короткі нотатки про цей список, мережу tor і про те, як не потрапити на фішинг. без розсилок, без коментарів, без rss-баласту - оновлюється тоді, коли оновлюється.
Міст meek контрабандою провозить трафік Tor усередині HTTPS-запитів до великого CDN: один домен у TLS-рукостисканні, інший у заголовку Host. 2018 року Google і Amazon закрили фронтинг; meek-azure виживає на CDN Microsoft - повільніший і дорожчий за альтернативи, але досяжний, коли мало що інше досяжне.
Щогодини дев'ять directory authorities голосують за консенсус — спільне уявлення Tor про те, які вузли існують і скільки трафіку може нести кожен. Хто ними керує, як сканери пропускної здатності їх живлять і що буває, коли вони не згодні.
Скільки у 2026 році коштують украдені карткові дані, банківські логіни, скани документів і стілер-логи, чому такі індекси вимірюють ціни пропозиції, а не укладені угоди, і що рухає цими цінами.
Діючий пароль дозволяє заспамити телефон запитами на підтвердження, доки хтось не натисне «схвалити». Як працює MFA fatigue, що показали інциденти Uber і Cisco та чому number matching і апаратні ключі змінюють результат.
AiTM-фреймворки для фішингу та логи інфостилерів дедалі частіше торгують автентифікованими сесіями, а не паролями: викрадений session cookie вже за муром MFA. Розгляд того, як працює перехоплення сесії та які захисти справді тримають удар.
obfs4 швидкий і перевірений, але його важко розповсюджувати, Snowflake працює через волонтерські WebRTC-проксі, а WebTunnel ховає Tor всередині звичайного HTTPS. Як три основні типи мостів співвідносяться за налаштуванням, помітністю та швидкістю у 2026 році.
Даркнет-ринки вимагають від продавців поворотної застави до публікації першого оголошення. Бонд відсіює шахрайські акаунти і наповнює касу оператора - а повернути його можна лише доки існує сам ринок.
Практичний довідник словника даркнет-ринків: що насправді називають exit scam, rug pull, vendor bond, finalize early, FUD, mirror, canary та OPSEC - і навіщо з'явився кожен термін.
Sheep Marketplace відкрився в березні 2013 року, а наприкінці листопада 2013 оголосив про закриття, звинувативши продавця, який викрав 5400 BTC. Користувачі простежили в блокчейні значно більші суми, і ця справа стала шаблоном для всіх наступних exit scam.
«Стандартний», «Безпечніший» і «Найбезпечніший» вмикають або вимикають цілі класи поведінки браузера. Що кожен рівень насправді вимикає, який рівень для якого завдання, і чому зміна повністю набуває чинності лише після перезапуску.
Команда GReAT «Лабораторії Касперського» пов'язує UEFI-буткіт BlackX із групою APT41 та шпигунською кампанією проти дипломатичних організацій у Центральній Азії. Він використовує обхід Secure Boot під назвою Baton Drop (CVE-2022-21894), який лишається працездатним, якщо крок з відкликання вручну не виконали.
Рахіма Гамільтона, співзасновника даркнет-маркету Empire Market, засуджено до 40 років федеральної в'язниці та зобов'язано передати державі близько 1 230 BTC — приблизно на 100 мільйонів доларів — а також кілька об'єктів нерухомості у Вірджинії. Маркет провів близько 430 мільйонів доларів незаконних транзакцій до свого раптового зникнення у 2020 році.
