Приветствую! Сейчас я проведу вас по сети Tor и расскажу, как попасть на самые топовые сайты .onion. В сети насчитывается около 100 000 уникальных адресов для обслуживания луковиц, причем более двух миллионов человек используют Tor каждый день.
Для начала немного теории.
Deep Web – то, чем Tor привлекает пользователей и правоохранительные органы разных стран, – это пространство без правил и цензуры. Пространство, недоступное извне, и возможность войти в которое есть лишь при использовании Tor браузера (или аналогов).
Нужно понимать разницу - Deep Web это не Dark Net, а Dark Net это часть Deep Web и все это часть INTERNET. Все очень просто, это нужно знать, потому что часто люди не так понимают эти термины и считают Deep Web местом наркоманов, киллеров и педофилов, но это не так.
Естественно, част Deep Web как вы, наверное, уже догадались – это оружие, наркотики, услуги киллеров, хакеров, теневой рынок документов, поддельные деньги, отмывание и легализация финансов, ворованные кредитные карточки, вредоносный софт, запрещенная литература, порнография и прочее в том же духе. Это и есть Dark Net.
Я попытался максимально простым языком донести для вас разницу между понятиями и как это понятия соотносятся между собой. Можно было бы изобразить Круги Эйлера, чтобы наглядно продемонстрировать это соотношение, но думаю картинки будет достаточно:
Основным ресурсом является Hidden Wiki – сайт со списком разнообразных ресурсов сети Tor. Не стоит думать, что здесь сплошь криминальные ресурсы. Большинство ресурсов не нарушают закон, либо делают это совсем незначительно, просто здесь рядом с абсолютно легальными сервисами размещаются ссылки на площадки, торгующие оружием и наркотиками.
Все, что вам необходимо сделать, ‒ запустить браузер Tor и перейти по адресу Hidden Wiki – http://mijpsrtgf54l7um6.onion/.
Однако, вам не хватит и жизни чтобы просмотреть все ресурсы в поиске стоящих, да и сам поиск довольно сложный.
Было бы странно представить, что существует около 100 000 веб-сайтов .onion. Читатели, которые ежедневно используют Tor, могут подумать, что это число неточное или преувеличенное, но важно помнить, что сеть Tor состоит не только из веб-серверов HTTP.
Десятки тысяч серверов SSH, FTP, SMTP, Bitcoin, XMPP, Ricochet и IRC используют лук для анонимности или удобства. Большинство этих серверов защищены паролем или не разглашаются, поэтому не могут быть доступны всем.
Мы также должны учитывать, что около двух миллионов пользователей обращаются к Tor каждый день. Если только пять процентов пользователей Tor создали службу .onion за последние 24 часа, это более 100 000 уникальных адресов лука. Внезапно 100 000 сервисов .onion уже не кажутся нереальными.
По словам Тор :
Тем не менее, существует несколько доступных поисковых систем, ориентированных на конфиденциальность, которые позволяют пользователям анонимно запрашивать информацию в Интернете, не связывая результаты поиска со своей учетной записью Google или со своей личностью.
Ниже приведены лишь некоторые примеры поисковых систем .onion clearnet, которые позволяют пользователям анонимно находить ресурсы в Интернете.
Для начала немного теории.
Deep Web, или Глубинный интернет Tor.
Deep Web – то, чем Tor привлекает пользователей и правоохранительные органы разных стран, – это пространство без правил и цензуры. Пространство, недоступное извне, и возможность войти в которое есть лишь при использовании Tor браузера (или аналогов).
Нужно понимать разницу - Deep Web это не Dark Net, а Dark Net это часть Deep Web и все это часть INTERNET. Все очень просто, это нужно знать, потому что часто люди не так понимают эти термины и считают Deep Web местом наркоманов, киллеров и педофилов, но это не так.
Естественно, част Deep Web как вы, наверное, уже догадались – это оружие, наркотики, услуги киллеров, хакеров, теневой рынок документов, поддельные деньги, отмывание и легализация финансов, ворованные кредитные карточки, вредоносный софт, запрещенная литература, порнография и прочее в том же духе. Это и есть Dark Net.
