bu liste, tor ağı ve phishing tuzağına düşmemek hakkında kısa notlar. bülten yok, yorum yok, rss şişkinliği yok - güncellendiğinde güncellenir.
EXIF GPS koordinatları, PDF üretici dizileri ve Word yazar alanları, takma adlı kariyerleri herhangi bir exploitten daha fazla sonlandırdı. Belgelenmiş vakalara ve meta verileri gerçekten kaldıranla yalnızca öyle görüneneye bir bakış.
Nucleus Market, Agora'nın ardından ikinci sıraya yerleşti ve 13 Nisan 2016'da açıklamasız ve el koyma bandı olmadan karardı. On yıl sonra dolandırıcılık mı, el koyma mı sorusu hâlâ açık; pazarın cüzdanları 2025'e dek kıpırdamadı.
Tor'dan önce bir VPN, Tor kullanımını ISS'nizden gizler ama güveni VPN sağlayıcısına devreder; Tor'dan sonra VPN genel olarak önerilmiyor. Çoğu kullanıcı için yalın Tor varsayılan olmaya devam ediyor. Her zincir sırasının neyi değiştirdiğini ve ekstra atlamanın ne zaman haklı çıktığını burada bulabilirsiniz.
Her saat, kodun içine gömülü küçük bir dizin yetkilileri grubu, genel erişime açık Tor ağını tanımlayan tek bir belge için oy veriyor. Oylama nasıl işliyor, neye karar veriyor ve köprüler neden bunun dışında kalıyor?
Darknet'teki belge ticareti ikiye ayrılıyor: uzak doğrulamalar için ucuza üretilen kimlik belgesi görüntüleri ve postayla gönderilen fiziksel sahteler. Açık kaynakların fiyatlar, şablonlar, KYC kaynaklı talep ve atölyelere yönelik operasyonlar hakkında söyledikleri.
Uçtan uca şifreleme içeriği korur ama teslim iz bırakır: bağlantı zamanları, IP adresleri, tanımlayıcılar. Signal, SimpleX, Session ve federasyonlu XMPP'nin gerçekte ne gördüğüne suskun bir bakış — ve yayınlanan açıklamaların iddiaları nerede desteklediği.
29 Ekim'de yayımlanan Tor Browser 16.0, Firefox ESR 153 tabanlı ilk kararlı sürüm. Yerel ARM64 Linux desteği ekliyor, ayarlar sayfalarını yeniden inşa ediyor ve sayfa başlıklarını diğer yazılımlardan gizleyen isteğe bağlı bir denetim sunuyor.
"Airport_Free_WiFi" adlı sahte ağlar ve taklit captive portal'lar seyahatte gerçek bir risk olmaya devam ediyor. Avustralya'daki evil twin Wi-Fi davaları, bu yöntemin ne topladığını ve HTTPS'in neyi engelleyip neyi engelleyemediğini gösteriyor.
Ransomware markaları, gelir paylaşımları, kural sayfaları ve eleme görüşmeleriyle yeraltı forumlarında ve Telegram'da affiliate arıyor. Her çöküşün ardından gelen toplama spam'ı gerçek kıtlığın nerede olduğunu gösteriyor: kodda değil, operatörlerde.
Tor 0.4.8'den beri aşırı yüklenen onion servisleri giriş (introduction) adımında şeffaf bir proof-of-work talep edebiliyor ve istemcileri harcadıkları efora göre kuyruğa alıyor. Equi-X bulmacasının ve öncelik kuyruğunun nasıl çalıştığı - ve savunmanın iyi finanse edilen saldırganlara karşı nerede kaybettiği.
Mayıs 2019'da darknet haber sitesi DeepDotWeb'e el konuldu ve iki yöneticisi, sitenin alıcıları pazarlara yönlendirmesi karşılığında aldığı bitcoin komisyonlarını aklamakla suçlandı. Prihar Mart 2021'de suçunu kabul etti ve Ocak 2022'de sekiz yılı aşkın hapis cezasına çarptırıldı; bu dava, darknet pazarlarını haber yapmakla onlardan kazanç sağlamayı ayıran çizgiyi çizdi.
Cihaz kodu phishing, kurbanları saldırganın kodunu gerçek bir oturum açma sayfasına girmeye ve girişi kendileri onaylamaya ikna ederek parolasız çalışan bir oturum devreder. Tekniğin MFA'yı nasıl tamamen aştığı, kırmızı bayraklar ve işe yarayan savunmalar.
