DEFCON 22.「インターネットのダークサイドを旅する。」 Tor、Darknet、およびビットコインの概要»

私の名前はグリフターです。私の友だちのメタコーテックスの隣にいます。私たちはユタ州ソルトレイクシティを拠点とするDC801グループのメンバーです。 かなりおもしろそうなものを見せて、インターネットの裏側でガイド付きツアーを提供したいと思います。







私たちは両方とも、たとえば東京の暗い路地を歩き回るのが好きな研究者です。私はこれがどこで起こったのかさえ知りません。



Metacortex：「新宿へ！」



まあ、はい、それはシンジュクにありました、私はそれに注意を払いませんでした。 しかし、これはまさに私たちがやりたいことであり、私たちはほとんどの旅行をこの活動に費やしました。 暗い路地を探索することは、ハッカーの活動を説明する良いメタファーだと思います。 私たちは電車に乗ることを決め、それから乱数を選択しました。それは6で、6ストップ後に電車を降りて、目がどこにでも行くだけでした。 私たちは日本語を知らず、この言語の読み方や話し方も知りませんでしたが、たださまよいました。 クールで、この種の活動が好きです。



DEFCONの盗賊であり、何度も会議のスピーカーを務めてきた私、これは私の6回目のスピーチです。 私は古代からDEFCON 801グループの作成者であり、ソルトレークシティにある801ハッカースペース研究所の共同設立者です。



Metacortex：これはDEFCONでの私の初めてのパフォーマンスなので、少し心配です。 私はこの研究室のアシスタントであり、第801グループのオーガナイザーです。ソルトレークシティに着いたら、ぜひ訪れてください。無料の酒が見つかります。



また、DEFCON、Black Hat、BSides-SLC、SaintCON、ToorConの会議で会うこともできます。

少し注意して始めます。 言うまでもありませんが、私たちはまだかなり疑わしいことについて話し続けています。 しかし、誰が何が疑わしく、何が証明できるのかを判断できますか？ ドラッグ、契約殺人、ハッキング、武器、ポルノについて話すことができるため、私たちが聞いたことがあなたを怒らせないことを約束することはできません。







これで、Metacortexが画面上にクリップを起動しました。 このショーのファンは誰ですか、それは何と呼ばれていますか？ 「カードの家」？ はい、正確に。 何らかの理由で音が出ません。 これは悲しいパンダです。 私たちを助けて、男性を健全に、あなたにすべての希望を！ ええ、これは悪いケーブルです...これはサウンドカード用のUSBです...それは問題です...



（Metacortexはラップトップ用の別のケーブルを探し始めます。何かを接続しようとしている男がステージに現れ、Grifterがマイクに向かって歌います。「さあ、みんな、助けてくれ。







何も動作しません、それは悪い考えでした！



しかし、ここでクリップには最終的にサウンドが付属しています。



「...インターネットの96％ですが、そのほとんどは検索エンジンで使用されていないため、何かを見つけるためにここに行きます。麻薬、ハッカーを雇いました。



-どのようにしてアクセスできましたか？

-とても簡単です。必要に応じて表示できます。

「はい、もちろん、続けてください！」

「さて、最初に必要なのはトールです。」 ITPを好む人もいますが、Topの方が優れていると思います...」



はい、トールは本当にはるかに優れています！



Metacortexはラップトップを苦しめ続け、デスクトップを見つけることができないため、Darknetスライドにジャンプしました。 ダークネットは本当にクールな場所です。ここでは、ハッカーを雇い、闇市場をさまようことができます。







最後に、Metacortexはデスクトップに到達し、スライドショーを順番に続けます。







Thor、Thorへの接続方法と使用方法、およびOnionのタマネギサイトについて説明します。 ビットコイン、その仕組み、使用方法、ビットコインのマイニング方法について説明します。