Я попытался максимально простым языком донести для вас разницу между понятиями и как это понятия соотносятся между собой. Можно было бы изобразить Круги Эйлера, чтобы наглядно продемонстрировать это соотношение, но думаю картинки будет достаточно:
Теперь окунемся в Deep Web с головой
Основным ресурсом является Hidden Wiki – сайт со списком разнообразных ресурсов сети Tor. Не стоит думать, что здесь сплошь криминальные ресурсы. Большинство ресурсов не нарушают закон, либо делают это совсем незначительно, просто здесь рядом с абсолютно легальными сервисами размещаются ссылки на площадки, торгующие оружием и наркотиками.
Все, что вам необходимо сделать, ‒ запустить браузер Tor и перейти по адресу Hidden Wiki – http://mijpsrtgf54l7um6.onion/.
Однако, вам не хватит и жизни чтобы просмотреть все ресурсы в поиске стоящих, да и сам поиск довольно сложный.
Было бы странно представить, что существует около 100 000 веб-сайтов .onion. Читатели, которые ежедневно используют Tor, могут подумать, что это число неточное или преувеличенное, но важно помнить, что сеть Tor состоит не только из веб-серверов HTTP.
Десятки тысяч серверов SSH, FTP, SMTP, Bitcoin, XMPP, Ricochet и IRC используют лук для анонимности или удобства. Большинство этих серверов защищены паролем или не разглашаются, поэтому не могут быть доступны всем.
Мы также должны учитывать, что около двух миллионов пользователей обращаются к Tor каждый день. Если только пять процентов пользователей Tor создали службу .onion за последние 24 часа, это более 100 000 уникальных адресов лука. Внезапно 100 000 сервисов .onion уже не кажутся нереальными.
Кто использует Tor?
Тор был одобрен EFF , The Guardian , Forbes и Gizmodo . Неправильное представление о том, что Tor используется только преступниками, полностью ложно. Итак, кто эти два миллиона пользователей, которые ежедневно получают доступ к сети Tor?
По словам Тор :
- Нормальные люди. Две наиболее распространенные причины, по которым обычные люди используют Tor, - это обойти цензуру и широкое массовое наблюдение. Мировые новости, культура, вопросы здравоохранения, религии и другие виды информации могут быть заблокированы национальным брандмауэром, через который Tor может прорваться. Кроме того, интернет-провайдеры (ISP) продают наши записи о просмотре маркетологам или всем, кто готов за них заплатить, и Tor может помочь предотвратить это.
- Журналисты и их аудитория. Tor является частью SecureDrop , системы представления сообщений о нарушениях с открытым исходным кодом, которую организации СМИ могут использовать для безопасного приема документов и обмена данными с анонимными источниками. Многие авторитетные новостные организации используют SecureDrop.
- Сотрудники правоохранительных органов. Tor позволяет юристам участвовать в онлайн-операциях под прикрытием, чтобы поймать наркоторговцев, хакеров и преступников. Что также позволяет принимать анонимные советы/консультации о преступных действиях.
- Активисты и информаторы. Правозащитники используют Tor, чтобы анонимно сообщать о нарушениях в зонах, которые опасны для общества. На международном уровне трудовые правозащитники используют Tor и другие формы онлайн и офлайн анонимности для организации работников в соответствии со Всеобщей декларацией прав человека. Даже если они находятся в рамках закона, это не означает, что они в безопасности. Tor дает возможность избежать преследования, в то же время повышая голос.
Tor Сетевые поисковые системы (6)
Есть много поисковых систем, которые позволяют пользователям искать контент в сети Tor. Подобно Google, эти поисковые системы индексируют другие веб-сайты .onion и добавляют их в частную базу данных.- Candle : минималистский поисковый движок .onion без поддержки скобок, логических операторов или кавычек; Вы просто используете слова и все.
- Grams : поиск на рынках только трудовых, цифровых и физических предметов, которые вы можете приобрести с помощью биткойнов и других валют.
- Haystack : Выполняет поиск сервисов .onion и утверждает, что в его базе данных проиндексировано 1,5 миллиарда страниц с 260 000 веб-сайтов (включая веб-сайты .onion, которые больше не существуют).
