DarkDuckGo

Инструменты тихой разведки. Техники пассивного сбора информации. Часть I

2019-11-18T03:03:04.685Z

Тесты на проникновение имитируют известные способы сетевых атак. Их успешность во многом зависит от качества составления профиля жертвы и его полноты.

Определяем почтовые адреса

Начнем с того, что лежит на поверхности и легко находится в интернете. В качестве примера я взял колледж в Канаде (alg…ge.com). Это наша учебная цель, о которой мы попробуем узнать как можно больше. Здесь и далее часть адреса опущена по этическим соображениям.

Чтобы заняться социальной инженерией, нам необходимо собрать базу почтовых адресов в домене жертвы. Идем на сайт колледжа и заглядываем в раздел с контактами.

Там представлены одиннадцать адресов. Попробуем собрать больше. Хорошая новость в том, что нам не придется рыскать по сайтам в поисках одиночных адресов. Воспользуемся инструментом theHarvester. В Kali Linux эта программа уже установлена, так что просто запускаем ее следующей командой:

theharvester -d alg*******ge.com -b all -l 1000

После 2–5 минут ожидания получаем 125 адресов вместо 11 общедоступных. Хорошее начало!

Если у них доменная система и стоит почтовый сервер Exchange, то (как это часто бывает) какой-то из найденных адресов наверняка будет доменной учетной записью.

Поиск по метаданным

На образовательных сайтах в открытом доступе лежат тысячи документов. Их содержимое редко представляет интерес для атакующего, а вот метаданные — практически всегда. Из них можно узнать версии используемого ПО и подобрать эксплоиты, составить список потенциальных логинов, взяв их из графы «Автор», определиться с актуальными темами для фишинговой рассылки и так далее.

Поэтому мы соберем как можно больше метаданных, для чего воспользуемся FOCA — Fingerprinting Organizations with Collected Archives. В этом инструменте нас интересует только одна функция — сканирование указанного домена в поисках документов в популярных форматах с помощью трех поисковых систем (Google, Bing и DuckDuckGo) и последующим извлечением метаданных. FOCA также умеет анализировать EXIF из графических файлов, но в этих полях редко находится что-то стоящее.

Запускаем FOCA, нажимаем Project и создаем новый проект. В правом верхнем углу выбираем форматы всех видов и нажимаем Search All. Работа занимает от 5 до 10 минут.

В итоге в основном окне FOCA мы видим колоссальное количество файлов, которые программа нашла на сайте. Большую часть из них в нашем примере составили PDF.

Следующим шагом нам необходимо скачать выбранные или все файлы (контекстное меню → Download All) и затем извлечь из них метаданные.

Давай проанализируем, что нам удалось собрать.

Вкладка Users — 113 записей. В основном это имена пользователей, которые указываются при установке офисных пакетов. Они потребуются для дальнейшей социальной инженерии и подбора пар логин-пароль к обнаруженным в домене сетевым сервисам.
Вкладка Folders — 540 записей. Тут есть каталоги, которые указывают на использование Windows (что подтверждается в дальнейшем), и часто попадается строка вида N:\.... Предполагаю, что это сетевой диск, который подключается скриптом при входе пользователя в систему.
Вкладка Printers — 11 записей. Теперь мы знаем модели сетевых принтеров (они начинаются с \\). Остальные либо локальные, либо подключены через сервер печати.
Вкладка Software — 91 запись. Тут мы видим программное обеспечение, установленное на компьютерах. Основная фишка заключается в том, что указаны версии этого ПО, из которых можно выбрать уязвимые и попробовать эксплуатировать их при атаке.
Вкладка Emails. Это мы и так имеем в достатке благодаря theHarvester.
Вкладка Operating Systems — 5 записей. Операционные системы, на которых создавались собранные нами файлы. Радует цифра 81 напротив Windows XP. Как показывает практика, такие организации подолгу не обновляют ОС. Есть высокий шанс того, что древняя винда, для которой перестали выпускать патчи безопасности, где-то стоит у них по сей день.

Получаем данные о домене

Следующим шагом получим информацию о домене. Для начала воспользуемся программой whois (подробнее о ней читай в RFC 3912).

Открываем терминал и вводим команду

whois alg*******ge.com

Эта утилита выдает исчерпывающую информацию. Номер телефона, адрес, дата создания и обновления… Есть даже email, который может фигурировать в админском составе.

Кому неинтересно смотреть в терминал (или нет под рукой «Линукса»), могут воспользоваться интернет-сервисами, которые делают то же самое. Вот несколько из них:

Последние два особенно популярны из-за расширенного набора инструментов. В CentralOps сразу есть DNS-граббер, двойной Whois и сканирование портов. Server Sniff выполняет детальное сканирование сайта, причем с поддержкой IPv6 и HTTPS. Я в основном пользуюсь robtex.com. Он представляет все в графическом виде и довольно удобен.

Получаем записи DNS

Освежим в памяти типы доменных записей:

запись А сопоставляет IP-адрес доменному имени;
запись MX показывает почтовые серверы для домена;
запись NS показывает DNS-сервер этого домена;
запись CNAME — дополнительное имя для домена;
запись SRV указывает на серверы, которые обслуживают данную зону;
запись SOA покажет сервер с эталонной информацией о домене.

Теперь посмотрим, что важного мы можем из них достать.