これに関する興味深い情報は、Darknetフォーラム、ハッキングフォーラム、およびカードフォーラムで見つけることができます。 Dark Networkは極端に下劣な場所だとは思わないでください。 政府の検閲を避け、真夜中にあなたを拾って頭に黒い袋を置くことを恐れずに、自国に関連する問題や事柄を自由に話したい人々のためのインターネットプラットフォームがあります。 それらを見つける方法をいくつかお見せしますが、身元不明のまま、物理的なものを注文できるダークネット検索エンジンと市場についてお話します。 それらはあなたの家ではなく、これらのものが取り出される別の場所に届けられ、誰もあなたが誰であるかを知りません。



Metacortex：それでは、最初のトピックに移り、Thorが何を表しているのかを考えてみましょう。DEFCON参加者のほとんどはおそらく聞いたことがあるでしょう。







これは、トラフィックを匿名にするオニオンルーターです。 これは最も深刻なアノニマイザーの1つであり、インターネットアクティビティの匿名性を保証する一連のルーターを表します。



以下の警告に注意してください。ネットワーク上でこのアノニマイザーを探し始めたら、NSAはあなたを過激派のリストに載せることができますが、正直なところ、なぜですか？



Grifter：これはそれほど速くは起こりません。たとえば、Thorを使用してそこから何かを3年間ダウンロードすると、そうです、そうです、あなたはリストに載ります。 ここで、DEFCONでTorについて説明しているため、このリストの最初の行に移動します。



Metacortex：次のスライドは、Thorの原理を示す素晴らしい図を示しています。 「+」記号はTorネットワークのノード（分散サーバー）を示し、緑色の矢印は暗号化されたデータチェーンを示し、赤色の矢印は暗号化されていないデータチェーンを示します。







アリスは、目的のサーバーへのランダムパスを選択するThorクライアントを使用します。

ここで気に入らないのは、ボブの赤い矢印だけです。ボブは、暗号化されていないトラフィックを使用していることを示しています。HTTPの場合、暗号化または暗号化されていないトラフィックです。



Thorはこのように機能すると考えています（クリップを示しています）。







Grifter：私たちも、これらの小さなものや箱を飛び越えています！



Metacortex：Torahに参加することができたとき、私も喜びで叫びます！



それでは、Torネットワークにどのように接続しますか？ いくつかの異なる可能性があります-このためには、Linuxコマンドライン、Macコマンドライン、またはバイナリインストールアプリケーションを使用できます。 私はLinuxが好きです。スライドに表示されます。これはコマンド/ etc / tor / torrcで、接続構成をセットアップします。 これにより、ローカルホストでsocks5プロキシサーバーが起動し、Torネットワークに接続した後、選択したポート（デフォルトではポート9050）でトップクライアントを起動できます。







Torクライアントをダウンロードしてインストールする必要があるネットワークで作業するには、非常に使いやすいです。 接続を提供し、Torを実行するFirefoxのポータブルバージョンを起動します。 追加のプラグインを使用することもできます。



デモ版を表示するため、この問題をすぐに確認します。これは、Torネットワークをインストールして接続した後の画面の外観です。







今日、ビデオプレゼンテーションの神々は私に腹を立てていますが、私はまだあなたのラップトップがTorネットワークに接続していることをあなたに示しようとしています。 ここで、数秒で完了です！







グリフター：トールに接続すると、バカのように叫んだと言いました！



メタ皮質は勝利の叫び声を発します：「このブラウザはTorを使用するように設定されているというメッセージが表示されます！」



検索バーをクリックすると、理論的にはネットワークの匿名ユーザーになります。 ブラウザに接続すると、ツールバーに既にインストールされているプラ​​グインのアイコンが表示されます。







電球のアイコンをクリックすると、ドロップダウンメニューが表示され、Tor構成を構成できるオプションが表示されます。 感嘆符付きの文字Sの形のアイコンは「スクリプトなし」を意味し、このプラグインの使用は非常に重要です。右側の小さな円の形のHTTPS Everywhereプラグインのアイコンは、ページを表示するときにすべての場所で安全なHTTPS接続が使用されることを示します これは、どの方向のTorノード間を通過する場合でも、すべてのトラフィックが暗号化されることを意味します。



