайдер узнает, какие сайты в анонимной сети он посещал.OnionCity построен на программном обеспечении Tor2web. Оно предназначено для доступа к сайтам в сети Tor из обычных браузеров, говорится на официальном сайте проекта.Поисковик выдает ссылки на Tor-сайты в виде адресов типа 54ogum7gwxhtgiya.onion.city, w2bmkvtttp6bqsa2.onion.city и т. д. Не все ссылки в поисковой выдаче работают — при переходе по некоторым из них браузер выдает сообщение, что сервер не обнаружен.
Поисковик по Tor-сайтам OnionCityМодуль «Управление уязвимостями» на платформе Security Vision: как выявить и устранить уязвимости в своей ИТ-инфраструктуреБезопасностьВладельцы сайтов в домене.onion могут скрыть свои ресурсы от поисковика. Это делается с помощью файла robots.txt, как и в случае с ресурсами открытого интернета. Кроме того, можно запретить доступ к сайту пользователей с OnionCity полностью, для этого нужно в HTML-заголовке страницы прописать специальное выражение. На портале поисковика можно найти список сайтов, заблокированных для доступа. Всего же на момент написания этой статьи в сети Tor было проиндексировано 650 тыс. веб-страниц.OnionCity позволяет не только выполнять поиск по сайтам в домене.onion, но и кэширует такие сайты. Это дает возможность получать доступ к анонимному ресурсу еще в течение ссылка нескольких дней после его возможного удаления.Сеть Tor позволяет пользователям выходить в интернет анонимно, пропуская трафик от исходного пункта (начального сервера) к пункту назначения (ПК пользователя) и в обратном направлении через цепочку узлов. Принцип работы сети заключается в том, что информация об адресе предыдущего узла на каждом новом узле, куда пришли данные, отсутствует. Таким образом, никто не может узнать, откуда пришел запрос на сервер, то есть откуда и с какого ПК человек выходил в сеть. Для того чтобы воспользоваться такой возможностью, нужно выходить в интернет через браузер Tor (Tor Browser Bundle).Технология Tor была разработана ВМС США для шифрования военных коммуникаций, но впоследствии приобрела статус открытого проекта, доступного всем желающим. Основная часть средств на развитие Tor поступает от правительства США. В 2013 г. Tor в общей сложности получил правительственные гранты на сумму $1,82 млн по сравнению с $1,24 млн в 2012 г. Из этой суммы $882,3 тыс. были выделены Госдепартаментом США, $830,3 тыс. — Министерством обороны США, $100,3 тыс. — Национальным научным фондом при правительстве США и $10 тыс. — Агентством США по международному развитию.Сергей Попсулин

Сайты onion 18 - Регистрация на гидре официальный сайт krmp.cc

Или, сказ о неожиданных способах раскрытия пользователей распределенных сетей-анонимайзеров.Пользователи анонимных сетей и браузеров, вероятно, используют их для посещения преимущественно заблокированных/защищенных сайтов. При этом, далеко не все из них ожидают, что факт данного посещения останется анонимным. Если анонимность вас не беспокоит, то, дальнейшее содержимое статьи, скорее всего, вас не заинтересует.Остальных же пользователей прошу под кат, где вы сможете ознакомиться с абстрактными рассуждениями начинающего параноика о том, как же пользователей анонимных браузеров можно раскрыть.ЗаявлениеАвтор не несет никакой ответственности за приступы паранойи, которые могут возникнуть у вас в процессе чтения данной публикации. Ну, и, за достоверность сведений содержащихся в ней.Векторы атакиМы не будем в наших рассуждениях вдаваться в тонкости функционирования перечисленных сетей и пытаться их взломать. Как известно, даже в самом совершенном средстве защиты узким местом является человек. Потому, мы поговорим о способах, которые работают в обход распределенных протоколов, эксплуатируют типичные ошибки пользователей, настроек или самого ПО.