Находим почтовые серверы

Адреса email у нас уже есть, а где взять список почтовых серверов? Конечно, из DNS! Проще всего это сделать программой nslookup. Тут мы воспользуемся записью MX, введя следующие команды:

$ nslookup
$ set q=mx
$ alg*******ge.com

Получаем строчку

mail exchanger = 10 alg*******ge-com.mail.protection.outlook.com

Теперь, используя запись А, выясним его IP-адрес:

$ nslookup alg*******ge-com.mail.protection.outlook.com

Записываем себе IP — 23.***.***.42.

На этом полет мысли остановить сложно, и на ум сразу приходит Telnet в связке с протоколом SMTP. В RFC 5321 описаны команды этого протокола, например VRFY, EXPN и RCPT-TO, при помощи которых можно попробовать подобрать имена пользователей или проверить на валидность собранные, но это уже слишком активные действия на данном этапе. Пока продолжим пассивный сбор.

Получаем адреса NS

Для получения NS-серверов воспользуемся одноименной записью (NS). Данную информацию получить можно несколькими программами. Сперва воспользуемся nslookup:

$ nslookup
$ set q=ns
$ alg*******ge.com

Затем попробуем еще одну линуксовую утилиту — host:

host -t ns alg*******ge.com

Обе программы выдали имена нужных нам DNS-серверов:

alg*******ge.com name server ns5.alg*******ge.com
alg*******ge.com name server ns3.alg*******ge.com

Теперь узнаем их IP-адреса программой nslookup, описанным выше способом. Они выглядят так: 205.***.***.11 и 205.***.***.80.

Продолжение следует...

Мы ВКонтакте - DarkDuckGo

Зарабатываем 200к на снеге

2019-11-17T01:14:50.816Z

Амигос, сегодня вашему вниманию хочу представить "белую" схему, в которой нужно приложить минимум усилий и вложений для получения действительно большого профита. Помимо всего этого, тему можно масштабировать!

В чем суть

Весь сок данной идеи в посредничестве, сейчас объясню. К делу, одна управляющая компания (это компании, которые занимаются обслуживанием домов) за зиму собирает миллионы прибыли за уборку снега с крыш. Мы будем выполнять их работу, но не своими руками, а наемной рабочей силе, которой будем отдавать 50% дохода. Нужно будет пару дней на кооперацию, далее мы будем отдыхать.

Затраты:

Вы покупаете на рыночной барахолке вашего города 9 дешевых лопат, 3 лома, 9 страховочных поясов, 3 ограждающие ленты и это обойдется вам в 2000-3000, покупайте именно на барахолке, а не в спец.магазинах.

Для начала ознакомлю вас с этим бизнесом. Управляющая компания в среднем берет за чистку снега 30 рублей за кв.метр, крыши в основном по 300 кв.метров - итого с одного дома УК-(управляющая компания) имеет 9000 рублей, себе берет 4500, а оставшиеся 4500 отдает бригаде, которая этот снег скидывала, в среднем у одной УК в обслуживании 50 домов и все 50 домов за зиму нужно почистить примерно по 7-8 раз. Итого: за зиму УК в СРЕДНЕМ зарабатывает 1 500 000 рублей на очистке крыш! Бригад у УК в среднем по 5-6, чтобы быстро чистить сразу примерно 12 домов за день. Из этих 30 рублей за 1 кв.метр, бригада получает 15 рублей за 1 кв.метр. То есть половину денег получает УК, другую половину бригада. Вы будете забирать половину зарплат всех бригад и в месяц у вас выйдет 200-250 тысяч рублей, сейчас поясню, как это устроить.

Для того, чтобы узнать цены за очистку снега в вашем городе, нужно позвонить в УК вашего города. Как это сделать: заходите в гугл и, если вы, к примеру, из Москвы, то пишите в гугл "Управляющая компания в Москве". Гугл вам выдаст номер телефона и название этой компании. Вы в нее звоните и спрашиваете "Требуются ли вам бригада по очистке снега с крыш, работают профессионалы, стаж от 3 до 5 лет работы, есть своя экипировка", в 90% случаях вам скажут, что нужны такие бригады, потом вы спрашиваете, сколько рублей за 1 кв.метр очищенного снега бригада будет получать, вам скажут. Вот и все, в каком-то городе это может быть 20 рублей, а в каком то 60. Все зависит от города (еще можете спросить, как часто происходит оплата, почти везде это каждую неделю, очень редко бывает, что каждые 2 недели).

Далее вы заходите в гугл и пишите "Управляющая компания в Москве" (вы напишите свой город). И записываете в блокнот все номера и названия УК, которые найдете, потом заходите в телефон, в 2гис своего города и пишите туда "Управляющая компания" и записываете те номера, которые не нашли в гугле, зачем это нужно: дело в том, что гугл может не выдать какие-то УК ,которые могут быть в 2гис и наоборот. И тоже самое делаете с ТСЖ (товарищество собственников жилья). Это те, кто не доверяет УК и сами собирают средства для очистки крыш. ТСЖ для вас подарок, потому что уже никакая УК половину денег не заберет (то есть, если ваша бригада почистит крышу за 30 руб кв.метр то вы получите 9000, половину отдадите бригаде и у вас останется 4500, за 1 дом, на дом уходит в среднем 4 часа, а вы в это время дома пьете кофе.

