22 Oct 2023, 14:15 UTC≈8,160 views13 reactionsread 8 August 2026 Photo
Децентрализованный VPN
Deeper Network (https://www.deeper.network) со своим устройством для децентрализованному VPN собрали $2M на indiegogo
На первый взлгяд выглядит здорово: нет единой точки подлючения, и вся сеть пользователей по-сути является P2P предоставляя свои ресурсы для общего VPN.
Более того, всё работает на блокчейне и условно бесплатно, не считая ресурсов твоего компьютера.
Однако, если кто-то соверш…
👍8❤🔥4❤1
19 Oct 2023, 21:34 UTC≈6,480 views6 reactionsread 8 August 2026 Photo
Разоблачаем злоумышленника TOR
Недобросовестный админ TOR-ноды с флагом Exit может просматривать трафик, если тот не зашифрован протоколом приложения.
И вроде как пользователь сам виноват, но такие админы сети не нужны, поскольку дискредитируют её. 🙄
Одним из вариантов отлова таких людей, является активный Honey Pot, который периодически шлёт plain-text логины-пароли через ноды.
Также может слаться и другая инфа:…
❤4👍1👎1
17 Oct 2023, 21:35 UTC≈4,490 views7 reactionsread 8 August 2026 Photo
Как быстренько поднять Tor Hidden Service (.onion)
• Ставим Tor
sudo apt install tor
• Указываем порт и каталог для сервиса в /etc/tor/torrc
HiddenServiceDir /var/lib/tor/myservice
HiddenServicePort 809 127.0.0.1:809
• Перезапускаем
$ sudo systemctl restart tor
• Адрес сервиса появится тут:
$ sudo cat /var/lib/tor/my_website/hostname
dcq37rl2s3v6aefzakgibyxdoyrmxzrjicvlkajujpc2pvpid563psid.onion
• Запускаем н…
❤6👍1
15 Oct 2023, 21:24 UTC≈3,630 views8 reactionsread 8 August 2026 Tor over VPN vs Tor Bridge
Оценим сравнение выхода в интернет с помощью двух жёстких вариантов:
⚡️ Tor + Tor Bridge + obf4proxy
⚡️ Tor после VPN, обфусцированный VLESS + websockets
Как обычно, всё упирается в модель угроз и твою конкретную ситуацию.
Оба решения хорошо замаскированы обфускаторами, и не поддаются:
▶️ Активным проверкам (GFW)
▶️ Разоблачению через website-отпечаток (https://gitlab.torproject.org/le…
❤🔥5👍3
13 Oct 2023, 21:19 UTC≈3,160 views18 reactionsread 8 August 2026 Метаданные сотовых операторов
Когда телефон находится в сети сотового оператор 3G/4G/LTE/5G etc, он периодически общается с вышкой сотового оператора, даже, если нет никаких звонков.
По-простому мы зовём это пинги. Вышка эти данные
За активностью твоего телефона (Android) можно понаблюдать через ADB
$ adb shell logcat -b radio
Значок ">" означает трафик ОТ телефона к вышке.
Значок "<" означает трафик ОТ вышки к т…
🔥13👍3❤1🤔1
12 Oct 2023, 21:14 UTC≈2,420 views17 reactionsread 8 August 2026 IP-адрес датацентра
Если каким-то большим соцсетям и платёжным шлюзам не нравятся VPN, то они могут проверить твой IP адрес на предмет его принадлежности к датацентрам.
А именно, факт того, что IP адрес принадлежит Cloud- VPS- или Хостинг-провайдеру, а не Телекому.
В итоге IP адрес может оказаться
✔️ IP Датацентра 👎
✔️ Резидентским 👍
Этот факт сильно влияет на скоринг, который ты получишь от антибот-системы.
Е…
👍13❤🔥2❤1🔥1
7 Oct 2023, 21:59 UTC≈2,300 views20 reactionsread 8 August 2026 Следим за Tor circuit
Распространённая конфигурация Tor, при которой весь трафик с машины загоняется в Tor подвержена риску для корреляции твой псевдо-личности.
