黑客辞典:暗网(the Dark Web)


发布人:admin分类:网络安全浏览量:31发布时间:2017-12-12

本文由FreeBuf情报组出品,

伴随着丝绸之路的兴衰,在过去的几年中,暗网已经被太多人关注。现在,FreeBuf情报组将带你走近“暗网”这个神秘的地下虚拟世界。

暗网并非十分庞大,甚至没有想象中那样特别的神秘。事实上,所谓“暗网”都是公共可见的网站,但却将真实的服务器IP隐藏了而已。这意为着,任何人都可以访问暗网,但“暗”就暗在这些网站隐藏极深,难以调查的幕后。

藏匿在难以透光黑暗角落

大部分的暗网网站使用匿名的Tor技术或使用类似的软件如I2P等。这类软将会加密网络流量并随机挑选位于世界各地的计算机传输数据,就像洋葱一样,加密过的数据会在每次传输后“剥开”加密层。从理论上讲,哪怕是数据源到数据目的地都被控制,这种技术完全也可以避免窃听和审查。

Tor官网与Tor的标志物洋葱,图片来自Tor官网

一般而言,当用户使用Tor后,浏览的任何网站都不可能很轻易的看到用户真实的IP地址。但当一个网站也同样使用了Tor隐藏技术后,只有同样使用Tor技术的用户才能够访问。对与使用Tor技术的网站和用户,数据都要经过三次随机的跳转才能够“碰面”。

图片来自m4rk.org

虽说网站的IP地址是隐藏的,然而却并不意味着这一切都是绝对的秘密。一些毒品销售网站,例如:丝绸之路、丝绸之路2.0、Agora和Eolution等网站拥有上千的常客。任何人使用Tor并知道网站的地址(通常以.onion结尾)都可以访问这些非法的在线市场(相关报道请戳)。

silkroad官网截图,图片来自m4rk.org

除了非法药品交易,也有很多”高端服务“,例如:Contract Killer,专业的杀手门户,只要目标在16岁以上,不是世界上任何圈内排名前10的人物,都有价格。像CK这类网站同样提供雇佣各类专业人士服务,包括前特种部队,佣兵队伍,黑客。如图,一队与CK签订协议的法国雇佣兵。

图片来自m4rk.org

不要和“深网(the Deep Web) ”弄混

一些新闻网站错误的将暗网描述成“占据了90%的互联网”,他们将无法被搜索引擎搜索出来的“深网”弄混了。这些没有被索引的网站在一定程度上包括了暗网,但“深网”网站也有很多普通网站类似,如需要注册的论坛(例如1024啥的)和像Gmail这种使用动态页面的网站。安全研究人员Nik Cubrilovic对使用隐藏技术的网站进行了爬取,与数亿个普通网站相比,可能10000余个暗网网站只占了0.01%。

可能下图中的WARNING算是大家都熟知的深网网站:

图片来自…

暗中微光

虽然暗网与出售毒品、武器、伪造证件和儿童色情有极大的关联,这些充满“活力”的行业确实利用了Tor匿名技术,但不是所有的暗网都想利用Tor技术来做这些见不得光的“暗”事。比如借鉴了维基解密的SecureDrop,使用Tor技术让新闻机构接受匿名人士提交的信息。甚至连Facebook也推出了暗网版,旨在照顾想要逃避监控和审查的用户利用Tor技术使用Facebook(facebookcorewwwi.onion)。

但最近由FBI和欧洲刑警组织展开的名为Onymous的联合行动查获了数十家使用Tor服务网站,其中包括六大在线毒品交易平台中的三个(包括silkroad2.0,但据新消息silkroad3.0已经开始运营),这让一向以安全著称的Tor规避执法机关和情报机构监视的能力受到了质疑和猜测(相关报道请戳)。现在,这些网站是如何被定位却成为了一个谜,一些安全研究人员推测,政府的黑客使用拒绝服务攻击Tor中继,使得网站强制使用被控制的Tor服务器,从而跟踪到他们的IP地址。或者是使用老式的刑侦手段,发展系统管理员为线人提供情报,亦或是找到了网站可利用的漏洞。

无论是那种方式,都证明了一点:即使是在最黑暗的暗网,哪怕有些许裂缝,也会透进微光。

[本文部分参考信息来自wired.comm4rk.orgFreeBuf情报组 出品,]


被黑站点统计 - 文章版权1、本主题所有言论和图片纯属会员个人意见,与本文章立场无关
2、本站所有主题由该文章作者发表,该文章作者与被黑站点统计享有文章相关版权
3、其他单位或个人使用、转载或引用本文时必须同时征得该文章作者和被黑站点统计的同意
4、文章作者须承担一切因本文发表而直接或间接导致的民事或刑事法律责任
5、本帖部分内容转载自其它媒体,但并不代表本站赞同其观点和对其真实性负责
6、如本帖侵犯到任何版权问题,请立即告知本站,本站将及时予与删除并致以最深的歉意
7、被黑站点统计管理员有权不事先通知发贴者而删除本文

免责声明

本站主要通过网络搜集国内被黑网站信息,统计分析数据,为部署安全型网络提供强有力的依据.本站所有工作人员均不参与黑站,挂马或赢利性行为,所有数据均为网民提供,提交者不一定是黑站人,所有提交采取不记名,先提交先审核的方式,如有任何疑问请及时与我们联系.

admin  的文章


微信公众号

微信公众号


Copyright © 2012-2022被黑网站统计系统All Rights Reserved
页面总访问量:21375489(PV) 页面执行时间:61.085(MS)
  • xml
  • 网站地图