Далее заходите ВК, и ищите группы в своем городе по типу "Халява В Омске" (вы напишите свой город), "работа в Омске" и так далее. Задача найти таких групп штук 20-30 и каждой группе написать объявление: ведется набор в бригаду по очистки снега с крыш, требования :

Ответственность, стабильность, можно без опыта работы. Зарплата 30-40 тысяч в месяц, оплата происходит каждую неделю. После этого, на следующий день к вам в личку будут писать десятки желающих работать, вы назначаете встречу сразу для 4-5 человек и проводите инструктаж (всех гастарбайтеров шлите лесом, они в -30 приходят в одних джинсах и в осенних куртках, пол часа работают и хотят деньги). Сами выберете место для встречи, можно возле какого-нибудь дома, объясните собеседование и инструктаж возле дома тем, чтобы все было нагляднее, там и будете проводить инструктаж, сразу и крышу покажете и вообще так символичней получится. Вот вы собрали 5 человек в одном месте, представляетесь инженером от УК.

Инструктаж:

Начинается все с того, что вы одеваетесь в очень теплую одежду, приносите с собой крепкий чай в термосе и обеды в контейнерах, приезжаете на адрес и отпинываете все машины, которые стоят возле дома, пусть выходят хозяева и отгоняют их, безопасное расстояние для машин - это 6 метров от дома, одеваете страховочные пояса, берете лом и лопату и поднимаетесь на крышу через чердак, ключи от чердака я вам дам, один из вас останется в низу и пока все поднимаются, обвязывает ограждающей лентой зону сброса снега и еще в его обязанности входит в зависимости от ситуации кричать либо СТОП, либо КИДАЙ, то есть если идут люди или едут машины, то нужно предупреждать бригаду об этом, кричать нужно громко! Наблюдающий меняется по вашим личным согласованиям. Поднимаетесь наверх, прикрепляете страховку к парапету (парапет это забор на краю крыши) и начинаете кидать. Все просто, страховка надежная, парапеты крепкие, можете не боятся. По любым вопросам звонить мне. Зарплата зависит от вас, в прошлом году бригада каждый месяц по 50 тысяч делала (если вы из Москвы, то говорите, что бригада делала по 100 тысяч) так они и работали нормально, бывало в день по 3 дома чистили, но вы по 2 будете первое время, чем усерднее будете работать, тем больше денег получите, адреса домов давать вам буду я и ключи от чердаков тоже.

Вопросы, которые могут задавать работники простые, типа: "Тут машина не отъезжает, полчаса пинаем, что делаеть?" - говорите, что позвоните в каждую квартиру в доме и спросите чья машина, это ваша работа, парни, работайте. Еще могут спросить "Когда обед устроить?" Скажите что в обед и ровно 1 час, тут вы сами решаете, парни, хотите много заработать или мало. Как правило это работает на убой, а все остальное, что могут задать, крайне простое и вы сами разберетесь.

И таким образом нужно собрать 3 бригады, человек по 5 по 6 в каждой, и говорите им, что вот на днях появятся заказы, так что ничего не планируйте. А сами, приходите домой и обзваниваете все УК и ТСЖ номера которых вы записали в блокноте. Звоните и говорите примерно следующее "Здравствуйте меня зовут (Представляетесь) взял ваш номер в интернете, я бригадир бригады по очистке крыш от снега, наш опыт работы 5 лет, своя экипировка, свои лопаты и ломы, свои ограждающая лента, работаем аккуратно, после нас крыши все целые, все в порядке. Требуются ли вам такие работники?"

В 90% случаях вам скажут что да, вы спрашиваете сразу сколько платят за 1кв.метр бригаде. Как узнали цену, скажите что перезвоните... И так обзвоните весь свой собранный список ТСЖ и УК и выберете самые самые самые крутые цены и те УК, у кого больш�� всего домов, и уже звоните тем, чьи цены выше и домов больше. Выбираете УК штуки 4 и ТСЖ по больше, приходите на собеседование и вам могу задать вопрос "Где работали раньше?" Отвечаете "Управляющая компания Гигант (название сами придумайте)" и если спросят, где находится, называете адрес очень далекий от того адреса, где вы проходите собеседование, если спросят имя директора, придумайте на ходу, вам отвечают, что такой УК не слышали и вы общаетесь дальше (всех этих вопросов могут и не задать, они не важные, но чтобы не растеряться, ответьте так, как я написал), вы спрашиваете "Какова плотность заказов?", вы говорите, что ваша бригада способна очистить 2 дома по 300 кв.метров за день и так работать она может 5 через 2, (раз вы из всего списка выбрали УК с самым большим количеством домов и самыми высокими ценами, то однозначно выбранная УК будет без проблем поставлять вам по 2 дома каждый день).

Когда на собеседовании в УК увидят, что вы не алкаш и не бомж, а приличный и вежливый человек, то сразу дело перейдет к найму вас как подрядной организации (просто снег кидают обычно алкаши, которые часто пиздят рабочие инструменты). Вы, естественно, приходите с трудовым договором.

Составляете его максимально удобно для вас и приносите 2 договора для вас и УК. Заполняете и расписываетесь, 1 отдаете УК, 1 оставляете у себя. Без договора есть очень маленький шанс, что вас швырнут на зп, так как с алкашами, которые кидают снег, такое часто проделывают, но очень боятся обычных людей, так как понимают, что обычные люди способны написать заявление, и платят исправно, а при заключении договора платить будут строго в срок и шанс кидалова испепеляется на 100%!

