Deepweb

Итак, мы хотим быть немного более приватными, нежели нам дают возможности Tor браузера.

Что нам для этого нужно?

В идеале мы хотим получить следующую схему:

////////////////////////////////////////////////////////////////////////////////////////<->Tor Proxy 1

Client (Browser) <----socks5 over openvpn-------------> HAproxy <->Tor Proxy 2

/////////////////////////////////////////////////////////////////////////////////////// <-> Tor Proxy n

Нам понадобитсян небольшая арендованная vps с тремя гигами оперативки и, предположим с убунту, но это не важно.

Предполагается что мы знаем, как настроить на ней OpenVPN и подключиться к нему.

Этот шаг не даст провайдеру сувать нос в наш трафик и знать че мы вообще занимаемся.

Далее займемся Docker (Контейнеры Docker — легковесные механизмы виртуализации в пользовательском пространстве, которые применяют контрольные группы и пространства имен, чтобы управлять изолированием ресурсов, вроде достаточно просто выразился)

Установка Docker:

Буду краток:

sudo apt-get update

sudo apt-key adv --keyserver hkp://p80.pool.sks-keyservers.net:80 --recv-keys \ 58118E89F3A912897C070ADBF76221572C52609D

sudo apt-add-repository 'deb https://apt.dockerproject.org/repo ubuntu-xenial main'

sudo apt-get update

sudo apt-get install -y docker-engine

Без лишних подробностей все! Теперь мы можем запускать на нашей машине различные, заранее настроенные приложения в изолированных контейнерах.

Я имею цель быстро и не погружаясь сильно в подробности научить вас собирать свою шпиономашину, поэтому мы опустим некоторые подробности, однако в конце я укажу вам материалы для приятного чтения.

Итак, сейчас мы обратимся к чудесному gitgub юзер zet4, который приложил некоторые усилия и сделал для нас полуфабрикат готового коплекса. Далее обратимся опять к нашей консольке.

sudo mkdir /opt/tmp

sudo git clone https://github.com/zet4/alpine-tor.git

cd alpine-tor

итак, смотрил ls -la и видим

total 40

drwxr-xr-x 3 root root 4096 Aug 2 21:40 .

drwxr-xr-x 3 root root 4096 Aug 2 21:40 ..

-rw-r--r-- 1 root root 671 Aug 2 21:40 Dockerfile

drwxr-xr-x 8 root root 4096 Aug 2 21:40 .git

-rw-r--r-- 1 root root 15 Aug 2 21:40 .gitignore

-rw-r--r-- 1 root root 542 Aug 2 21:40 haproxy.cfg.erb

-rw-r--r-- 1 root root 235 Aug 2 21:40 privoxy.cfg.erb

-rw-r--r-- 1 root root 3405 Aug 2 21:40 README.md

-rw-r--r-- 1 root root 6207 Aug 2 21:40 start.rb

Dockerfile - это очень важно, по сути это рецепт посборке Антироскомнадзорной няшной системы, можете заглянут и почитать. Дальше мы видим конфигурационные файли софта, который будет работать в контейнере, сейчас мы их не будем трогать, все это посто для вдумчивого обучения в будущем.

Итак, не буду вас мучать сборкой нового контейнера, поэтому просто стянем готовый, вполне свежий контейнер с общественного докер репозитория

sudo docker pull zeta0/alpine-tor:latest

И все! Осталось запустить и научиться пользоваться (а на выходе у нас с виду получится socks5, который прописывается в браузере на вашей машине и с виду работает как обычный)

Запускаем:

sudo docker run -d -p 5566:5566 -p 2090:2090 -e tors=100 zeta0/alpine-tor

Все! Теперь мы на нашем vps имеем мультитор прокси револьвеного типа.

Теперь все что вам нужно - отлючить лишние приложения во избежания утечки днс имен, поставить браузер, где нужно отключить кучу ненужного палева, этодругой достаточно длинный разговор и прописать в нем socks5 (айпи вашего сервера:5566, да вы не забыли - мы подлючены через впн, поэтому именно адрес берем отттуда) вашей новой игрушки, благодаря которой вас будет в значительнойстепени труднее идентифицировать в сети, чем просто используя tor браузер.

Я прошу прощения за сумбур, я лишь готоволюсь преподавать, мне многому еще надо научиться в плане педагогики, поэтому в конце я осталю несколько ссылок для полезного чтения:

https://ru.wikipedia.org/wiki/Docker

https://hub.docker.com/r/zeta0/alpine-tor/

В заключении хочу сказать, что только этим методов недостаточно, что быстать невидимкой в сети - для этого требуются серьезные знания, опыт и глубокое понимание механизмов работы современных сетей, так что будем считать, что материал представлен для того, что бы заинтересовать вас темой информационной безопасности. Спасибо!

