korte notities over deze lijst, het tor-netwerk en hoe niet in phishing te trappen. geen nieuwsbrief, geen reacties, geen rss-ballast - het update wanneer het update.
De meek-brug smokkelt Tor-verkeer binnen HTTPS-verzoeken naar een groot CDN: het ene domein in de TLS-handshake, het andere in de Host-header. Google en Amazon zetten het fronting in 2018 stop; meek-azure overleeft op het CDN van Microsoft, langzamer en duurder dan de alternatieven, maar bereikbaar wanneer weinig anders bereikbaar is.
Elk uur stemmen negen directory authorities over de consensus, Tors gedeelde beeld van welke relays bestaan en hoeveel verkeer elk mag dragen. Wie ze beheren, hoe bandbreedtescanners ze voeden en wat er gebeurt als ze het oneens zijn.
Wat gestolen kaartgegevens, banklogins, identiteitsdocumenten en stealer-logs in 2026 kosten, waarom deze indexen vraagprijzen meten in plaats van gesloten deals, en wat de prijzen op of neer beweegt.
Wie een geldig wachtwoord heeft, kan een telefoon overstelpen met goedkeuringsverzoeken tot iemand op goedkeuren tikt. Hoe MFA fatigue werkt, wat de Uber- en Cisco-incidenten lieten zien, en waarom number matching en hardwarekeys de uitkomst veranderen.
AiTM-phishingkits en infostealer-logs handelen steeds vaker in geauthenticeerde sessies in plaats van wachtwoorden: een gestolen sessiecookie is al voorbij de MFA-muur. Hoe sessiekaping werkt en welke verdediging echt standhoudt.
obfs4 is snel en beproefd maar moeilijk te verspreiden, Snowflake rijdt op vrijwillige WebRTC-proxy's en WebTunnel verbergt Tor in gewoon HTTPS. Hoe de drie belangrijkste bridge-types in 2026 scoren op installatie, ontdekbaarheid en snelheid.
Darknetmarkten eisen van verkopers een terugbetaalbare borg voordat het eerste aanbod online gaat. De bond filtert oplichtersaccounts en vult de kas van de beheerder - en terugbetalen lukt alleen zolang de markt zelf bestaat.
Een praktische referentie voor de woordenschat van darknetmarkten: wat exit scam, rug pull, vendor bond, finalize early, FUD, mirror, canary en OPSEC werkelijk benoemen, en waarom elke term bestaat.
Sheep Marketplace opende in maart 2013 en kondigde eind november 2013 de sluiting aan, met de schuld bij een verkoper die 5.400 BTC stal. Gebruikers sporen via de blockchain veel grotere bedragen op, en de zaak werd het template voor elke exit scam sindsdien.
Standaard, Veiliger en Veiligst zetten hele klassen van browsergedrag aan of uit. Wat elk niveau echt uitschakelt, welk niveau bij welke taak past, en waarom een wijziging pas na een herstart volledig doorwerkt.
Het GReAT-team van Kaspersky verbindt het BlackX UEFI-bootkit met APT41 en een spionagecampagne tegen diplomatieke organisaties in Centraal-Azië. Het misbruikt de Secure Boot-omzeiling genaamd Baton Drop (CVE-2022-21894), die bruikbaar blijft wanneer de handmatige intrekkingsstap is overgeslagen.
Raheim Hamilton, medeoprichter van de darknet market Empire Market, is veroordeeld tot 40 jaar gevangenisstraf en moet ongeveer 1.230 BTC inleveren, ter waarde van zo'n 100 miljoen dollar, naast verschillende panden in Virginia. De markt verwerkte zo'n 430 miljoen dollar aan illegale transacties voordat hij in 2020 abrupt verdween.