После того, как договор заключен, вам скажут, какие дома нужно почистить, вы достаете блокнот, записываете адреса, УК вам даст ключи от подъездов этих домов и от чердаков. Потом вы звоните бригаде и говорите, что началась работа, и таким образом вы находите работу для всех трех бригад! Зарплату будете забирать со своим паспортом из бухгалтерий Управляющих компаний каждую неделю и раздавать ее бригадам, к примеру, раз в неделю объехали 3 УК, собрали зп и раздали всем бригадам их части, вот и все, единственный момент, после каждой очищенной крыши пусть бригады присылают вам фото крыши до и крыши после, а вы эти фотки будете показывать в УК, когда будете приносить и сдавать ключи от чердаков.

Профит

Итак, снова о цифрах: 5 рабочих дней, за 5 дней 3 бригады минимум очистят домов 20-25, возьмем среднее число из этого минимума, это 23, умножаем на 300 кв.метров = 6900 кв.метров умножаем на 15 рублей (это в среднем) равно 103 500 рублей, и ваших денег отсюда половина, так что 103 500 делим на 2 = 51 750, и это за 1 неделю, за месяц, 51 750 умножаем на 4 = 207 000 рублей, повторюсь, это, так скажем, минимум, это с расчетом, что ваши бригады за 5 дней очистят 23 дома, а не 30, если ваши бригады будут стандартно чистить по 2 крыши в день, то в месяц чистыми вы получите 270 000 рублей, зависит от того, как вы будете контролировать.

Не ленись!

Вы должны обзвонить вообще все ук! Вам из 300 ук и 200 тсж в вашем городе нужно найти 3 на постоянную работу! Лень тут не к чему! Не вздумайте получать зарплату вместе с бригадой, приезжать за зп должны вы один! И бригада не должна знать ни названия УК и номера телефона, ни где она находится, если им будет интересно, то придумайте название.

Подытожим:

Время и действия : Запись номеров всех УК и ТСЖ вашего города, объявления для поиска рабочих и закупка инвентаря занимает 1 день. В силу того, что безработных пруд пруди, а снег это дело прибыльное, на следующий день вы с утра до вечера проводите собеседования и инструктаж. На 3 день вы составляете трудовой договор, делаете копий штук 15 с запасом и обзваниваете все УК и ТСЖ, приходите в этот же день на собеседование, таким образом за день заключаете 4 договора примерно с 4 разными УК. На следующий день выходят бригады и через 5 дней получаете первые деньги. НА ВСЕ ПРО ВСЕ выходит 7 дней и вы получили первые деньги.

Мы ВКонтакте - DarkDuckGo

В чём разница между VPN,Socks, Прокси и Тор?

2019-11-16T01:48:09.329Z

https://vk.com/darkduckgo

Q: Что такое VPN?

A: VPN - это виртуальная частная сеть.

Ты подключаешься к vpn-серверу и твои дальнейшие действия в сети происходят с IP адреса этого сервера. Подключение от тебя, до vpn-сервера шифруется, а значит интернет-провайдер не сможет отслеживать твою деятельность в интернете.

В случае с DoubleVPN, соединение сперва идет на первый сервер, а потом после него на второй и только после этого идет в конечный пункт. Получается, что интернет-провайдер видит шифрованное соединение до первого vpn-сервера, а в интернете ты появляешься с IP-адресом второго vpn-сервера. Поэтому можно считать, что DoubleVPN надежнее, чем просто VPN с одним сервером в цепочке.

Плюсы:

Шифрует трафик;
Чем больше людей пользуется одним сервером, тем лучше;
Есть возможность использовать DoubleVPN, два сервера - двойная защита.

Минусы:

Для некоторых может показаться дорого;
Некоторые сервисы ведут логи и могут сдать (за примером далеко ходить не надо, secretsline.biz).

Q: Что такое SOCKS?

A: Говоря проще, сокс - это посредник между тобой и конечным сервером, на который ты послал запрос.

Объясню на примере:

Вася хочет зайти на сайт darkwebs. Запрос от васиного браузера сначала идет на Socks, а уже от сокса идет на сайт darkwebs. Получается, что веб-сервер легалрц получает запрос не с Васиного IP-адреса, а с айпишника сокса.

Плюсы:

Дешево

Минусы:

Не шифрует трафик, а просто перенаправляет его;

Q: Что такое SSH-тоннель?

A: SSH по функционалу тот же самый СОКС, но с одним существенным и важный отличием - шифрование трафика.

Рассмотрим такую цепочку DoubleVPN + SSH.

Ситуация все такая же, Вася хочет зайти на darkwebs.

Допустим, что Вася сидит с 3G модема, он подключается к первому vpn серверу, оттуда ко второму, а оттуда к ssh тоннелю, а только после тоннеля пакеты идут в конечный пункт - darkwebs.

А теперь о шифровании:

Васин интернет провайдер не сможет отслеживать Васину активность, т.к. впн обеспечивает надежное шифрование трафика 2048 битным RSA ключем на обоих серверах; а впн провайдер тоже не сможет отслеживать Васину активность, т.к. ssh тоже шифрует трафик, получается 3 слоя шифрования. При этом всем адекватный пинг и быстрый безопасный серфинг!

