korte notities over deze lijst, het tor-netwerk en hoe niet in phishing te trappen. geen nieuwsbrief, geen reacties, geen rss-ballast - het update wanneer het update.
EXIF-GPS-coördinaten, PDF-producentstrings en Word-auteurvelden hebben meer pseudonieme carrières beëindigd dan welke exploit dan ook. Een blik op de gedocumenteerde zaken — en op wat metadata echt verwijdert en wat er alleen naar lijkt te doen.
Nucleus Market klom na Agora naar plaats twee en verdween op 13 april 2016 zonder verklaring en zonder innamebanner. Tien jaar later staat de vraag oplichting of inname er nog steeds open bij, en de wallets bleven stil tot in 2025.
Een VPN vóór Tor verbergt Tor-gebruik voor je provider, maar verschuift vertrouwen naar de VPN-aanbieder; een VPN ná Tor wordt algemeen afgeraden. Voor de meeste mensen blijft Tor alleen de standaard. Dit verandert per ketenvolgorde, en dit is wanneer de extra hop gerechtvaardigd is.
Elk uur stemt een kleine, in de code vastgelegde groep directory authorities over één document dat het openbare Tor-netwerk definieert. Hoe die stemming werkt, wat die beslist, en waarom bridges erbuiten blijven.
De documentenhandel op het darknet kent twee producten: goedkope gegenereerde identiteitsafbeeldingen voor online controles en fysieke vervalsingen die per post worden verstuurd. Wat openbare bronnen zeggen over prijzen, templates, de vraag onder KYC-druk en de acties tegen de werkplaatsen.
End-to-endversleuteling beschermt de inhoud, maar bezorging laat sporen na: verbindingstijden, IP-adressen en identificatoren. Een nuchtere blik op wat Signal, SimpleX, Session en gefedereerd XMPP werkelijk zien — en waar gepubliceerde openbaarmakingen de claims onderbouwen.
Tor Browser 16.0, uitgebracht op 29 oktober, is de eerste stabiele versie op basis van Firefox ESR 153. Hij voegt native ARM64-Linuxondersteuning toe, herbouwt de instellingenpagina's en biedt een optionele regeling die paginatitels voor andere software verbergt.
Nep-netwerken als "Airport_Free_WiFi" en nagemaakte captive portals blijven een reëel reisrisico. De Australische rechtszaken rond evil-twin-wifi op luchthavens en binnenlandse vluchten laten zien wat de truc oogst, wat HTTPS tegenhoudt en wat niet.
Ransomware-merken werven affiliates op ondergrondse forums en Telegram, met omzetverdelingen, regelpagina's en selectiegesprekken. De wervingsspot na elke takedown laat zien waar de echte schaarste zit: niet in code, maar in operatoren.
Sinds Tor 0.4.8 kunnen onion services bij overbelasting een transparant proof-of-work eisen bij de introductiestap en clients in de wachtrij zetten naar bestede inspanning. Hoe de Equi-X-puzzel en zijn prioriteitswachtrij werken - en waar de verdediging nog steeds verliest van goed gefinancierde aanvallers.
In mei 2019 werd de darknet-nieuwssite DeepDotWeb in beslag genomen en werden zijn twee beheerders aangeklaagd voor het witwassen van de bitcoin-commissies die de site ontving voor het doorverwijzen van kopers naar markten. Prihar bekende schuld in maart 2021 en kreeg in januari 2022 meer dan acht jaar, een zaak die de grens trok tussen verslag doen van darknet-markten en eraan verdienen.
Device-code-phishing lokt slachtoffers om de code van de aanvaller in te voeren op een echte inlogpagina en de aanmelding zelf goed te keuren, waarmee een werkende sessie wordt overgedragen zonder wachtwoord. Hoe de techniek MFA volledig omzeilt, de rode vlaggen en de verdediging die standhoudt.