Под деанонимизацией мы будем понимать раскрытие настоящего IP адреса пользователя.ФингерпринтингЕсли пользователь использует один и тот же браузер для серфинга в обычной и "анонимной" сети, то его можно элементарно вычислить через отпечаток. Отпечаток сохраняется из "анонимной" сессии браузера, а, потом находится в базах данных отпечатков которые хранят миллиардами Google, Facebook и другие, в том числе, государственные, учреждения разных стран.Способов снятия отпечатков много, и, все они известны, потому, не буду их здесь перечислять. Стоит использовать отдельный браузер для серфинга по "закрытому" интернету. И, даже там, желательно затирать историю после каждого использования.Возможность доступа в обычную сетьПусть, вы используете отдельный браузер для серфинга в "закрытой" сети. Но, если из этого браузера сохраняется принципиальная возможность доступа в обычный интернет в обход "защищенной сети", то, сайт из onion/i2p домена может использовать эту возможность для вашей деанонимизации отправив запрос куда нужно. Это можно сделать через HTTP, DNS,WebRTC и т.п.Чтобы этого избежать, - как минимум, запретите этому браузеру на Firewall все входящие и исходящие соединения на все IP кроме localhost и порта, на котором работает ваш анонимизирующий прокси.Вы не сможете этого сделать, если ваш анонимайзер встроен в браузер и работает с ним в одном процессе.Помимо этого, надо как-то убедиться, что ваш браузер, ни при каких обстоятельствах, не будет использовать API операционной системы для разрешения имен DNS и т.п..Проверить последнее можно сформировав запрос через адресную строку параллельно просматривая трафик через wireshark или tcpdump.Нестандартные протоколыНу, помимо http:// и https:// есть другие протоколы, в которых могут быть свои дыры. Например file:// и smb://, при помощи которых можно попытаться заставить ваш браузер/ОС отправить запрос по нужному адресу.Все протоколы, кроме http:// https:// должны быть отключены в браузере намертво.GPS координаты/микрофон/камера в браузереОчевидно, но, можно очень просто и глупо спалиться.Дыры в браузереЭто достаточно очевидная вещь, но, браузеры, это решето. Их надо регулярно обновлять. Но, и это вас не особо спасет. Рано или поздно появится новая дыра.Браузерные плагиныДа. Будьте осторожны с плагинами к браузерам. В них могут быть уязвимости. Они могут видеть всё, что вы делаете, и, в некоторых случаях, могут отправлять данные на сторону.АнтивирусыВаш антивирус может вас деанонимизировать. Как?Сайт в onion/i2p домене просто даст вам скачать уникальную страничку/файл. Браузер сохранит её на диске. Ваш антивирус, прежде чем сканировать ваш файл на "миллиард" существующих вирусов, может сначала поискать хэш этого файла в базе данных антивирусной компании, или, распределенной сети объединяющей всех пользователей. Тем самым, вы будете деанонимизированы.Телеметрия ОСДа. Возможно, ваша ОС имеет встроенный антивирус или средства телеметрии, которые тоже не гнушаются коллекционированием и отправкой хэшей ваших файлов в "облака".Как бытьРекомендую использовать изолированную от сети виртуальную машину, которая автоматом останавливается при обнаружении неожиданного трафика (отличного от tor|i2p) с её IP адреса.Контроль должен быть внешним. Средствами другой ВМ или, лучше, другого физического хоста.Рекомендую подход на основе трех видов трафика от виртуальной машины:Зеленый - только доступ к I2P/TOR прокси, запущенном на ДРУГОЙ виртуальной машине. Сама ВМ принципиально не должна иметь возможности доступа в открытый интернет, и знать внешний IP пользователя.