冷启动攻击：断电之后内存还记得什么
DRAM 在断电后能把内容保持几秒到几分钟，冷却后更久，而全盘加密的密钥往往就在其中。2008 年普林斯顿研究说明了什么，现代内存加扰没有解决什么，以及 Tails 实际内置了哪些缓解措施。
首页 / 新闻
新闻与笔记
205 篇帖子关于本列表、tor 网络以及如何不被钓鱼的简短笔记。没有新闻邮件,没有评论,没有 rss 负担 - 更新到才更新。
最新笔记
最新优先“雇佣黑客”经济：多半是骗局，少数判例与绝望的买家
学术测试显示，大多数标价几百美元、号称能破解邮箱的网站收钱后什么都不做。本文以市场观察视角审视零售“黑客出租”经济：价格阶梯、永远不会发生的退款机制、真正能交付的专业层级，以及买家实际失去的东西。
俄罗斯TSPU与Tor的对抗：五年限速、封锁与绕过
五年的TSPU限速与封锁：俄罗斯境内Tor直连用户从约31万/日降至约2万/日，桥接现已承载该国剩余Tor流量的绝大部分。
出口中继的收件箱：DMCA 通知、恐吓电话与按 IP 定罪的假设
出口中继承载着每一个经过的 Tor 用户的 IP 地址，因此各种投诉接踵而至：DMCA 通知、垃圾信息举报、欺诈标记，偶尔还有传票。Tor 项目自己的文档把这类邮件视为例行公事——而这在很大程度上正是出口中继始终是网络中最稀缺一环的原因。
Operation Onymous 十二年之后：2014 年 11 月的大扫荡及其漫长阴影
2014 年 11 月 6 日至 7 日，欧洲刑警组织、美国联邦调查局及合作机构查封了 400 多个 .onion 地址，并对 Silk Road 2.0 的涉嫌运营者提起指控。十二年过去，Onymous 行动依然是“宣布的影响”与“实际测得的效果”之间落差的一个研究样本。
捡到U盘的圈套：从停车场诱饵到BadUSB与高压浪涌攻击
捡到别人掉落U盘的人中，约有半数会把它插上并打开文件——一项实地实验测得这一比例为48%。本文回顾这一圈套的历史、数字背后的研究、现代诱饵硬件，以及真正管用的防护规则。
恶意浏览器扩展：应用商店里的安静凭证抽取器
官方商店中的浏览器扩展屡次被证实是窃取凭证和 Cookie 的工具。本文回顾多起有据可查的活动、审查缺口如何让通过审核的扩展在事后改变行为，以及一套实用的防御流程。
C tor 退役路线图：日落日期、Arti 的现状以及运营者应当关注什么
2026 年 9 月 1 日之后，Tor 0.4.8 及更早版本将停止在网络上工作，这一兼容性截止日期与 Arti 迁移相关。Arti 作为客户端已经完备，但其中继、目录权威和 onion service 支持仍处于实验阶段或仅供测试。
丝绸之路2.0被捕案十二周年：Blake Benthall、Defcon与卷土重来的市场
2014年11月5日，FBI特工在旧金山逮捕了丝绸之路2.0的疑似运营者Blake Benthall，此时距最初的丝绸之路被查封约一年。该市场存续了约十二个月；案件则花了近十年才收场。
Bitcoin Fog：斯特林戈夫案就链上分析在法庭上的地位作出定论
罗曼·斯特林戈夫在2021年被捕之前，运营暗网上存在时间最长的比特币混币器达十年之久。2024年的庭审与定罪让区块链分析成为经过检验的法庭证据，上诉法院如今也予以维持。
从 dump 到钓鱼工具包：数据泄露资料转售链条的内幕
被盗记录很少能直接从数据泄露流入滥用它们的工具。掮客、聚合商、充实商和重新打包者让这些资料持续流转，而这条链的每一环都有防御者可以切断的节点。
已声明的中继家族：Tor 路径构建为何避开同一运营者的链路
Tor 的家族声明会告诉路径选择机制哪些中继同属一个运营者，使它们永远不会出现在同一条链路中。MyFamily 曾做什么、未声明的家族让网络付出什么代价，以及取而代之的 Happy Families 密钥机制如何运作。