Плюсы:

Шифрует трафик;

Минусы:

Дороже, чем сокс. Дешевле, чем впн;
Сложнее в использовании, чем сокс и впн;

Q: Что такое TOR?

A: Это маршрутизатор с открытым исходным кодом.

Имеет свой псевдо-домен верхнего уровня .onion, доступный только через тор маршрутизацию.

Сеть тор имеет список центральных серверов, которые называются directory authorities и занимаются раздачей списка транзитных узлов подключающимся узлам. К этим серверам маршрутизатор обращается однажды при запуске и строит цепочки, по которым потом будет идти трафик. Сейчас в Тор сети насчитывается около 6000 узлов, разбросанных по всему миру и по ним пускается трафик пользователей.

Допустим, что Вася опять-таки хочет зайти на blacknet

Он ввел в адресную строку адрес и шлепнул по Enter, дальше начинается самое интересное:

Исходящие пакеты последовательно шифруются 3мя публичными ключами (расшифровать каждый слой может только одна нода в цепочке) и отправляются на 1й узел в цепочке (входная нода).

На входной ноде снимается первый слой шифрования трафика (трафик все еще зашифрован оставшимися двумя ключами) и передается на транзитный узел (релейная нода).

На транзитном узле так же снимается еще один слой шифрования и все еще зашифрованный трафик передается на выходной узел (выходная нода).

На выходном узле трафик расшифровывается окончательно и передается на веб-сервер darkwebs.

Плюсы:

Открытый исходный код;
Надежное шифрование;
Собственный псевдо-домен .onion

Минусы:

Порой очень высокий пинг (задержка);
Возможность перехвата трафика на выходном узле, если конечный веб-сервер не поддерживает ssl либо tls шифрование.

Мы ВКонтакте - DarkDuckGo

Поисковики по даркнету

2019-11-16T01:28:02.102Z

Говорят, что тот кто владеет информацией — владеет миром. Современные поисковые системы позволяют нам найти нужную информацию в необъятном пространстве клирнета за считанные секунды. В нашей жизни давно и прочно заняли свое место такие названия, как Google, Bing, Duckduckgo, Yandex и Yahoo. Поисковики стали неотъемлемой частью нашей повседневной рутины.

Cегодня мы поговорим о поисковиках для даркнета.

Увы, поисковые системы темного интернета не так сильно развиты, как Google или Yandex. С одной стороны этому препятствует сама структура темной сети, с другой ограниченность, отсуствие масштабного финансирования и простота самих этих проектов — кто будет вкладывать деньги в индексирование луковых ссылок, а ведь для этого нужны ресурсы. Зачастую ранжирование поиска задают программисты, и во многих случаях используется ручная фильтрация запросов, да и скорость ответов оставляет желать лучшего. О настройке поиска и учёте персональных предпочтений в большинстве случаев и речи не идёт. Но не все так плохо, и поисковые ресурсы существуют и даже в кромешной темноте даркнета можно "нашарить" искомое. Как говорится, чем богаты…

1. DuckDuckGo

Сайт: https://3g2upl4pq6kufc4m.onion/

Это тор-версия известного своим щепетильным отношением к конфиденциальности своих пользователей. Система не отслеживает запросы и не ведет логи. С помощью этой поисковой системы вы можете искать как в клирнете, так и в даркнете. DuckDuckGo был запущен в 2008 году и стремительно продолжает расти.

2. Ahmia

Сайт: http://msydqstlz2kzerdg.onion/

Поисковик Ahmia полностью легален и вполне заслуживает доверия, поскольку поддерживается проектами Tor2Web и Global Leaks!

3. Parazite

Сайт: http://kpynyvym6xqi7wz2.onion

Еще один неплохой кандидат для поисков в темной сети, но в этом поисковике поиск большее похож на пользование «гугловским» «Мне повезет». С этим поисковиком вы никогда не знаете наперед что вы найдете.

Этот поисковик выдает не только ссылки но и списки скрытых файлов, а также кэш данных, которые могу включать в себя информацию и изрбражения не только «пикантного», но порой и просто шокирующего характера.

4. NotEvil

Сайт: http://hss3uro2hsxfogfq.onion/

NotEvil постоянно обновляет свою базу данных по ссылкам на onion ресурсы, имея более 29 миллионов страниц индекса. Результаты запросов пользователей отображаются подобно результатам Google (описание ссылок, сама ссылка и заголовок).

5. Torch

Сайт: http://xmh57jrzrnw6insl.onion/

В переводе с английского означает «фонарик», а не то, что некоторые могут подумать. Альтернативная темная поисковая система, которая также поможет вам найти результаты по вашему запросу. Однако эта система живет за счет рекламы, которая присутствует там повсеместно, а также, возможно и влияет на отображение результатов. С этим поисковиком следует действовать осторожно и рекомендуем использовать другие поисковые системы.

6. Onionland Search engine

Cайт: http://3bbaaaccczcbdddz.onion/

Совсем недавно запущенная поисковая машина, которая работает как ныне отключенный Grams, но в отличии отключенного сервиса, в этом поисковике явно присутствует встроенный фильтр запросов и далеко не все результаты могут быть верно обработаны или вообще отображены.

7. Haystak

Cайт: http://haystakvxad7wbk5.onion/

Тоже совсем недавно запущенный поисковик, где вы можете искать ссылки в даркнете с ключевыми словами любого типа. Все что нужно это ввести инетесующий вас вопрос в соответствующее поле.