Семь самых популярных злодеев дипвеба.


Из-за событий прошедшего лета, Российский даркнет приходит в себя: с закрытием торговой наркоплощадки RAMP, одни пытаются сымитировать переезд РАМПА, собрать побольше денег и исчезнуть, другие строят конспирологические теории. Как Русский даркнет наполнился слухами и единолично выбрал семь полумифических персонажей главными героями, читайте ниже.

После серии летних задержаний и закрытий, карта российского наркорынка координально изменилась. В июле текущего года, всего за неделю прекратил свою работу крупнейшая отечественная торговая площадка по продаже наркотиков RAMP, перестал существовать форум Rutor, закрылась крупнейшая биржа BTC-e и крупнейший биткоин-миксер. В Греции был арестован администратор BTC-e.

Сразу же подтянулись лжепророки и мошенники, цель которых перехватить внимание обитателей даркнета, которые так или иначе вовлечены в незаконную деятельность. В суматохе пользователи наплодили кучу темных сущностей, и некоторые из них материализовались.

Экзистенция

Экзистенция — это бывший администратор RAMP, который решал спорные вопросы между продавцами и покупателями. До падения площадки, он утерял pgp-ключ, о чем предупредили его соратники. То есть Экзистенция с тех пор, вероятно, стал кем-то другим. Он якобы начал работу над запуском RAMP 2.0, пока кладмены, дилеры и гроверы заливали местные форумы истеричными сообщениями о краже системы.

RAMP 2.0 заработал, но вход в бизнес оказался не столько опасным, как неприбыльным из-за влетевшей конкуренции оставшихся бесхозными бырыг. Экзистенция представлялся своим старым, украденным ключом и призывал крупных диллеров на новую площадку, и исчез вместе с доменом, набрав кучу депозитов. Пользователи и диллеры остались наблюдать за последствиями и вычислять «кидал». Весь этот криптоугар смотрится обаятельно — такой восьмибитный Тарантино. У которого жулики, сражающиеся за деньги с другими такими же жуликами, с одной стороны, выглядят настоящими рыцарями свободной сети и санитарами веба, а с другой — действуют в точности, как жаба и гадюка в народной присказке.

Совсем не давно с нашй редакцией связался некто Becon, который заявил что он работал долгое время с Экзистенцией и крайне хорошо общался. Переписка шла в жабере долгое время и касалась не только рабочих моментов, за некоторое время они стали близкими друзьями, обсуждали женщин, спорт и многое другое, но вот есть один нюанс. Becon честно признался нашей редакции, в том что он являлся активным пользователем печально известного сайте PlayPen. Напомним PlayPen сайт о котором в прошлом году писали все издания мира, так как этот крупнейшее хранилище видео и фото материалов с детской порнографией, мы неоднократно извещали о том как задерживают педофилов по всему миру и более того мы никогда не добавляем в наш каталог сайтов с детской порнографией, администрация сайта RuOnion всегда заявляла, что крайне негативно относится к педофилам и уж простите но ни за какие деньги или другие блага мы не добавим ни один сайт с подобным содержанием в наш каталог сайтов onion.

На вопрос зачем Becon предоставляет нам эту информацию не только о своём якобы друге, но и о себе, мужчина сказал, что он изменит никнейм и будет жить спокойно, никто его и знать не знает, а вот за то что Экзистенция кинул его на деньги, он сделает всё, чтобы этому человеку никто и никогда не доверял, чтобы он не говорил.

Вот часть переписки между Экзистенцией и Becon, всю переписку с ссылками мы предоставлять не будем, уж простите порой обсуждаются крайне нелицеприятные вещи.

<forlegal11>: Ты видел ту чудо-женщину?

<becon>: ссылку дай

<forlegal11>: playpen(childporn).onion любуйся

<becon>: уууухххх, смотрю доступ то платный, не все могут глянуть, не удивительно, она прям совсем дитё, сколько ей?

<forlegal11>: да, думаю лет 6-7, я таких только в Тае смог пощупать

<becon>: надо слетать в тай…

Общественность занималась мониторингом форумов в ожидании знака от ненавистного всеми Экзистенции, кем бы он ни был. Сразу вспомнили, как через несколько дней после падения RAMP на одном форуме криптовалютчиков появился персонаж, который искал посредника для продажи 10 тысяч биткоинов за наличные.


А это на секунду 1 650 000 000 (один миллиард шестьсот пятьдесят миллионов) рублей по курсу конца июля. Наличными. Но никаких особо выразительных знаков не последовало.