- Not Evil : поисковая система с индексом более 32 миллионов .onion ссылок.
- Torch : Поисковая система с 450 000 проиндексированных сервисов .onion.
- Tor Onionland : поисковая система с более чем 57 000 обнаруженных веб-сайтов .onion и почти 5 миллионами проиндексированных страниц.
Поисковые машины в Интернете (3)
Сбор и объединение пользовательских данных Google с помощью различных инструментов (Google Analytics, Google Fonts и т. Д.) Позволяет им определять маршрут пользователя через Интернет, отслеживая IP-адреса и файлы cookie (междоменное отслеживание).Тем не менее, существует несколько доступных поисковых систем, ориентированных на конфиденциальность, которые позволяют пользователям анонимно запрашивать информацию в Интернете, не связывая результаты поиска со своей учетной записью Google или со своей личностью.
Ниже приведены лишь некоторые примеры поисковых систем .onion clearnet, которые позволяют пользователям анонимно находить ресурсы в Интернете.
- DuckDuckGo : подобная Google поисковая система в Интернете, предназначенная для защиты конфиденциальности пользователей.
- SearX : очень настраиваемый, мета-поисковой движок. Это означает, что он запрашивает десятки других поисковых систем одновременно, чтобы получить наилучшие результаты. Для Searx доступно более ста доступных поисковых систем, включая DuckDuckGo, Bing и StartPage. Лучше всего то, что Searx поддерживает операторы (также известные как « Google Dorks ») для расширенных поисковых запросов. (я лично его использую)
- TPB : индекс цифрового контента программного обеспечения и медиа. TPB позволяет посетителям искать и загружать контент бесплатно.
Безопасность и конфиденциальность (8)
Эти ресурсы предоставляют полезные руководства для защиты вашей анонимности и конфиденциальности. Многие из руководств будут полезны для людей, которые вообще ничего не понимают в обеспечении анонимности, в то время как другие ресурсы предназначены для аудитории, обладающей значительными техническими знаниями в области концепции конфиденциальности и безопасности. Некоторые из этих .onions предоставляют полезную информацию для уклонения от надзора и повышения эксплуатационной безопасности ( OPSEC ).- GnuPG : также известный как GPG, он позволяет пользователям криптографически подписывать и шифровать данные и сообщения. Сайт GnuPG предоставляет отличную документацию и практические руководства.
- OnionShare : инструмент с открытым исходным кодом, который позволяет пользователям безопасно и анонимно обмениваться файлами любого размера, используя сеть Tor.
- OpenPGPKeysever : сервер ключей PGP, который позволит пользователям анонимно получать ключи для безопасной связи, а также загружать проверки.
- Privacy International : лондонская благотворительная организация, которая бросает вызов правительственным властям, выступая за сильную цифровую защиту и права человека.
- Security in a Box : Предложения как к instructionals для пользователей помогают установить и использовать необходимое цифровое программное обеспечение и услуги безопасности.
- SKS OpenPGP : еще один сервер ключей PGP, который позволяет пользователям анонимно получать ключи для безопасной связи, а также проверки загрузки.
- TorProject : Сеть добровольных серверов, которая помогает организациям и частным лицам обмениваться информацией анонимно.
- Whonix : .onion, где пользователи могут общаться с разработчиками и другими членами сообщества конфиденциальности через свой форум . Здесь также находится множество руководств OPSEC.
Pastebins (6)
Pastebin-и полезны для публичного (или частного) обмена кодом и данными с друзьями и коллегами. В отличие от pastebin.com , большинство вставок с кодами в сети Tor автоматически удаляются через несколько недель.- DeepPaste : предлагает самоуничтожающийся пасты (я их так называю) и утверждает, что никогда не удаляет и не подвергает их цензуре.
- Felixxx : мало что известно о Felixxx, но это еще один вариант, который вы можете использовать.
- Riseup Paste: вставки (пасты) автоматически удаляются в течение недели и не могут превышать 50 МБ.
- Pasta : пастинг с открытым исходным кодом с ограничением размера загрузки 10 МБ и функциями самоуничтожения.
- Stronghold Paste : Создано Sayak Banerjee , веб-приложением с открытым исходным кодом, также оно одно из самых популярных и старых в .onion.
