Meek 与域名前置：藏身 CDN 之中的 Tor 网桥
meek 网桥把 Tor 流量夹带进发往某家大型 CDN 的 HTTPS 请求之中：一个域名出现在 TLS 握手里，另一个出现在 Host 头里。谷歌和亚马逊于 2018 年关闭了前置；meek-azure 靠微软的 CDN 幸存至今——比其他方案更慢、更贵，但在几乎无路可走时仍可抵达。
首页 / 新闻
新闻与笔记
205 篇帖子关于本列表、tor 网络以及如何不被钓鱼的简短笔记。没有新闻邮件,没有评论,没有 rss 负担 - 更新到才更新。
最新笔记
最新优先带宽权威详解：签署 Tor 共识的九个席位
每小时，九个目录权威会对共识进行投票——这是 Tor 对哪些中继存在、每个中继可承载多少流量的共同认知。谁在运营它们，带宽扫描器如何为其提供数据，以及当它们意见不合时会发生什么。
2026年暗网价格指数：被盗数据的真实标价
2026年，被盗的卡数据、银行登录凭证、证件扫描件和窃取器日志标价多少；为什么这些指数衡量的是挂牌价而非成交价；以及哪些因素在推动价格涨跌。
MFA 疲劳与推送轰炸：当批准弹窗本身成为攻击
持有有效密码的攻击者可以用批准请求刷爆一部手机，直到有人点了“批准”。MFA 疲劳如何运作，Uber 与 Cisco 事件说明了什么，以及为什么 number matching 和硬件密钥会改变结果。
会话劫持：为什么偷 Cookie 比偷密码更管用
AiTM 钓鱼工具包与 infostealer 日志越来越多地交易“已登录的会话”而非密码：一条被盗的会话 Cookie 早已越过 MFA 之墙。本文梳理会话劫持的运作方式，以及哪些防御真正有效。
obfs4、Snowflake 还是 WebTunnel：2026 年如何选择 Tor 网桥
obfs4 快速、成熟，但难以分发；Snowflake 依托志愿者的 WebRTC 代理；WebTunnel 则把 Tor 藏进普通的 HTTPS 之中。本文从配置、抗检测能力和速度三方面比较 2026 年的三种主流网桥类型。
暗网市场的卖家保证金（vendor bond）：押金担保了什么，又担保不了什么
暗网市场要求卖家在发布第一条商品信息前缴纳可退还的押金。保证金过滤欺诈账号、为运营方的金库提供沉淀资金——而它能否退还，完全取决于市场本身还在不在。
暗网诈骗术语表：exit scam、FE、vendor bond 与金钱消失的语言
一份暗网市场词汇的实用参考：exit scam、rug pull、vendor bond、finalize early、FUD、mirror、canary、OPSEC 这些词到底指什么，以及每个术语因何而生。
Sheep Marketplace 2013：丝绸之路之后第一起重大退出骗局
Sheep Marketplace 于2013年3月上线，2013年11月底宣布关闭，理由是一名卖家窃取了5400枚比特币。用户在区块链上追踪到了远大于此的金额，这一事件成为此后所有暗网退出骗局的模板。
Tor Browser 安全级别：标准、更安全、最安全究竟关闭了什么
标准、更安全、最安全会把浏览器行为的整个类别打开或关闭。每个级别究竟关闭什么、什么任务适合什么级别，以及为什么更改只有在重启之后才会完全生效。
BlackX UEFI bootkit：Baton Drop 绕过如何攻陷已完全修补的 Windows 系统
卡巴斯基 GReAT 团队将 BlackX UEFI bootkit 与 APT41 以及针对中亚外交组织的间谍活动联系起来。它滥用名为 Baton Drop（CVE-2022-21894）的 Secure Boot 绕过漏洞；只要手动撤销步骤被跳过，它就依然可被利用。
Empire Market 联合创始人被判 40 年监禁：exit 六年后，1 亿美元比特币被没收
Empire Market 暗网市场联合创始人 Raheim Hamilton 被判处 40 年联邦监禁，并被责令上缴约 1,230 枚比特币（约合 1 亿美元）以及弗吉尼亚州的数处房产。在 2020 年突然消失之前，该市场完成了约 4.3 亿美元的非法交易。