СБЕР

Как только Экзистенция сталь популярен, как Майкл Джексон в мире Тор, с преданной базой хейтеров, которые умирали от избытка свободного времени, как появилось абсолютное зло — обманувший половину даркнета. Сбер (он же CTS, Газпром, Азбука Вкуса, Старбадз, Дом-2 и еще тысячи) или просто Нарек Сурикович Наджарян 1990 года рождения. Это хакер, который понял слишком много, — идеальный социопат, выросший без воздействия любой этической шелухи.

Вычислить личность в даркнете довольно рискованно: сначала деанонимизируешь ты, потом деанонимизируют тебя. Но Сбер сделал деанон своим фирменным знаком. Карающей рукой Наджарян раскрывает данные неугодных бывших соратников и бизнес-партнеров. Странные имена Сбера — это названия ненадежных магазинов с плохой репутацией, которыми он, предположительно заведовал на RAMP. Наджарян плодил пачками лавки под однотипными наименованиями, раскручивал их и сворачивал после первого же оплаченного оптового заказа. Затем все повторялось.

Когда RAMP 2.0 ушел в офлайн, Сбер заявил о себе. Он ограбил всех зарегистрированных. Также он прибрал личные данные, которые частично совпадали с данными пользователей первой версии RAMP. Пользователи отмечали (пока ресурс работал), что деньги с кошельков уводят путем подмены адреса в личном кабинете. Тогда и вспомнили стиль Сбера, а когда ресурс упал, сомнений не осталось: Сбера обвинили и в обрушении второй версии маркета, и в краже ключа Экзистенции.

Тогда герой вышел к народу с заявлением о том, что за обманом с реинкарнацией RAMP стоит его бывший сотрудник и МВДшник Илья. И выложил его паспорт. Зрелище казни через деанон вызвало поток обвинений со всех сторон: особый стиль изложения Сбера мерещился пользователям в каждом дилере. Прошла информация, что автор системы моментальных магазинов даркнета Zanzi, человек технически подкованный, пытался выкупить устаревший RAMP 2.0, поднятый на стандартном форумском движке, за 2 миллиона. Но был обманут (лже)-Экзистенцией.

Потом один из подтвержденных ключом админов старого RAMP Lizard01 заверил, что Экзистенция — настоящий, просто он оказался непорядочным. А вот покупатель Zanzi был виртуальной тульпой. Эта атака клонов вообще сбила с толку наблюдателей. Единственный нетравматичный вывод: Сбер — это не один Нарек, а организованная и защищенная группа хорошо подготовленных Нарков.

Sleepwalker

Этот хакер, который начинал с консультаций по анонимности и эксперементировал с созданием виртуальных личностей. Позднее он взял на себя ответственность в крахе уже несуществующей торговой площадки Amberoad. По факту он был техническим директором Runion. А когда в 2017 году администрация покинула проект, он остался там один и похерел площадку.

От этого он начал вести себя мягко говоря неадекватно: пошел обиженно и агрессивно вписываться в рынок и крушить все вокруг. Был случай, что один их потенциальных клиентов, который нуждался в хакере, написал ему через незащищенный ящик, Sleepwalker выложил его личные данные. А совсем недавно из-за своей злости и несостоятельности сделал то же самое с дилером, который пытался открыть бизнес на площадке моментальных магазинов, разработанной Sleepwalker.

Zed

Это администратор старого даркнет-форума Runion, который начинал с пропаганды либертарианских идей и прокачки образа воина света против всего плохого — то есть ограничивающего, репрессивного и ради денег. но после шумихи с закрытием RAMP объявил о старте площадки внутри Runion, собрал депозиты и пропал на месяц, под предлогом DDoS-атаки. Потом вернулся, чтобы опять попросить денег.

Zed’а возненавидели и призвали байкотировать форум, на котором сейчас ничего нет, кроме инструкций по взлому страниц, ВК и толпы школьников.

Nikkon — это соратник Zed’а, модератор и гарант, который ответственен за превращение Runion в методичку для работников детской комнаты полиции. Он запомнился тем, что как-то нагрел пользователей форума на полторы тысячи долларов, начал промышлять вымогательством и обманывать посетителей кардерских форумов.

OXID

«Перспективный» киллер, умеющий контролировать свои эмоции, опубликовал объявление, в котором подробно описал свои услуги.

Серьезные преступники никогда не промышляют саморекламой — это негласное правило даркнета. Проще говоря, все посты «убью быстро», «продам много» и прочее — попросту наебалово чистой воды.


OXID — новичок, который решил стать героем даркнета. Умение грамотно построить речь и сформулировать свою мысль, привлекли внимание публики.

Он честно признался, что никогда не работал киллером, но готов убивать, а где и как?, он сам решит. Он хочет показаться гуманным и наотрез отказывается трогать женщин и детей.

Завязалась традиционная дискуссия: анонимы требовали доказательств и крови. Ну а сам OXID заявил, что «может прострелить череп», но показывать этого никому не будет.