- ZeroBin : минималистичный пастбин с открытым исходным кодом. Пасты зашифрованы на серверах ZeroBin, поэтому системные администраторы не могут читать ваш контент.
News (4)
В некоторых странах доступ к Интернету сильно ограничен, поэтому для некоторых доступ к новостям может быть крайне затруднен .- Dark Web News : ресурс для темных веб-новостей, инструментов анонимности и ссылок .onion.
- Deepdotweb : В основном темные новости в сети, связанные с арестами преступников, злоупотребляющих ресурсами Tor.
- The New York Times : Этот новостной сайт стал заголовком в октябре 2017 года, когда они объявили, что nytimes.com будет доступен в качестве сервиса Tor .onion.
- Propublica : некоммерческий и независимый коллектив журналистов, который освещает различные темы, такие как: технологии, правительство, бизнес, уголовное правосудие, окружающая среда и иммиграция.
Электронная почта (7)
Есть несколько причин, по которым люди могут захотеть получить доступ к своей электронной почте через Tor. Маршрутизация трафика через сеть Tor затрудняет злоумышленнику прослушивание интернет-соединений, чтобы узнать, что вы делаете в сети. Tor также скрывает ваш истинный IP-адрес и местоположение от самого провайдера электронной почты.- Confidant : открытая, устойчивая к спаму альтернатива обычной электронной почте. Сообщения электронной почты хранятся в зашифрованном виде, поэтому администраторы доверенного лица не могут получить доступ к содержимому сообщений.
- Daniel Email : бесплатный и анонимный поставщик электронной почты, который позволяет хранить до 25 МБ на своих серверах.
- Elude : учетные записи пользователей имеют зашифрованное хранилище сообщений электронной почты с помощью веб-клиента, доступного только через сеть Tor.
- GuerrillaMail : бесплатный, одноразовый адрес электронной почты.
- Mailpile : современный веб-клиент со встроенными функциями шифрования PGP, который упрощает защиту сообщений электронной почты.
- ProtonMail : открытый и простой в использовании почтовый клиент с современным веб-интерфейсом. Все электронные письма между клиентами ProtonMail автоматически шифруются.
- Riseup : Riseup - это базирующийся в Сиэтле коллектив, который поддерживает свободу слова и борется с угнетением. Их служба электронной почты доступна через сеть Tor.
Блоги и личные сайты (4)
Есть много разработчиков и энтузиастов сервиса .onion, которые регулярно публикуют свои исследования и открытия в своих личных блогах.- drksh : личный блог хакеров и репозиторий Git.
- Jamie Scaife : публикует сообщения в блогах о безопасном использовании общедоступного Wi-Fi, шифровании веб-сайтов, услугах .onion, обзорах операционных систем и руководствах по установке Linux.
- Sarah Jamie Lewis: Sarah участвовала в нескольких проектах, таких как OnionShare (перечисленных выше в разделе « Безопасность и конфиденциальность »), Ricochet , и большой объем исследований, которые помогают разработчикам Tor лучше понять сеть Tor и сервисы .onion.
- Traudt : личный блог исследователей военно-морской лаборатории, посвященный разработке Tor и общим интернет-темам.
Библиотеки (3)
Большинство библиотек, найденных в сети Tor, допускают скачивание без ограничений. Это может быть очень полезным для людей во многих странах . Тем не менее, это также незаконно. На сайтах, перечисленных ниже, находиться общедоступный контент, нелицензированный общий контент, контент Creative Commons и другие свободно доступные медиа. Будьте осторожны и не забудьте оплатить товары таким образом, чтобы оригинальная компания или автор получали свою зарплату. Я не потворствую пиратству.- Comic Books: перечисляет тонну загружаемых комиксов, которые потеряли свои авторские права и стали достоянием общественности. Тем не менее, здесь также может быть защищен авторским правом материал, поэтому будьте осторожны.
- Imperial :хранилище электронных книг с открытым исходным кодом, не содержащее DRM, с возможностью загрузки книг на веб-сайт, что поможет увеличить коллекцию. Опять же, здесь может быть защищен авторским правом материал, так что будьте осторожны.