Если мы создаём правило вида
table inet nat {
chain output {
type nat hook output priority 0; policy drop; counter;
oif == lo return
skuid == debian-tor return
udp dport 53 redirect to 1553
ip protocol tcp redirect to 9040
}
}
И вкл…
🔥11👍6❤2❤🔥1
4 Oct 2023, 21:55 UTC≈2,190 views10 reactionsread 8 August 2026 Photo
Улучшит ли VPN перед Tor анонимность?
📌 Коротко:
Зависит от конкреного случая
Использвание VPN перед Tor может как усилить, так и ухудшить анонимность.
Нужно принимать во внимание
▶️ Существующую модель угроз
▶️ Интернет-провайдера
▶️ Страну и местные законы
▶️ ОС и софт для VPN и Tor
За
⚡️ Прячем реальный IP от входного узла Tor
⚡️ Добавляем +1 узел цепочку трафика, затрудняя его отслеживание
⚡️ Скрываем испол…
🤔7👍3
2 Oct 2023, 21:48 UTC≈2,180 views8 reactionsread 8 August 2026 TLS-отпечаток является одной из техник определение нежелательного трафика.
Каждый клиент, устанавливающий TLS-сессию в ClientHello высылает много информации о себе:
➡️ Версию протокола в конкретной TLS-сессии
➡️ Набор поддерживаемых шифров (Cipher Suite)
➡️ Набор TLS расширений
➡️ Параметры TLS расширений
Эти данные можно собрать в единый массив и вычислить дайджест. Это и будет отпечатком.
Каждый браузер шлёт ко…
❤6👍2
1 Oct 2023, 21:43 UTC≈1,860 views12 reactionsread 8 August 2026 Стеганография в JPEG
https://www.vorona.cloud/vorona0.jpg
В картинке по ссылке скрыт код, который можно выполнить на компьютере жертвы.
Рядом с изображением мы размещаем свой код и шифруем его.
Шифрование нужно, для того, чтобы антималвари и просто любопытные глаза не увидели код.
Очень часто засовывают код в конец файла после маркера 0xFF 0xD9, тогда он не будет виден программой просмотра.
Так, например, делал…
👍12
27 Sept 2023, 21:29 UTC≈1,830 views14 reactionsread 8 August 2026 Как за тобой следят трекинг-сайты
Любой сервис, предлагающий сделать вставку своего кода в другой сайт может собирать информацию о пользователях этого сайта. 😜
И, само собой, остлеживать тебя на всех-всех сайтах, которые подключают этот сервис.
Примеры таких сервисов:
➡️ Рекламные сети: Google Ads, Yandex.Директ
➡️ Аналитика сайта: Google Analytics, Yandex.Метрика
➡️ Шрифты, иконки, картинки, видео через CDN или к…
❤11👍3
24 Sept 2023, 21:15 UTC≈1,990 views9 reactionsread 8 August 2026 Photo
Идём через Tor
Два главных преимущества Tor перед VPN
⏩ Отсутствие единого узла доверия, а именно VPN-провайдера. В TOR нет того кто знает SRC и DST IP-адрес.
⏩ Цепочка прохождения трафик удлинена троекратно, что делает её распутывание трудно выполнимой задачей.
Не будем заблуждаться. По свидетельствам более 25% всех TOR-exit нод скомпроментированы! 😳
https://goo.su/21cU6fC
Сопоставляя траффик с двух типов нод
⏩ …
👍7❤🔥2
Showing the 12 most recent of 20 posts we hold for @voronalinux. View and reaction counts are the latest single reading for each post, not a live figure, and a recent post is still accumulating both. A view count marked ≈ was rounded by Telegram before we ever saw it — t.me prints views in full below 1,000 and to three significant figures above, so ≈1,200,000 means somewhere between 1,150,000 and 1,249,999. Unmarked counts are exact. Text is reproduced from the public post preview and truncated for length.