С 1 Ноября 2017г. В силу вступает "принятый" закон о запрете использования tor и vpn что с улыбкой и безраздумно подписал "наш любимый царь всея Руси"

К справочке - в госдуме проголосовали практически все единогласно

Что-то сказать ничего не сказать -  по этому я не буду комментировать очередное ущемление прав Россиян.

Всех провайдеров на территории РФ обязуют заблокировать любые попытки выхода в дипвеб в течении 30 дней  "некоторые провайдеры уже произвели блокировки"

Для начала самый простой способ обхода это индивидуально настроить мосты и пошаговая инструкция как это сделать.

1. Заходим на официальный сайт разработчиков тор https://bridges.torproject.org/

И выбираем [ Шаг 2 Получите мосты ]

У кого на английском [ Step 2 get bridges ]

2. В открывшимся далее окне нажимаем

[ Просто дайте мне адреса мостов! ]

[ Just give me bridges! ]

3. Вводим капчу

4. Копируем полученный код ( для каждого соответственно он индивидуален )

5. Теперь жмем на зеленую луковицу и выбираем параметр

[ Настройка сети Tor (N) ] [ Tor network configuration (N) ]

6. Ставим галочку Мой провайдер блокирует доступ к сети Tor

Вставляем ранее скопированные мосты в строку ввести мосты вручную

ОК

7.8.9.10. Для надежности повторять процедуру каждые несколько часов.

Спасибо всем кто дочитал до конца :)

Похожий пост уже был 5 лет назад для казахов но всё же решил я написать более понятным языком и с картинками - так как тема сейчас очень даже актуальная.

Я решил заняться ведением рассказа про интернет для обывателя. Для тех, кому не интересны различия протоколов, а кому интересно примерно устройство и работа всего этого. Сразу говорю, что это не является серьезным объяснением со всеми фактами, цель была создать веселый текст, который был бы интересен. Он не несет особенной нагрузки.

Устройство Всея Интернета. Бог создал весь интернет за 6 дней

Часть 1

День первый или как Б-г хотел посмотреть Ютуб

Сидел Б-г думал: "Помпеи я разбомбил, Содом и Гоморру замучил, что дальше то делать" Придумаю я, как мне за людьми по новому наблюдать, да и развлекать их надо. Тогда он решил построить всемирную библиотеку, где будут храниться не только книги, но и все на свете нематериальное. По такому прообразу и создал он интернет: компьютер обращается к серверу какого то сайта (библиотекарю) с просьбой дать ему такую-то информацию, а он и дает. Но пусто там было, захотел он видосики с котиками смотреть. Так он и создал привычный нам "белый" интернет, это была первая ступень.

Второй день, нашествие форчанов и "цп в лс"

Тут уже подсуетились люди: поняли, что наблюдает за ними кто-то нужно анонимность соблюдать. Это были дикие времена, никто про ip и вычисление по нему не слышал. Решили устроить форумы, где не надо будет никаких личных данных вводить. Появились имиджборды и другая полезная фигня. Там люди общались, не боясь того, что кто-то узнает, что это именно они написали. Так же на этом уровне можно и жесткое порно найти, законное, но жесткое. Но тут особо ловить нечего, максимум можно на других анонимусов нагнать, да заодно первый уровень Всея Интернета подудосить.

Третий день, противостояние людей и государства

Начали в интернет попадать фильмы и игры, на которых богатели всякие дядьки. Люди начали сливать это в интернет, да поняли, что дядечки не дадут просто так играть и фильмы смотреть, они и государство подключили, которое стало запрещать. К тому же столкнулись люди с нехваткой мест на серверах божественных под фильмы и игры. Решили они так: мы будем все у себя на ящиках зачарованных хранить, а другим скачивать разрешим. Так появился торрент, где каждый компьютер является сервером, а файл скачивается сразу с нескольких серверов. Сложно отследить, да и удалить нельзя, выиграли люди эту битву у государства. Торрент-третья ступень интернета, тут сложнее вычислить, где что хранится. До сих пор в торренте можно найти то самое "цп в лс", которое искали сталкеры со второго уровня.

З.Ы. Создано все "чисто поржать". Рассказывать реальною историю создания не надо, не для этого делалось. На этом я завершил первую часть не для накрутки, а потому что поздно, идея спонтанная. Кому понравится или нет-пишите, все прочитаю) Спасибо за прочтение сего бреда!

З.З.Ы. Я параллельно тоже самое пишу в телеграмме, кому удобнее там-присоединяйтесь. К тому же только там я буду каждый день публиковать интересные ссылки из вайт нета и дарк нета. Да, это, возможно, но все таки скорее нет, а может быть и да, но может и нет реклама, не обессудьте. Комменты для минусов за рекламу оставлю. В тэгах реклама тоже стоит.