notes courtes sur cette liste, le réseau tor et comment ne pas se faire piéger. pas de newsletter, pas de commentaires, pas de bloat rss - ça se met à jour quand ça se met à jour.
Le pont meek fait passer le trafic Tor en contrebande dans des requêtes HTTPS vers un grand CDN : un domaine dans la poignée de main TLS, un autre dans l'en-tête Host. Google et Amazon ont fermé le fronting en 2018 ; meek-azure survit sur le CDN de Microsoft, plus lent et plus coûteux que les alternatives, mais joignable quand presque rien d'autre ne l'est.
Chaque heure, neuf autorités d'annuaire votent le consensus, la vision partagée par Tor des relais existants et du trafic que chacun peut porter. Qui les exploite, comment les scanneurs de bande passante les alimentent et que se passe-t-il en cas de désaccord.
Ce que valent en 2026 les données de cartes volées, les identifiants bancaires, les scans de documents et les stealer logs, pourquoi ces index mesurent des prix affichés plutôt que des ventes conclues, et ce qui fait bouger les prix.
Détenir un mot de passe valide suffit à saturer un téléphone de demandes d'approbation jusqu'à ce que quelqu'un approuve. Comment fonctionne le MFA fatigue, ce que les incidents Uber et Cisco ont montré, et pourquoi le number matching et les clés matérielles changent l'issue.
Les kits de phishing AiTM et les logs d'infostealers font de plus en plus commerce de sessions authentifiées plutôt que de mots de passe : un cookie de session volé a déjà franchi le mur de la MFA. Panorama du détournement de session et des défenses qui tiennent vraiment.
obfs4 est rapide et éprouvé mais difficile à distribuer, Snowflake passe par des proxys WebRTC de volontaires et WebTunnel dissimule Tor dans du HTTPS ordinaire. Ce que valent les trois principaux types de ponts en 2026 côté installation, discrétion et débit.
Les marchés darknet exigent des vendeurs un dépôt remboursable avant la première annonce. La bond filtre les comptes fraudeurs et alimente la trésorerie de l'opérateur - et elle n'est remboursable que tant que le marché existe.
Une référence pratique du vocabulaire des marchés du darknet : ce que recouvrent réellement exit scam, rug pull, vendor bond, finalize early, FUD, mirror, canary et OPSEC, et pourquoi chaque terme a été forgé.
Sheep Marketplace a ouvert en mars 2013 et annoncé sa fermeture fin novembre 2013, incriminant un vendeur ayant volé 5 400 BTC. Les utilisateurs ont tracé des sommes bien plus grandes sur la blockchain, et l'affaire est devenue le modèle de tous les exit scams depuis.
Standard, Plus sûr et Le plus sûr activent ou coupent des catégories entières du comportement du navigateur. Ce que chaque niveau désactive réellement, quel niveau pour quelle tâche, et pourquoi un changement ne s'applique entièrement qu'après un redémarrage.
L'équipe GReAT de Kaspersky relie le bootkit UEFI BlackX à APT41 et à une campagne d'espionnage visant des organisations diplomatiques d'Asie centrale. Il exploite le contournement de Secure Boot surnommé Baton Drop (CVE-2022-21894), qui reste exploitable lorsque l'étape manuelle de révocation n'a pas été effectuée.
Raheim Hamilton, cofondateur du marché darknet Empire Market, a été condamné à 40 ans de prison fédérale et devra abandonner environ 1 230 BTC, d'une valeur d'environ 100 millions de dollars, ainsi que plusieurs propriétés en Virginie. La place de marché aura drainé environ 430 millions de dollars de transactions illégales avant sa disparition brutale en 2020.
