元数据：潜伏在文件里的opsec杀手——EXIF、PDF字段与文档痕迹如何暴露真实身份
EXIF GPS坐标、PDF生成器字段和Word作者信息终结的匿名生涯比任何漏洞利用都多。回顾有据可查的案例，并弄清什么才真正删除元数据，什么只是看似删除。
首页 / 新闻
新闻与笔记
205 篇帖子关于本列表、tor 网络以及如何不被钓鱼的简短笔记。没有新闻邮件,没有评论,没有 rss 负担 - 更新到才更新。
最新笔记
最新优先没有定论的消失：2016年4月Nucleus Market的悄然落幕
Nucleus Market继Agora之后升至行业第二，却在2016年4月13日无声明、无查封横幅地熄灭。十年过去，跑路还是查封的疑问仍然悬而未决，其钱包直到2025年才重新移动。
Tor over VPN：链路顺序究竟决定什么
Tor 前置 VPN 可以向运营商隐藏 Tor 使用痕迹，但把信任转移给了 VPN 服务商；Tor 后接 VPN 则普遍不被建议。对多数人来说，纯 Tor 仍是默认选择。本文说明每种链路顺序改变了什么，以及什么时候多加一跳才说得过去。
谁来定义 Tor 网络:共识机制、目录权威与网桥的分野
每小时,一小组写死在代码里的目录权威都会为一个定义公开 Tor 网络的文档投票。这场投票如何运转、它决定什么,以及网桥为何置身其外。
暗网上的伪造证件：像素、纸张与绕过KYC的生意
暗网上的证件交易分为两类产品：为远程审核低价生成的证件图片，以及邮寄交付的实体假证。关于价格、模板、KYC驱动的需求以及针对伪造工坊的执法行动，公开研究是这样说的。
谁能看到信封：Signal、SimpleX、Session 与 XMPP 的元数据对比
端到端加密保护的是内容，而投递仍会留下痕迹：连接时间、IP 地址和标识符。冷静看一看 Signal、SimpleX、Session 和联邦式 XMPP 实际能看到什么，以及已公开的披露在何处支持这些说法。
Tor Browser 16.0 登陆 Firefox ESR 153：ARM64 Linux 与更低调的窗口标题
10 月 29 日发布的 Tor Browser 16.0 是首个基于 Firefox ESR 153 的稳定版本。它新增原生 ARM64 Linux 支持，重建了设置页面，并提供一项可选控制，可对其他软件隐藏页面标题。
旅行中的“邪恶双胞胎”Wi-Fi陷阱：假热点、强制门户与一桩澳大利亚定罪
伪造的“Airport_Free_WiFi”热点和仿冒的强制门户仍是旅途中现实的风险。澳大利亚机场及国内航班上的“邪恶双胞胎”Wi-Fi案显示了这类手法能窃取什么，HTTPS 能挡住什么，又挡不住什么。
勒索软件附属招募：RaaS品牌背后的劳动力市场
勒索软件品牌在地下论坛和Telegram上招募附属成员，开出收入分成、规则页面和筛选面谈。每次打击行动后随之而来的招募垃圾广告揭示了真正的稀缺所在：不在代码，而在操作者。
Tor 的工作量证明防御：让洋葱服务的拒绝服务攻击变得昂贵
自 Tor 0.4.8 起，过载的 onion 服务可以在介绍（introduction）环节要求一段透明的工作量证明，并按客户端付出的算力将其排入队列。Equi-X 谜题与其优先级队列如何运作，以及这道防线在资金充足的攻击者面前仍然失守的地方。
DeepDotWeb的覆灭：当一家暗网新闻网站成为市场供应链的一环
2019年5月，暗网新闻网站DeepDotWeb被查封，其两名管理员被控清洗网站靠向市场导流买家赚取的比特币佣金。Prihar于2021年3月认罪，并于2022年1月被判处八年以上徒刑——这起案件在“报道暗网市场”与“从暗网市场获利”之间划出了一条界线。
设备码钓鱼：批准一个你从未发起的登录
设备码钓鱼诱使受害者在真实的登录页面输入攻击者的代码，并亲自批准登录，从而在无需密码的情况下交出一个有效会话。这种技术为何能完全绕过 MFA、有哪些危险信号、以及哪些防御真正有效。