Желтый - ранее проанализированный сторонний трафик, признанный допустимым. Он должен быть полностью заблокирован. Его "допустимость" означает, что мы не будем останавливать ВМ при его обнаружении, а просто заблокируем. Это, например, попытки Windows достучаться до Windows Update или отправить телеметрию.(На всякий случай уточню, что упоминание тут ОС Windows в качестве гостя, скорее, шутка, нежели рекомендация.)Красный - все остальное. Заблокировано полностью. Помимо этого, при обнаружении ВМ немедленно останавливается, а, запись трафика (которая непрерывно ведется средствами контроля) и состояния ВМ, - анализируется. По результатам, трафик либо признается "желтым", либо определяется его источник/дыра в системе. В последнем случае, если трафик не может быть гарантировано признан "желтым", рекомендую откатить ВМ к "заводским настройкам". Вообще, рекомендую откатывать к "заводским настройкам" после каждого использования.Эту ВМ не стоит использовать для чего-либо, кроме серфинга в защищенных сетях. И, будьте осторожны с ключами лицензионного ПО, MAC адресами и серийными номерами железа, которые видит ОС этой ВМ. Ибо, все это можно успешно слить и через защищенную сеть не запустив механизмов автоматической остановки ВМ. По этой причине, крайне не рекомендую делать всё это на реальном железе.Камеры/микрофоны в зоне досягаемостиКамеры - достаточно очевидная штука. Надеюсь, никто не догадается лазить по закрытым сайтам на камеру. Про микрофоны на других устройствах, - это не совсем очевидно, но.Когда вы печатаете сообщение на "защищенный" сайт, - этот сайт (или вставленный туда скрипт) может замерять интервалы между нажатиями кнопок на клавиатуре.Интересно, что эту информацию можно извлекать даже из защищенной/зашифрованной TCP/HTTPS сессии пользователя замеряя интервалы между IP пакетами.Микрофон (например, в вашем мобильнике) в зоне досягаемости может делать то же самое. На основе этого можно составить специальный индекс, который, по аналогии с сервисом определения названия играющей в фоне музыкальной композиции, сможет определить, что печатаете сообщение именно вы.Частично спасает отключение JS, но, клики мышкой при переходе по страницам никуда не исчезают, так что, держите микрофоны подальше от вашего рабочего места.П.С. Хорошей вам паранойи, товарищи!

О том, как зайти в даркнет я уже рассказывал в этом материале. Сегодня попробую рассмотреть какие ресурсы там есть. По вполне понятным причинам здесь не будет ссылок на сайты, занимающиеся незаконной деятельностью. Хочу подчеркнуть, это не моя личная подборка, и я не рекомендую какую-либо из представленных площадок. Это лишь список ссылок на популярные и часто упоминаемые сайты русского даркнета.Будьте внимательны! В сети орудуют мошенники.Сайты русского даркнета
doe6ypf2fcyznaq5.onion — Runion Wiki, каталог ссылок и материалы с Runion
satforumtmmmniae.onion — Подлодка — форум спутниковых пиратов. Спутниковое телевидение, оборудование для приема и декодирования. Скрытые сети и безопасность.
arhivachovtj2jrp.onion — Архива.ч — Архив имиджборд. Сохраненные треды с сайтов 2ch.hk, iichan.hk. Зеркало arhivach.org в луковой сети.
flibustahezeous3.onion — Флибуста, зеркало flibusta.net
sblib3fk2gryb46d.onion — Библиотека Траума — большое количество книг для скачивания (fb2, html, txt), без регистрации и смс.
rospravjmnxyxlu3.onion — РосПравосудие, крупнейшая картотека юристов, судей и судебных решений.
rutorc6mqdinc4cz.onion — RuTor.org, .onion зеркало торрент-трекера, скачивание без регистрации.Поисковики
3g2upl4pq6kufc4m.onion — DuckDuckGo — поисковик по клирнету. Создатели утверждают, что не собирают данные пользователей в отличии от гугла.
hss3uro2hsxfogfq.onion — not Evil.
gjobqjj7wyczbqie.onion — Candle, поисковик по сети Tor.Разумеется это далеко не полный список сайтов, поэтому если знаете ресурсы без явного криминала, то кидайте в комменты.