krótkie notatki o tej liście, sieci tor i tym, jak nie dać się wyłudzić. bez newslettera, bez komentarzy, bez balastu rss - aktualizuje się, kiedy się aktualizuje.
Mostek meek przemycza ruch Tor w żądaniach HTTPS do dużego CDN: jedna domena w handshake TLS, druga w nagłówku Host. Google i Amazon zamknęły fronting w 2018 roku; meek-azure przeżywa na CDN Microsoftu - wolniejszy i droższy niż alternatywy, ale osiągalny tam, gdzie prawie nic innego nie jest.
Co godzinę dziewięć directory authorities głosuje nad konsensusem — wspólnym obrazem sieci Tor: które przekaźniki istnieją i ile ruchu może nieść każdy z nich. Kto nimi zarządza, jak skanery pasma je zasilają i co się dzieje, gdy się nie zgadzają.
Ile w 2026 roku kosztują skradzione dane kart, loginy bankowe, skany dokumentów i stealer logi, dlaczego te indeksy mierzą ceny ofertowe, a nie dokonane transakcje, i co te ceny popycha w górę lub w dół.
Posiadacz ważnego hasła może zalać telefon prośbami o zatwierdzenie, aż ktoś stuknie w zatwierdź. Jak działa MFA fatigue, co pokazały incydenty Ubera i Cisco oraz dlaczego number matching i klucze sprzętowe zmieniają wynik.
Kity phishingowe AiTM i logi infostealerów handlują coraz częściej uwierzytelnionymi sesjami zamiast hasłami: skradziony cookie sesji jest już za murem MFA. Jak działa porwanie sesji i które obrony naprawdę trzymają.
obfs4 jest szybki i sprawdzony, ale trudny w dystrybucji, Snowflake opiera się na proxy WebRTC prowadzonych przez wolontariuszy, a WebTunnel ukrywa Tor w zwykłym HTTPS. Jak trzy główne typy mostków wypadają pod względem konfiguracji, wykrywalności i przepustowości w 2026 roku.
Darknetowe rynki żądają od sprzedawców zwrotnej kaucji przed wystawieniem pierwszej oferty. Bond odsiewa konta oszustów i zasila kasę operatora - a zwrot jest możliwy tylko dopóki istnieje sam rynek.
Praktyczny przewodnik po słownictwie darknetowych rynków: co naprawdę oznaczają exit scam, rug pull, vendor bond, finalize early, FUD, mirror, canary i OPSEC - i po co wymyślono każdy z tych terminów.
Sheep Marketplace otworzył się w marcu 2013, a pod koniec listopada 2013 ogłosił zamknięcie, obwiniając sprzedawcę, który ukradł 5400 BTC. Użytkownicy prześledzili w blockchain znacznie większe kwoty, a sprawa stała się wzorcem dla każdego późniejszego exit scamu.
Standardowy, Bezpieczniejszy i Najbezpieczniejszy włączają lub wyłączają całe klasy zachowania przeglądarki. Co każdy poziom naprawdę wyłącza, który poziom do którego zadania, i dlaczego zmiana w pełni działa dopiero po restarcie.
Zespół GReAT z Kaspersky łączy bootkita UEFI BlackX z grupą APT41 i kampanią szpiegowską wymierzoną w organizacje dyplomatyczne w Azji Środkowej. Wykorzystuje obejście Secure Boot o nazwie Baton Drop (CVE-2022-21894), które pozostaje skuteczne, gdy pominięto ręczny krok z unieważnieniem.
Raheim Hamilton, współtwórca darknetowego marketu Empire Market, został skazany na 40 lat więzienia federalnego i musi oddać około 1230 BTC o wartości około 100 milionów dolarów oraz kilka nieruchomości w Wirginii. Market obsłużył około 430 milionów dolarów nielegalnych transakcji, zanim gwałtownie zniknął w 2020 roku.
