在信任一个 .onion 地址之前,如何正确验证它
onion 地址不是名字 - 它是公钥。错一个字符,你就坐到了陌生人的服务器前。关于验证,研究人员与运营者都说了什么。
首页 / 新闻
新闻与笔记
205 篇帖子关于本列表、tor 网络以及如何不被钓鱼的简短笔记。没有新闻邮件,没有评论,没有 rss 负担 - 更新到才更新。
最新笔记
最新优先一言不发地消失:一个老牌市场归于沉默
没有告别公告,没有镜像说明,没有查封横幅。我们列表上最老的几个名字之一干脆停止了响应 - 而沉默本身就是一种宣告。
Arti 逐步站稳:为什么 tor 的 Rust 重写比以往任何时候都重要
tor 客户端的 Rust 重写已达到单个客户端的功能对等。内存安全带来什么、迁移如何推进,以及为什么 relay 会最后移动。
一个老牌市场为自己的葬礼排期:为什么体面的退出如此罕见
一个长期运营的 darknet 市场公布了一份关闭时间表,而不是一夜消失。体面的退出罕见到足以成为新闻 - 但历史说:盯紧提现。
Bayonet 行动:警方秘密运营 Hansa Market 的那一个月
荷兰警方于 2017 年 6 月查封 Hansa Market,随后秘密运营数周,在 AlphaBay 难民径直走进陷阱的同时收割用户数据。
AlphaBay 查封解剖:一个 Hotmail 地址如何暴露 dark web 最大头目
AlphaBay 在 2017 年 7 月倒下,不是因为 tor 的失误,而是人为失误:欢迎邮件里的私人 Hotmail、一份 LinkedIn 资料,以及一次脱掉的 VPN 会话。
Hydra 内爆:一次突袭如何打碎俄语 dark web
德国警方于 2022 年 4 月查封 Hydra Market,没收约 2500 万美元比特币。那次突袭把俄语 dark web 打进了一场漫长而混乱的王座战争。
微小的 opsec 失误如何暴露 Wall Street Market 管理员
掉线的 VPN、相互关联的登录时间以及一枚复用的 PGP 密钥锁定了 Wall Street Market 的管理员,而他们的 exit scam 同时正在变成对用户的敲诈。
Empire Market 3000 万美元的消失:DDoS 掩护故事被拆穿
最大的英语 darknet 市场于 2020 年 8 月在 DDoS 掩护故事后消失。约 3000 万美元随之而去,而信号早在几天前就已可见。
Evolution exit scam:1200 万美元如何消失并写下教科书
2015 年 3 月,Evolution 的管理员带着 escrow 中约 1200 万美元比特币消失。这次崩塌成了此后每个 exit scam 照抄的模板。
Silk Road 十三年后:2013 年的查封还在教什么
FBI 探员在图书馆逮捕 Ross Ulbricht 已十三年,Silk Road 案仍是关于运营安全、链分析与伪装的最锋利教材。
Cookie Monster 行动:FBI 如何瓦解 Genesis Market
Genesis Market 把窃取的数字身份当成交付即用的 bot 出售。Cookie Monster 行动于 2023 年 4 月将其查封,并在几天内逮捕了 17 个国家的用户。