- Z-Library : Z-Lib - самопровозглашенная «крупнейшая в мире библиотека электронных книг», более 3,4 миллиона книг доступны для скачивания. Опять же, здесь может быть защищенный авторским правом материал, так что будьте осторожны.
Социальные сети и мессенджеры (8)
Регистрация анонимно в социальных сетях, таких как Facebook, может быть чрезвычайно сложной. Это основная причина, почему многие социальные сети Tor создаются. Благодаря возможности регистрироваться анонимно, они позволяют пользователям свободно общаться.- Cyph Messenger : видеочат с открытым исходным кодом и решение для передачи файлов, сравнимое с такими сервисами, как Skype.
- DNM Avengers : форум для обсуждений и обзоров рынка лекарств.
- Dread : сообщество, похожее на Reddit, для дискуссий и обзоров рынка наркотиков среди других тем, связанных с интернетом.
- Facebook : Tor сеть доступа к самой значимой социальной сети в мире, но с некоторой фишкой, Цукенберг не узнает=)
- Hidden Answers : один из примеров платформы, подобной переполнению стека, которая позволяет людям анонимно задавать вопросы, связанные со взломом, безопасностью и конфиденциальностью, криптографией, рынками, правительством и многим другим. Впервые появившиеся в середине 2015 года , они являются одной из ветеранских луковых услуг, доступных до сих пор.
- Smuxi : бесплатный, удобный для пользователя чат (IRC).
- Suprbay : официальный форум TPB.
- TheHub : форум для обсуждения рынка наркотиков, новостей и руководств по безопасности, созданных анонимными людьми.
Хостинг (10)
В сети Tor нет недостатка в услугах хостинга. Существуют сотни веб-сайтов, посвященных размещению изображений, заметок, файлов, вставок и целых веб-сайтов .onion.- Black Cloud : служба загрузки файлов, которая утверждает, что хранит файлы в зашифрованном виде на своих серверах.
- Daniel Uploads : служба загрузки с максимальным размером файла 10 ГБ. Загруженный контент доступен для публичного просмотра.
- dhosting : бесплатный и анонимный хостинг. Этот сервис обеспечивает поддержку PHP, MySQL, FTP и пользовательских адресов .onion.
- Felixxx : услуги хостинга изображений с 30-дневным сроком хранения до того, как контент будет удален с их серверов.
- Image Hosting : бесплатный хостинг изображений без ограничений по времени. Файлы размером более 5 МБ не допускаются.
- Kowloon : виртуальный частный серверный хостинг с поддержкой PHP, MySQL, PHPMyAdmin, зашифрованного серверного хранилища, настраиваемых доменов .onion и до 2 ГБ хранилища.
- OnionContainers : безопасный хостинг веб-сайтов с поддержкой блогов Nginx, PostgreSQL и WordPress.
- 0ut3r Space : Загруженные файлы автоматически удаляются со своих серверов через 14 дней. Размер файла не должен превышать 200 МБ.
- PopFiles : простой файловый хостинг с возможностью создания пользовательских URL. Загруженные файлы не должны превышать 500 КБ.
- Riseup Etherpad : настраиваемый редактор с открытым исходным кодом, разработанный для совместной работы в режиме реального времени.
Operating Systems (3)
Существует несколько операционных систем, ориентированных на конфиденциальность, которые можно загружать анонимно.- Debian : Проект Debian - это коллектив людей, которые стремятся предоставить бесплатную и простую в использовании операционную систему.
- Qubes : бесплатная операционная система с открытым исходным кодом, ориентированная на безопасность. Qubes использует подход, называемый «безопасность посредством разделения», который позволяет пользователям разделять различные части своей цифровой жизни на надежно изолированные части, называемые qubes .
- Whonix : операционная система, о которой я уже писал тут, разработанная для повышенной конфиденциальности и безопасности. Whonix использует сеть Tor и изоляцию потоков, чтобы избежать массового сбора интернет-трафика и пользовательских данных. (Также отображается в разделе « Безопасность и конфиденциальность » выше.)