匿名性を確保する別の方法は、TAILSディストリビューションを使用することです。 これはDebianベースのLinux Liveディストリビューションです。 すべての発信トラフィックをTorに「ラップ」し、非匿名トラフィックをブロックします。 このプログラムはコンピューターのディスク上に痕跡を残さないため、完全に匿名で作業できます。 すぐに使用でき、HTTPS Everywhereプラグイン、プラグイン、OpenPGP、Pidgin OTR、Truecrypt、KeePassXなどのアプリがプリロードされています。最も重要なものはTruecryptです。



TAILSは別のインターフェイスに移動します-これは、通常モードで実行した場合の外観です。 これは標準のDebianデスクトップであり、楽しいものではありません。







ただし、簡単にXPモードにすることができます。 カフェのテーブルに座ってひどいハッキングをしている場合、ラップトップのモニターに通常のWindows XPデスクトップがあれば、誰もあなたに注意を払うことはありません。







したがって、Torを介してインターネットに接続すると、非常に興味深いことができます。

• 匿名でインターネットをサーフィンします。
• Thorが敷設したトンネルから選択したリソースを入力します。
• 検閲と戦う;
• 政府とその公式代表を批判する。
• 匿名のままです。
• 律法のサービスを使用します。

Torサービスは、Darknet、つまりTorネットワークのみに存在し、それなしでは到達できないサイトを使用できる素晴らしいものです。 あなたがその信頼を持っていない場合、そのようなサイトの所有者を追跡することはできません。 ほとんどのDarknetサイトにはタマネギアドレスがあります。 このサイトのTorドキュメントには、これがどのように機能するかが記載されています 。



あなたがTorに入るとき、隠されたサービスを見つけることは最も難しいことです。

これはHidden Wiki Hidden Wikipediaであり、ほとんどの人が使用しますが、非常に古い情報を見つけました。その中のリンクのほとんどは破損しているか機能していません。 しかし、それでも「宝石」を見つけることができます。



TorfindとTorSearchはTor検索エンジンです。



GramはGoogle検索エンジンのスタイルで作られた別のTor検索エンジンです。Darknet市場で何かを見つけるのに役立ちます。検索バーに名前を入力するだけです。







ディープWebリンクとRedditはThorネットワーク上にありません。 タマネギのアドレスはありませんが、口コミなどの多くのリンクがあります。 多くの人が、たまねぎのサイトのアドレスを、いわば口頭で友人に広めています。 また、The Pirate Bayなどの「趣味」サイトもあり、さまざまなコンテンツをダウンロードできます。 したがって、Bittorrentがタマネギサイトでの作業をサポートしていない場合、それは悪いことです。 また、違法なトレントをダウンロードしようとしている場合は、Torを使用することをお勧めします。PirateBayからファイルをダウンロードしても、匿名のままになるわけではないためです。



私のお気に入りの「キリングマーケット」は「全国的な金融」ウェブサイトです。 今、それが合法であるかどうかに関係なく、私はそれを疑います。 市場の本質は、誰かを殺すために誰かにビットコインを支払い、周りの誰もがそれにビットコインを投資し始め、誰かが彼がキラーであることを証明できれば、彼らはすべての収集されたビットコインを彼に与えることです。 かなり面白い名前がこのリストに登場しましたが、残念ながら、私はあなたにそれを見せることはできません。



別の有用なリソースは、Rent-A-Hackerハッカー交換です。ここでは、ビットコインで適切な料金でハッキングを注文できます。



次に、役に立つフォーラムのアドレスをリストします。 TCFはトールカードのフォーラムであり、銀行カードを破る問題に専念しています。 データベースへのアクセスには、スパマーが侵入するのを防ぐために50ドルかかります。 入場料を支払うことで、クレジットカード番号、識別データ、その他のハッカー情報を購入できます。これについては後で詳しく説明します。



