короткие заметки об этом списке, о сети tor и о том, как не попасться на phishing. без рассылок, без комментариев, без rss-балласта - обновляется, когда обновляется.
Мост meek провозит трафик Tor контрабандой внутри HTTPS-запросов к крупному CDN: один домен в TLS-рукопожатии, другой в заголовке Host. В 2018 году Google и Amazon закрыли фронтинг; meek-azure выживает на CDN Microsoft - медленнее и дороже альтернатив, но доступен, когда мало что другое доступно.
Каждый час девять directory-авторитетов голосуют за консенсус — общую картину сети Tor: какие узлы существуют и сколько трафика может нести каждый. Кто ими управляет, как сканеры пропускной способности поставляют им данные и что происходит при разногласиях.
Сколько в 2026 году просят за украденные карты, банковские логины, сканы документов и стилер-логи, почему такие индексы измеряют цены продавцов, а не состоявшиеся сделки, и что двигает эти цены.
Действующий пароль позволяет заспамить телефон запросами на подтверждение, пока кто-то не нажмёт «одобрить». Как работает MFA fatigue, что показали инциденты Uber и Cisco и почему number matching и аппаратные ключи меняют исход.
AiTM-фреймворки для фишинга и логи инфостилеров всё чаще торгуют аутентифицированными сессиями, а не паролями: украденный session cookie уже за стеной MFA. Разбор того, как работает угон сессии и какие защиты реально держат удар.
obfs4 быстр и проверен, но его трудно раздавать, Snowflake работает через волонтёрские WebRTC-прокси, а WebTunnel прячет Tor внутри обычного HTTPS. Как три основных типа мостов соотносятся по настройке, скрытности и скорости в 2026 году.
Даркнет-рынки требуют с продавцов возвратный залог до публикации первого объявления. Бонд отсеивает мошеннические аккаунты и образует плавающую кассу оператора - а возвратным он остаётся лишь до тех пор, пока существует сам рынок.
Практический справочник по словарю даркнет-рынков: что на самом деле означают exit scam, rug pull, vendor bond, finalize early, FUD, mirror, canary и OPSEC - и зачем появился каждый термин.
Sheep Marketplace открылся в марте 2013 года, а в конце ноября 2013 объявил о закрытии, обвинив продавца, укравшего 5400 BTC. Пользователи отследили по блокчейну куда более крупные суммы, и это дело стало шаблоном для всех последующих exit scam.
«Стандартный», «Безопасный» и «Самый безопасный» включают или выключают целые классы поведения браузера. Что каждый уровень отключает на самом деле, какой уровень для какой задачи, и почему изменение полностью вступает в силу только после перезапуска.
Команда GReAT «Лаборатории Касперского» связывает UEFI-буткит BlackX с группировкой APT41 и шпионской кампанией против дипломатических организаций в Центральной Азии. Он использует обход Secure Boot под названием Baton Drop (CVE-2022-21894), который остаётся работоспособным, если ручной отзыв не выполнен.
Рахим Гамильтон, сооснователь даркнет-маркета Empire Market, приговорён к 40 годам федеральной тюрьмы и обязан передать государству около 1 230 BTC — примерно на 100 миллионов долларов — а также несколько объектов недвижимости в Виргинии. Маркет провёл около 430 миллионов долларов незаконных транзакций до своего внезапного исчезновения в 2020 году.
