Пароли сайтов онион

В нашей статье о Tor мы узнали, как работает сеть Tor и как ее использовать.👻 Анонимизация трафика Linux с помощью ProxyChains и TorКак мы знаем, дарк веб-сайты используют.onion для расширения своего домена.Здесь возникает вопрос, можем ли мы создать свой собственный сайт в Dark Web, используя нашу систему Kali Linux?Ответ – да, легко.Не нужно пробрасывать порты, не нужно тратиться на покупку доменных имен.Следуя нашему подробному руководству, мы можем разместить наш сайт или целое веб-приложение в глубокой паутине с расширением домена onion за 5 минут.Для этой статьи мы использовали нашу любимую систему Kali Linux, но подойдет любой дистрибутив Linux на базе Debian (Ubuntu, Linux Mint, Parrotos, ElementaryOS).
создание собственного хостинга в темной паутинеВ этой статье мы узнаем, как разместить собственный дар веб сайт.onion в Kali Linux.Установка и настройка TorПрежде всего, мы установим и настроим службу Tor в Kali Linux. Для этого выполните следующую команду в терминале Kali Linux:sudo apt-get install tor -yTor будет установлен на нашу систему после того, как мы укажем пароль root.Ниже приведен скриншот команды:Затем нам нужно настроить файл torrc, расположенный в /etc/tor/torrc.Поэтому мы применим следующую команду:sudo mousepad /etc/tor/torrcЗатем нужно найти эти две строки (выделены на скриншоте выше) и удалить # из обеих строк и сохранить файл (не комментировать).Теперь сохраняем этот файл с помощью CTRL+S и закрываем его после сохранения.Затем перезапускаем службу Tor с помощью следующей команды:sudo service tor restartСоздание и размещение веб-сайта на локальном хостеТеперь мы создадим веб-страницу на нашем рабочем столе закладок под названием index.html или index.php.Это можно сделать с помощью следующей команды:cd Desktop && touch index.htmlЗатем мы отредактируем файл веб-страницы и создадим простой веб-сайт для демонстрации.Открываем html/php файл в mousepad или любом другом текстовом редакторе.mousepad index.htmlЗатем мы напишем простой html-код для веб-сайта.Мы можем размещать более и крупные веб-приложения.Затем мы сохраняем (CTRL+S) и закрываем этот файл.Этот файл находится на нашем рабочем столе, поэтому мы запускаем php-сервер localhost на нашем рабочем столе с помощью следующей команды:php -S 127.0.0.1:8080Теперь мы проверим наш хостируемый сайт localhost, перейдя на 127.0.0.1:8080 из нашего браузера.Здесь мы запустили сервер localhost, используя php на порту 8080.Мы также можем использовать порт 80 (если он еще не запущен), но для этого потребуются права root (sudo php -S 127.0.0.1:80).Мы также можем использовать сервер python, сервер apache или любой другой веб-сервер для размещения веб-сайта localhost.Подключение службы Tor к нашему LocalhostЗатем мы оставляем это окно терминала как есть (запущен сервер localhost).Затем откроем другой терминал и введем следующую команду в новом терминале:sudo -u debian-tor torПодождите немного и дайте ему настроиться на 100%.Это создаст Tor-цепочку.Это может занять пару минут в зависимости от производительности системы и скорости интернета.Все готово, наша дарк веб размещен.Эй, подождите, а где же ссылка.onion?Ссылка.onion генерируется случайным образом.Чтобы увидеть.onion нашего дарк сайта, мы открываем другое окно терминала (3-й терминал, потому что мы не можем закрыть или использовать эти терминалы, иначе hydra соединение будет потеряно) и вводим следующую команду, чтобы увидеть адрес нашего сайта:sudo cat /var/lib/tor/hidden_service/hostnameТеперь мы можем получить доступ к этому сайту.onion с помощью браузера Tor из любого места и с любого устройства.¯\_(ツ)_/¯ Примечание: Информация для исследования, обучения или проведения аудита. Применение в корыстных смешные целях карается законодательством РФ.см. также:

Пароли сайтов онион - Гидра тор хыдра клуб онион ком

�ист Вова из Киева (имя изменено по просьбе героя) согласился рассказать БЖ, как он заказывает запрещенный товар в даркнете и проходит целые квесты, чтобы его получить. Он активно делает там покупки последние два года, хотя самим даркнетом начал интересоваться еще в начале 2000-х.БЖ не призывает покупать запрещенные товары или совершать какие-либо незаконные действия, а лишь в общих чертах рассказывает о явлении, которое есть в сети.Как все устроеноДаркнет – это подпольный интернет, который существует на базе основного. Зайти в него можно только с помощью специальных программ. Они распространяются некоммерческими организациями. Самая популярная – Tor. Она объединяет программу и браузер вместе – все это преподносится как Tor-браузер, то есть, целый пакет программ: маршрутизатор, который позволяет войти в даркнет, и специальная версия Firefox, где отключены или ограничены все возможности, позволяющие идентифицировать человека.