Intellectual Exchange、またはIntel Exchangeは、多くの人々が訪れています。 このフォーラムは、匿名のまま、人々が互いに共有するさまざまな情報の交換に専念しています。 ここでは、あらゆる種類の「秘密の知識」がほとんど制御されており、Deep webとMirandaネットワークが議論されていますが、これはかなり楽しいです。 役に立つ情報もたくさんあります。







HackBBはわずかに異なる種類のフォーラムであり、シンプルなエグゼクティブファイルを作成して、あらゆるものを隠して制御できるようにします。



ネットワーク市場は、人々がこうした種類のものの購入に興味を持っている場所です。 Darknetマーケットをチェックできます。ページの横に、信頼できると見なされるかどうかに関係なく、ステータスが定期的に更新されるリストと品質評価があります。 これは非常に重要な情報です。







最も人気のあるのは、Silkroadの2番目のバージョン、またはSilk Roadで、その後に適切な製品の選択があるAgoraが続きますが、私は何よりもEvolutionが好きです。これについては後で詳しく説明します。 次に、Silkroad市場へのアクセス方法について簡単に説明します。 これを行うには、 リンクをコピーして、Thorのブラウザー行に貼り付けます。 完了しました。ユーザー名とパスワードを入力する必要があります。







これがメインのSilkroadページです。







左側には、多くの人がここで見つけることができる薬、アルコール、より興味深いもの、たとえば電子機器のリストがあります。 エレクトロニクスのオファーページに移動します。その範囲は常に更新されており、今日ここで何が見つかるかわかりません。

ご覧のとおり、匿名のSIMカード、ハッキングされたWi-Fi、13インチ画面のMacBook Pro、Virtual Honeyportsブック、クアッドコプタードローン、外部ドライブ、Hackers Undergroundリファレンスブックなどを提供しています。



Grifter：ご覧のとおり、ここではさまざまなものを見つけることができます。それらのいくつかはお金に見合うものもあれば、そうでないものもあります。必要なものを見つけるために範囲全体を「ふるいにかけ」なければなりません。 私はこれを言います：あなたのビットコインを失いたくないなら、それを無駄にしないほうが良いです。



Metacortex：TCF Carding Sites and Forumsが続きます。 先ほど言ったように、50ドルでクレジットカード番号、身分証明データ、生年月日、社会保障番号を購入できます。 これらのものの実際のコストは、ビットコインのインフレーションまたはデフレによって異なりますが、いずれにしても、そのようなデータの使用には50ドルかかります。 SSのウェブサイトは買い物にはあまり便利ではないので、合法かどうかはわかりませんが、ここではそのようなことを求めることができます。 次に、 このリンクを使用してTCF Webサイトにアクセスしてみます。







ここでは、ユーザー名とパスワードも入力する必要があります。 盗まれた情報を購入できるかどうか見てみましょう。 仮想カードと物理的な銀行カードのセクションがあります。



Grifter：盗まれた個人情報の配布と使用には貢献しませんが、あなたのデータが他の人にとってどれだけ価値があるかを示したいだけです。 Metacortexがコストを呼び出す場合は、このことに留意してください。 メディアの報道から、個人情報の盗難の問題がいかに緊急であり、さまざまな店舗から何百万ものクレジットカードを盗む方法がわかっているため、このサイトはそのような仲介者の活動を雄弁に証明しています。



Metacortex：このような低価格は見たことがありません-カードごとに1ドルです！



Grifter：あなたは1ドルの価値があります！



Metacortex：製品ページです。クレジットカード番号、カードの有効期限情報、CVVコード、カード名、国、州、都市、住所、郵便番号があります。 6ドル、ヨーロッパのカードが必要な場合-10ドル。 誰もが私たちを嫌っている！



Grifter：あなたは、カードの売り手がバラバラにならないチャンスは何ですか？ たとえば、Amazonにも同じフィードバックシステムがあり、人々はこの売り手から商品を購入し、それをしばらく使用し、この売り手を検証済みのものとして推薦することを書いています。