8. Abiko

Сайт: http://abikogailmonxlzl.onion/

Неплохая альтернатива поисковой системе DuckDuckGo, результаты поиска также отображаются в удобной форме, которая выглядит как результаты Google. Свежий интерфейс и неплохой поисковой индекс.

Также в даркнете существуют каталоги ссылок. Это тоже неплохие места для начала вашего поиска в темной сети.

1. Годнотаба

Сайт: http://godnotaba36dsabv.onion/

Отличный отечественный ресурс с качественным списком активных ссылок на сайты даркнета. Зачастую можно найти вполне актульную информацию и достоверные отзывы пользоваетлей уже имевших дело с рекомендуемыми там ресурсами.

2. The Hidden Wiki

Сайт: http://zqktlwi4fecvo6ri.onion/

Скрытая Wiki без цензуры - содержит список крупных, самых посещаемых и популярных сайтов, как легальных, так и нелегальных.

Несмотря на то, что не каждая ссылка работает, по 60-70% из них все же можно пройти. На этом же ресурсе можно увидеть список 30 самых посещаемых сайтов Tor, ссылки на которые работают на 100%.

Зачастую проще пользоваться поисковиками клирнета. Конечно, описание нового способа мошенничества в социальных сетях или объявление о найме наркокурьера легче искать в даркнете. А вот если вы хотите узнать расценки на услуги киллера, придётся идти гораздо глубже, и даже поисковики темной сети вам в этом уже не помогут. Обманов, скамов и разводов в даркнете также хватает. Права пользователей там гарантированы ничем. Равно как и анонимность.

Впрочем, помните: кто ищет, тот всегда найдет.

Мы ВКонтакте - DarkDuckGo

Заработок на адалт пабликах

2019-11-13T10:28:20.145Z

Думаю многие уже ловили себя на мысли, что стоило бы создать какой-то проект в телеге, ведь это просто отличная возможность выстроить еще один источник дохода.

Но в случае с обычными телеграм каналами вас останавливает 3 вещи:

Уникальный и интересный проект создается нелегко, никто не будет читать убогий дарк с одинаковыми постами, но это не точно...
Высокий порог входа и цена за подписчика +-13 рублей на закупочном этапе
Для хорошего контента и отношений с аудиторией нужно немало времени

Это обычный канал, а вот тематика 18+ таких проблем не имеет. Все что вам нужно, так это создать канал, заполнить его, закупить дешевую (если сравнивать цены с биз тематиками) рекламу в других еро.каналах, ну и большим плюсом будет если вы продумаете свой стиль и манеру постинга. Можно не заморачиваться и сделать очередной слив шкур своего города.

Давайте перейдем к самым популярных вопросам.

Какие вложения?

Капля свободного времени и ваши 7-10к рублей. У кого даже этого нет — возьмите кредит)

Как монетизировать канал?

Продажа рекламы
Монетизация через рефки и партнерские сети (ПП) на адалт темат отдача бомба, особенно если у вас забугорный траф!
Продажа услуг. Это могут быть: паки приватных фото, видеочаты, пойдут даже взломы вк и подобный товар рассчитанный на тупую аудиторию. Разгуляться есть где!

И все эти способы возможно шикарно реализовать на одном (!) канале.

Где взять идею?

Все давно придумано до вас, и вы работаете далеко не с самой умной аудиторией. Смотрите топ по каналам, выберите и отсортируйте отдельные хорошие фишки каждого канала, в том числе по монетизации. Копируете и совмещайте то же самое в своем канале — PROFIT.

Если напрячь извилину можно даже придумать что-то свое, к примеру эротический блог, или что-то подобное. Человеческой фантазии нет границ, а новый формат только увеличит ваш заработок.

Надеюсь все встало на свои места и больше никаких вопросов не осталось. Переходим к пошаговым действиям.

От А до Я к большому эро-каналу

Начинаем с идеи.

Как я написал выше, изобретать велосипед нам в этом случае не прийдется. Достаточно просто посмотреть десяток эротических каналов на telemetr в категории "для мужчин", или в его аналоге tgstat.

Контент и оформление

На примере остальных вы могли заметить, что никакого дизайна не нужно, всяких там текстов и оформлений. Весь контент в таких каналах выходит по шаблону, главное партнерские ссылки правильно вставить и на этом работа окончена.

На начальном этапе перед закупкой рекламы нам нужно примерно 10-15 постов, что должно уже лежать в ленте канала.

Далее есть 2 развития событий:

Приобрести уже готовый канал с более-менее живой аудиторией и сменить тематику. Вполне возможно выхватить канал в тематике Юмор/Мемы с 2.5к подписчиков за 500-700 рублей. Дальше меняем тематику и пошло-поехало.
Или же накрутить 500 ботов с просмотрами и начать закупаться.

На мой взгляд первый вариант куда лучше, канал окупится в тот же день с помощью партнерских ссылок.

Купить каналы возможно на различных биржах, досках объявлений для каналов и тд.

И еще один важный момент — только мужская аудитория, другой нам не надо.

Посты делаем в отложку. Прикреплять кнопки и реакции с помощью бота @controllerbot или @postbot. Очень помогает, можно заготовить постов на пару дней вперед.