Что нужно для того, чтобы зайти в даркнет? Собственно, Tor-браузер, который можно скачать бесплатно для любой платформы, и ссылки на нужные каталоги.В даркнете популярностью пользуется поисковик DuckDuckGo, который в отличии от Гугла не собирает и не сохраняет никаких данных о пользователе.Но его возможности поиска по даркнету все же ограничены, а на многие сайты можно лишь зная их точный адрес.Ресурсы даркнета находятся в доменной зоне  .onion. Чтобы войти на многие сайты, следует авторизоваться. Но для этого не нужно вводить свои контактные данные – почту, телефон, соцсети. Достаточно наобум придумать логин и пароль. Чем они более случайны, тем лучше.В даркнете все устроено так же, как и в обычном – есть новостные сайты, маркеты, разные имиджборды типа 4chan, сайты, которые торгуют каким-то одним товаром и тому подобное. Главная отличительная черта в том, что большинство сайтов здесь занимаются чем-то нелегальным. Если это новости, то запрещенные, товар – контрафактный или нелегальный, обсуждения на форумах соответствующие.Что продаетсяЗаходим на один из самых больших маркетов даркнета – Alphabaу Market. Слева расположена панель, на которой перечисляются все группы товаров. Например, fraud (мошенничество) – это гайды по хакингу, безопасности, социальная инженерия. Дальше – продажа наркотиков, что, собственно, составляет около 70% всех товаров. Также можно купить аккаунты в соцсетях или логины и пароли от них, персональную информацию и сканы паспортов, самые разные документы – от номеров соцстраховки до водительских прав.В разделе Guides & Tutorials – инструкции, как что-либо делать. Например, производство наркотиков – здесь поэтапно расписывают способ приготовления. Такие гайды есть платные и бесплатные. Последние – это, как правило, сбор информации, которую можно нагуглить и в обычном интернете. Пример платного гайда – возможность воспользоваться Amazon Refund, то есть, инструкция, как правильно себя вести для того, чтобы получить возврат за какой-то товар. Стоимость – 9 долларов.На этом сайте можно купить контрафактные товары – одежду, электронику; ключи для игр; книги, которые трудно найти в обычном интернете; логины и пароли для многих сайтов.Сейчас популярная тема – лайф-тайм пароли на сайты порнографии: покупаешь за 5 долларов пароль, который дает доступ к разным порнографическим сайтам, как только их владелец закрывает доступ, обращаешься к продавцу и он тебе выдает другой пароль. Пока существует такие конторы, ты можешь сколько угодно получать у них пароли бесплатно. Порносайты – самые востребованные, потом идут сайты фильмов Netflix, Hulu, дальше – новостные издания, доступ к которым закрыт. Например, The New York Times.Как покупаетсяЧаще всего в даркнете наш герой покупает ПАВы — психоактивные вещества. Заходит на сайт, где они продаются, выбирает товар и самых популярных продавцов, которые могут его предоставить. Изучает информацию о продавце, чтобы удостовериться, что он надежный. Как это делается? Нужно обратить внимание на показатели рядом с ником: количество сделок и уровень доверия. В идеале эти цифры должны быть высокими. После – почитать отзывы (их оставляют только те пользователи, которые уже покупали) и обзоры вне маркета на Reddit или на форумах даркнета, например, на The Majestic Garden. Этих характеристик Вове достаточно, чтобы принять решение – стоит ли доверять продавцу. Авторитетные продавцы просят полную предоплату, "новички" получают деньги только после того, как покупатель получил заказ.В даркнете расплачиваться нужно не обычными деньгами, а криптовалютой. Их несколько видов, наш герой пользуется биткоинами. То есть, за реальные деньги покупает биткоины.Один биткоин сейчас стоит порядка тысячи долларов.Одна из последних его покупок —  ЛСД. Его прислали в обычном письме. В конверт вставляется картонка, внутри которой запаянные в непрозрачный пакет блоттеры — пищевая бумага c высокоабсорбирующими свойствами, покрытая пищевыми красками. В них 25 маленьких "марок", это ЛСД.Почтовый адрес продавец получил в зашифрованном виде с помощью специальной программы GnuPG. Ключи шифрования после окончания сделки уничтожаются. И вообще, вся коммуникация уничтожается как можно скорее, или вообще не сохраняется, если это jabber-чаты. Это делается для того, чтобы владелец форума или спецслужбы не смогли увидеть переписку. На доставку обычно идет 20-40 дней.