bu liste, tor ağı ve phishing tuzağına düşmemek hakkında kısa notlar. bülten yok, yorum yok, rss şişkinliği yok - güncellendiğinde güncellenir.
meek köprüsü, Tor trafiğini büyük bir CDN'e giden HTTPS isteklerinin içine kaçırır: bir alan adı TLS el sıkışmasında, diğeri Host başlığında. Google ve Amazon 2018'de fronting'i kapattı; meek-azure, Microsoft'un CDN'inde hayatta - alternatiflerinden daha yavaş ve pahalı, ama başka pek bir şeyin erişilebilir olmadığı yerde erişilebilir.
Her saat dokuz directory authority konsensüsü oyluyor: hangi aktarıcıların var olduğu ve her birinin ne kadar trafik taşıyabileceğine dair Tor'un ortak görüşü. Onları kim işletiyor, bant genişliği tarayıcıları sistemi nasıl besliyor ve anlaşamazlarsa ne oluyor?
2026'da çalınan kart verilerinin, banka girişlerinin, kimlik belgesi taramalarının ve stealer loglarının fiyatı; bu endekslerin neden tamamlanmış satışlar yerine ilan fiyatlarını ölçtüğü ve fiyatları neyin oynattığı.
Geçerli bir şifreye sahip olan biri, biri onayla'ya dokunana kadar telefonu onay istekleriyle boğabilir. MFA fatigue nasıl çalışır, Uber ve Cisco olayları ne gösterdi; number matching ve donanım anahtarları sonucu nasıl değiştirir?
AiTM phishing kitleri ve infostealer kayıtları, parolalardan çok kimliği doğrulanmış oturumlar ticareti yapıyor: çalınan bir oturum çerezi MFA duvarını çoktan aşmış durumda. Oturum ele geçirmenin nasıl işlediğine ve hangi savunmaların gerçekten direttiğine bir bakış.
obfs4 hızlı ve kanıtlanmış ama dağıtması zor; Snowflake gönüllülerin WebRTC vekilleri üzerinden çalışır; WebTunnel ise Tor'u sıradan HTTPS'in içine saklar. 2026'da üç ana köprü türünün kurulum, tespit edilebilirlik ve hız açısından karşılaştırması.
Darknet pazarları, satıcılardan ilk ilan yayınlanmadan önce iade edilebilir bir depozito istiyor. Bond dolandırıcı hesapları eler ve operatörün kasasını besler - ve yalnızca pazar var olduğu sürece iade edilebilir.
Darknet pazarlarının kelime dağarcığına pratik bir başvuru kaynağı: exit scam, rug pull, vendor bond, finalize early, FUD, mirror, canary ve OPSEC'in gerçekte neyi adlandırdığı ve her terimin neden türetildiği.
Sheep Marketplace Mart 2013'te açıldı ve Kasım 2013 sonunda, 5.400 BTC çalan bir satıcıyı suçlayarak kapanışını duyurdu. Kullanıcılar blockchain üzerinden çok daha büyük meblağları izledi ve dava, o zamandan beri her exit scamın şablonu oldu.
Standart, Daha güvenli ve En güvenli, tarayıcı davranışının bütün sınıflarını açar veya kapatır. Her düzeyin gerçekte neleri kapattığı, hangi iş için hangi düzeyin uygun olduğu ve bir değişikliğin neden ancak yeniden başlatmadan sonra tam olarak devreye girdiği.
Kaspersky'nin GReAT ekibi, BlackX UEFI bootkit'ini APT41 ile ve Orta Asya'daki diplomatik kuruluşlara yönelik bir casusluk kampanyasıyla ilişkilendiriyor. Baton Drop (CVE-2022-21894) adlı Secure Boot atlatmasından yararlanıyor; geri çekme adımı elle atlanmışsa sömürülebilir kalıyor.
Empire Market darknet pazarının kurucu ortağı Raheim Hamilton, 40 yıl federal hapis cezasına çarptırıldı ve değeri yaklaşık 100 milyon dolar olan yaklaşık 1.230 BTC'nin yanı sıra Virginia'daki birkaç mülkü de devretmeye mahkûm edildi. Pazar, 2020'deki ani çıkışından önce yaklaşık 430 milyon dolarlık yasa dışı işlem gerçekleştirmişti.