Теперь по монетизации и партнеркам

mrtraf.com офферы для канала под слив трафика:
Webcams (онлайн видеочаты 18+), audult/dating (сайты секс знакомств) — платят в основном за регистрации, принимают трафик со всего мира.
Adult Male Pills — платят % от покупки.
Adult mobile content — мобильные адалт подписки в 1-2 клика.

Более подробно почитайте в описании под офферами или спросите у своего менеджера в партнерской сети.

Сливать можно на все офферы сразу, чередуя посты.

Далее вам нужно взять свою ссылку и просто сократить через тот же сервис bitly.com.

Пример поста со ссылками из партнерки.

По аналогии выглядят и другие. Опять-таки рекомендую посмотреть массу примеров в других каналах.

За каждое целевое действие по ссылке, будь то покупка или подписка вы получаете баланс на внутренний счет в партнерской программе, в последующем итоге их можно вывести и пустить куда вам годиться.

Когда канал полностью готов и оформлен — добавляем его во все возможные каталоги, в первую очередь тгстат и телеметр, ссылки давал выше.

Теперь самая сложная часть — покупка рекламы в телеграм каналах.

Сразу скажу, что в этой тематике огромное количество ботоводов и просто ху#вых каналов. Дабы потратить свои вложения максимально эффективно, рекомендую изучить какой-либо курс по ведению телеграм каналов, где затрагивается анализ и сам закуп рекламы.

Разумеется, закупаемся мы в каналах схожей эротической тематики.

Также можете поискать информацию в открытом доступе, чего-то крайне сложного тут нет. Ботоводов в этой тематике определять не так уж сложно, бывает даже без помощи анализаторов тгстат и телеметр.

Как подобрали все каналы для закупа переходим к созданию рекламного поста, то есть креатива. Тут тоже креативности не требуется, пойдет самый тупой кликбейт по типу такого:

Если уж совсем нет идей, то вы всегда можете посмотреть примеры рекламных постов других каналов в телеметре.

И уже от 3 тысяч пдп вы можете продавать рекламу в своем канале.

Таким образом план состоит вот так: публикуем посты, закупаем рекламу, развиваем свой канал и зарабатываешь деньги.

Если беретесь за это дело — держите руки на столе, всем удачи!

Разводим лошков на авито

2019-11-13T08:17:54.066Z

Я бы не сказал, что способ новый, но то, что он сука приносит приличные бабки - это точно!!

Необходимости

1) Аккаунты авито - можно купить на deer.io или blackavito 👍

2) Прокси для маскировки вашего айпи (нужен отдельный прокси для каждого аккаунта авито) - proxy6net или proxy.family, иначе ваш аккаунт улетит в бан.

Подготовка

1) Для начала необходимо установить прокси (как это сделать, читай здесь)

2) Затем переходим на наш любимый avito.ru и авторизируем купленный аккаунт (как это сделать читаем тут)

3) Выкладываем объявление о продаже какого-нибудь ликвидного (востребованного) товара, по типу айфонов и прочих. (общие советы можно найти здесь)

Поздравляю, только что на свет появился еще один скамер.

Настройки выполнены, дальше развод жертвы

В чем заключается суть развода? Тебе необходимо обработать жертву и убедить ее оформить сделку через авито доставку, любыми способами, включи СИ.

Затем, когда жертва готова оплатить авито доставку, тебе нужно скинуть ей фейк сайт оплаты авито доставки, понимаешь?

Далеко не все люди смотрят на ссылки, тем более если они похожи зрительно, к тому же люди верят настоящей авито доставке, именно это и играет ключевую роль, например вчера мамонт оплатил мне 50 тысяч за айпад, хотя у него даже мысли не было, что его в каком-то месте могут обмануть.

ЭТО ЗОЛОТАЯ ЖИЛА!!!

Сейчас ты сидишь и думаешь: где мне взять этот фейк сайт, куда принимать деньги от мамонтов, как не сесть на бутылку?

Друг, все проще, чем ты думаешь!

Есть люди, которые уже давно работают в скаме на авито, у них есть сайты, левые карты и ты можешь работать на них!

Как это будет выглядеть?

Ну вот тебе пишет мамонт, ты подводишь его на оплату именно через авито доставку

Вот тут и начинается самое интересное, нам необходимо дать ему фейк сайт оплаты авито доставки, ну мы пишем человеку, с которым договорились работать и просим фейк ссылку

фейк ссылку

Затем кидаем ее мамонту, он оплачивает

Как видите, тут скамер решил не кидать фейковую ссылку в надежде, что мамонт не заметит, он сказал, что для него не работает авито доставка в автоматическом режиме и поддержка сама ему дала эту ссылку, аахаха, гениально

Вот мамонт оплатил 12.000 рублей, теперь пишем об этом работодателю

Получаем отмытые 6 тысяч рублей на биткоин кошелек, все просто

Мои знакомые делают на этом от 50 тысяч в неделю чистыми, почти не рискуя, ведь все лежит на плечах работодателя, это его фейк сайт, это он принимает платежи и отмывает деньги, именно за это он получает свои 50% от вашего мамонта.