Очень желательно проверить пришедший товар, говорит Вова, а для этого есть специальные наборы — реагенты. Их можно заказать прямо с Амазона или найти аналоги в даркнете. Присутствие ЛСД можно частично подтвердить тестом Эрлиха. Он и другие тесты не нацелены на какое-то одно вещество и не дают 100% гарантии. Однако позитивный результат указывает на наличие нужных веществ.ПАВы можно покупать и на СНГшных сайтах. Товар здесь в основном дороже, да и выбор в разы меньше. Один из самых популярных способов доставки – закладки.После оплаты за товар тебе присылают фото или координаты на карте, где есть "клад". Тогда начинается квест – найти и незаметно забрать.Иногда карту кидают неточную. У Вовы был случай: прислали карту обычной улицы и фотографии трансформаторного ящика. Мол, под ним заложен товар. Фотография сделана ночью. Парень долго всматривался в координаты на карте, но ничего похожего не нашел. Пришлось ехать на место и обходить несколько дворов в поисках заветного трансформатора. Нашел.​Пример реальной карты, присланной кладменомБывает такое, что вместо карты может прийти просто адрес. Как-то Вове прислали адрес – на Позняках. Товар находился сразу возле подъезда, под пандусом. Наверное, продавец просто возле своего дома положил товар, сфотографировал и прислал. Причем, там консьержка сидела, двор открыт, люди гуляют. Пришлось как-то изворачиваться и забирать. Ждать ночи – не вариант, поскольку товар может забрать кто-то другой. Иногда места используются повторно, это зависит от кладменов – людей, которые прячут эти вещи. Вообще, искать закладки – всегда очень стрессово и напряжно. Иногда Вова делает это сам, чаще – с друзьями, которые его прикрывают.Иллюстрации: Алена Жук

Интернет Безопасность Интернет-доступ ГосрегулированиеФСКН заблокировал доступ к десяткам сайтов, торгующих наркотическими средствами за криптовалюту Bitcoin через анонимную сеть Tor. Это затруднит доступ ко всем Tor-сайтам из обычных веб-бразуеров.Госнаркоконтроль зашел в TorРоскомнадзор внес в Реестр запрещенных сайтов 29 страниц, относящихся к домену Onion.to. Решение о блокировке данных ресурсов приняла Федеральная служба по контролю за оборотом наркотиков (ФСКН, бывший Госнаркоконтроль).Onion.to — сервис для доступа через обычные веб-браузеры к сайтам, работающим в сети Tor. Она предназначена для анонимной работы в сети интернет: данные от пользователей сети передаются в зашифрованным виде через три независимых узла.Tor также позволяют создавать сайты, работающие только внутри данной сети. Сервис именуеься Tor Hidden Services (THS). Адреса таких ресурсов расположены во внутреннем домене сети Tor — .onion.Для работы с Tor пользователь должен установить специальный веб-бразур, либо воспользоваться сервисом Onion.to. Он позволяет получить доступ к сайтам сети Tor с помощью обычного веб-браузера путем ввода адреса THS-сайта в виде xxx.onion.to.Как продают наркотики через TorЗаблокированные российскими властями сайты занимаются торговлей наркотическими препаратами, принимая оплату в криптовалюте Bitcoin. Большая часть этих ресурсов относятся к группе Russian anonymous marketplace. Один сайт работает из Великобритании, другой из Китая, но ориентирован на русскоязычных пользователей. Некоторые ресурсы также принимают к оплате Qiwi-кошельки.Модуль «Управление уязвимостями» на платформе Security Vision: как выявить и устранить уязвимости в своей ИТ-инфраструктуреБезопасность
Символом сети Tor является многослойный неуступчивый овощ (лук — англ. onion)Товары, как правило, доставляются путем размещения закладок в специальных местах. Некоторые сайты также высылают товар по почте, а некоторые работают с покупателями с Украины и из Белоруссии. Связь с клиентами владельцы таких магазинов держат через протокол обмена мгновенными сообщениями Jabber, требуя при этом от покупателей включать функцию шифрования.Полная блокировкаПровайдеры обязаны заблокировать доступ через onion.to только к тем сайтам, которые были указаны ФСКН. Однако у провайдеров, осуществляющих блокировку по IP-адресу, станет недоступен весь ресурс Onion.to: так уже происходит, например, у «Вымпелкома» (торговая марка «Билайн») и «Ростелекома». Более того, onion.to осуществляет работу по зашифрованному протоколу Https, из-за чего даже те провайдеры, которые установили системы DPI для «тонкой» блокировки сайтов по URL-адресам, должны будут целиком заблокировать данный ресурс.Отметим, что за рубежом власти также обеспокоены проблемой наркоторговли в сети Tor. В 2013 г. Федеральное бюро расследований США закрыло деятельность ресурса Silk Roads, также работавшего в качестве Tor Hidden Service и торговавшего наркопрепаратами за валюту Bitcoin. Его создатель Росс Уильям Улбрихт (Ross William Ulbricht) был арестован и приговорен к пожизненному заключению.Игорь Королев