私たちにとって、これらの市場は消費者ではなく、研究対象です。 ここでは、価格のダイナミクス、販売するもの、販売する方法、このシステムの仕組みを見ていきます。 そして、売り手との会話を始めるとき、彼は匿名で仕事をしているので、売り手は完全に対話を受け入れます。



Metacortex：続行しますが、正しいビデオが見つかりません。 偽の文書など、私にとってはまだ非常に興味深いことがあります。







最初のサイトでは、安全にスキャンできる偽の米国の運転免許証を購入できます。それらにはホログラムとUVタグが付いています。 2つ目は、偽のパスポートと運転免許証が販売され、3つ目は、不審な行為を行うために姿を消すために偽のパスポートが必要です。 偽造文書はすべて可能な限り高品質であり、購入時にTorを使用する必要がないため、すべての偽造文書は完全に合法であると聞きましたが、これにはTorを使用することをお勧めします。



これは、FakeIDパスポート販売Webサイトのメインページの外観です。 ここでは、オーストラリア、オーストリア、ベルギー、カナダ、フィンランド、フランス、ドイツ、日本、スイス、イギリス、アメリカの美しい国すべてのパスポートを購入できることがわかります。



Grifter：これで、米国のパスポートは1ドルのクレジットカードと同じくらい高いことがわかります。







Metacortex：これはパスポートとその説明のスキャンです。28ページで構成され、ホログラフィックマークとラミネーションがあり、完全に合法に見えるため、人々は写真を撮ってUVマーク付きでパスポートに入れることができます。 理論的には、必要なすべての情報を送信し、既製のパスポートを取得できます。







その製造は1000ドルの価値があります。 日本のパスポートの場合、彼らは700ドルを要求します。 そして今、彼らは運転免許証を販売しているサイトに行きました。 いくつかの州がここにリストされています;これらの州のそれぞれの運転免許証の費用は200ドルです。 最後のサイトに行きましょう。

Grifter：送料無料だ！ !







: , . 700 . , .







25-110 .



: , , . , , , , , , .



: , ? « ».



: -, ! .



: , , ?



, . Defcoin', , (). , Escrow, , Escrow . , , OPSEC.



, , . «tumbler», . — , , , . , , Tumbler , . , , . ( , ), .



, , - . , TOR . - , . , , , Darknet. , .



, . «» JavaScript, Firefox, XSS , , .



, . , , . , Bitcoin. . , , , .



, OPSEC.







: , . -, , . , , Tails. , , . -, Tor. .



Subreddit . , «» . , . , Facebook , Darkmarket , , .



VM (Tails). Tails. Windows 8. , , - . , Tails-. , Tails , DEFCON101 . .



: , .



: , , .



: , . .







Darkmarket . PO Box UPS. , UPS ! - , . - , , .



, . , , , .



: , , « ». , .



, « ». Baby Monitor. GSM, SIM-, . , , , . . , , , , . SMS 1111, – 0000. «», . , , «» .







- USPS.







, .



, , , « ». , – . , , , « ». . , Darknet .



, , Darknet , , , , . , , . , , , , Darknet . , .



Darknet , . , , , , , , . , .



, . , , .



, !







--, c , !





ご滞在いただきありがとうございます。 私たちの記事が好きですか？ より興味深い資料を見たいですか？ 注文するか、友人に推奨することで、私たちをサポートします。Habrユーザーが独自に発明したエントリーレベルサーバーのユニークな類似品で30％割引： VPS（KVM）E5-2650 v4（6コア）10GB DDR4 240GB SSD 1Gbps 20ドルまたはサーバーを分割する方法？ （オプションはRAID1およびRAID10、最大24コア、最大40GB DDR4で利用可能です）。



Dell R730xdは2倍安いですか？ オランダとアメリカで249ドルからIntel Dodeca-Core Xeon E5-2650v4 128GB DDR4 6x480GB SSD 1Gbps 100 TVを2台持っているだけです！ インフラストラクチャビルの構築方法について読んでください。 クラスRは、1米ドルで9,000ユーロのDell R730xd E5-2650 v4サーバーを使用していますか？