SecureDrops (4)
SecureDrop - это система рассылки новостей с открытым исходным кодом, которую организации могут устанавливать, чтобы безопасно и анонимно получать документы и советы от источников. Используется в более чем 50 новостных организациях по всему миру, включая The New York Times, The Washington Post, ProPublica, The New Yorker и The Intercept.- The Guardian : британская ежедневная газета, четыре раза называвшаяся «Газета года» на ежегодной премии British Press Awards, последняя из которых была опубликована в 2014 году и стала одной из первых публикаций о государственном надзоре.
- The Intercept : запущенный в 2014 году, The Intercept изначально служил платформой для сообщения о документах, выпущенных Эдвардом Сноуденом. С тех пор они посвятили свои усилия тому, что он называет «состязательной журналистикой».
- NPR : американская некоммерческая организация СМИ. NPR обслуживает более 1000 общественных радиостанций.
- VICE : компания, занимающаяся цифровым медиаконтентом и вещанием, которая охватывает различные темы, такие как политика, развлечения, наркотики и технологии.
Bitcoin & Mixers (6)
Там нет такой вещи, как по-настоящему не отслеживаемая транзакция биткойнов (BTC). Микшеры используются для смешивания вашего BTC с BTC других людей, с целью запутать след обратно к его первоисточнику, то есть вам. При смешивании BTC ваши деньги отправляются в анонимную службу, и они по сути отправляют вам BTC других людей на ту же сумму. Микшеры могут помочь усложнить отслеживание транзакций для компаний и властей.- Bitblender : утверждает, что у него низкие рандомизированные комиссии, бонусная программа, реферальная программа, двухфакторная аутентификация с PGP, до пяти одновременных адресов депозита, быстрая обработка, отсутствие сохранения логов и автоматический вывод средств.
- BitCloak : имеет бесплатный API. Также рандомизирует комиссионные в размере около двух процентов, хотя для каждого адреса выплат также используется комиссия в 0,0004 биткойна.
- Blockchain : О Блокчейне пока что известно немного.
- CryptoMixer : Мгновенное микширование, отсутствие логов, минимальный размер транзакции .001 BTC, реферальная программа и переменные комиссии в зависимости от размера транзакции.
- Elude : плата за услугу устанавливается случайным образом в пределах 1-3% от общей суммы.
- PrivCoin : сервис микширования с поддержкой различных криптовалют.
Разное (12)
TorMetrics - это лишь один из многих полезных сайтов, предоставляемых TheTorProject , Debian и Riseup . В этой статье слишком много категорий и непонятных веб-сайтов. Ниже представлены различные сайты, доступные через Tor, которые вы можете найти интересными.- CloudFlare : DNS-распознаватель, ориентированный на конфиденциальность, который обязуется никогда не продавать и не злоупотреблять пользовательскими данными.
- ExpressVPN : поставщик VPN.
- ExoneraTor : База данных, содержащая IP-адреса, которые (или были) связаны с сетью Tor.
- Fingerprint Central : инструмент для снятия отпечатков в браузере, разработанный для того, чтобы помочь разработчикам лучше защищаться от методов анонимизации браузера.
- jRAT : кроссплатформенное вредоносное ПО. (В настоящее время не в сети.)
- Keybase : база данных с открытым ключом (GPG), приложение для обмена частными сообщениями и служба совместного использования кода (Git).
- Njalla : регистратор доменных имен, ориентированный на конфиденциальность, который позволяет анонимные регистрации и покупки криптовалюты.
- Ooni : инструмент против цензуры и надзора, предназначенный для наблюдения и идентификации веб-сайтов, заблокированных в глобальном масштабе.
- SMSPrivacy : анонимный сервис SMS, который позволяет пользователям регистрироваться и приобретать подписки за биткойны.
- TorMetrics : аналитические инструменты, предназначенные для сбора и визуализации сетевой статистики Tor, чтобы помочь разработчикам понять трафик и шаблоны, которые встречаются в сети.
- Tor Nyx : инструменты командной строки, которые помогают отдельным пользователям Tor настраивать и получать доступ к информации об экземплярах Tor, работающих на их компьютерах и серверах.
- 0day : База данных эксплойтов с эксплойтами для продажи, которую можно купить за биткойны.