Конечно, если вы дохуя программист, можете сами сделать фейк сайт, сами покупать карты у дропов, сами отмывать деньги, тогда вы будете получать все 100%, думайте сами крч

Есть куча фишек, благодаря которым становится работать намного легче, например на алиэкспрессе часто пишут отзывы о купленных телефонах с фото, и там палят серийные номера своих устройств и тд, очень полезно

Еще можно найти объявление с таким же товаром, как у тебя и просить у продавца те видео и фото, которые просит твой мамонт

Короче тема реально рабочая, можно срубить деньжат и пуйти куда-нибудь по-серьезнее, с вложениями

Если вы все сделали правильно, то писать будут много

Иногда попадаются люди, которые уже знают про этот развод, сразу скипайте их, чтобы не тратить время

Таких чертей сразу скипаем, нет смысла что-то отвечать

Так же попадаются люди, которые пытаются торговаться, тут уже ваше дело, идти на уступки или нет

И вообще очень много смешных сообщений поступает от мамонтов

Ну тут все понятно

Дело в хакерах, откуда такие умные мамонты?

Иммигрант он блять

Я очень долго работаю в скаме авито, но не перестаю удивляться таким сообщениям

Еще бывает, что сам скаммер очень жестко проебется, что аж слезы наворачиваются

Ну как блять так можно было?

А тут человек вообще скинул мамонту скрин на фоне переписки, где мамонт увидел, что он записан у скамера как "мамонт", ну не пиздец ли?

Так что скам на авито это не только прибыльно, но еще и весело

Но самое главное, это ваш уровень СИ

Сейчас приведу пример буквально слитого мамонта, но ахуенный скилл в СИ зарешал

Это просто ахуенно, даже не потно(:

Авторизация аккаунтов

2019-11-13T08:02:14.019Z

Советую покупать именно брут акки, они и дешевые, и старые в основном с продажами, к таким профилям есть доверие

Как только вы купили аккаунт сразу чистите куки и историю в браузере, затем покупаете и устанавливаете прокси, как это сделать написано в этой статье.

Авторизируешь аккаунт

Если берешь брут

Первое выключаешь все уведомления (обязательно).

Второе меняешь пароль, а почту трогать не обязательно. Лишняя трата времени.

Третье - определяешь свой пол девушка\парень (рекомендую девушку, почти всегда больше доверия).

Четвертое - выбираешь город. Рекомендую ставить сам город -Например выбираешь Москва, а на самом деле ты находишься и продаешь в пределах города +- 100+ км от Москвы.

Пятое - выбираешь товар. Если есть что-то дома -айфон и тд фоткаешь сам, а если нет... Тогда берешь НОВЫЕ (это важно) объявления на разных сайтах объявлений Украины - Казахстана и тд

Если вдруг объявление выложил другой скамер или фото уже есть в гугле это -АККАУНТ. (От этого никто не застрахован)

УСТАНОВКА ПРОКСИ

2019-11-13T07:59:38.644Z

Для чего нужен прокси сервер?

Чтобы обеспечить анонимность, безопасность и расширить спектр возможностей использования ресурсов интернета. Используя прокси, можно получить доступ к заблокированным ресурсам, а специальные анонимайзеры не позволят передавать информацию о вас во всемирную паутину. Если вам необходимо изменить местоположение своего компьютера для эффективного парсинга, раскрутки социальных сетей, размещения целевой рекламы, входа в любимые онлайн-игры или публичные чаты, лучшим решением станет приобрести платный прокси-сервер и работать в интернете с его помощью.

Большинство людей, которые ежедневно пользуются всемирной паутиной, хотя бы раз задумывались о том, как настроить прокси в браузере (например, в Internet Explorer или Opera). Однако не всем пользователям данная процедура кажется простой как «дважды два». Если вы относите себя к данной категории людей или хотите научиться чему-то новому, предлагаем ознакомится с подробной пошаговой инструкцией настройки прокси для Веб-Сёрфинга.

Что нужно делать?

Откройте браузер и меню настроек. Далее выбирайте историю, где нужно выбрать пункт «История». Кликните по кнопке «Очистить историю», после чего перед вами появится окошко. В нем нужно отметить все то, что необходимо удалить (историю просмотров, историю скачиваний и т.д.). Это действие необходимо для защиты вашей персональной информации – некоторые сервисы способны собирать данные даже об анонимных пользователях с использованием cookie.

В меню дополнительных настроек выберите раздел «Система» и перейдите к пункту «настройки прокси-сервера».

Кликните по кнопке «Настройка сети» и нажмите рядом с правилами использования прокси для локальных подключений.

В том же окне нужно кликнуть по «Дополнительно» чтобы открыть окно параметров. Введите адрес и порт вашего сервера, поставьте галочку «один прокси-сервер для всех протоколов» и нажмите «ОК».

Если у вас стоит авторизация прокси по логину и паролю, то при открытии любой страницы в браузере, высветится соответствующее окно, куда необходимо ввести данные. После всех проделанных выше манипуляций вы сможете спокойно «путешествовать» по страницам и наслаждаться готовым результатом.

Проверить правильность настройки прокси сервера в Google Chrome и других обозревателях, вы можете на сайте https://2ip.ru.

Добавление товаров

2019-11-13T07:57:40.582Z

Добавление товара на Avito очень важный момент, нельзя просто взять одну фотографии товара в интернете и загрузить в объявление, поэтому ниже будут указаны пункты успешного добавления товара :

Не менее 3-4 фотографий.
Нельзя выкладывать сразу все фотографии.
Если имеется чек - не выкладывайте его.
Качественное описание, в конце своего описания вы должны заинтриговать покупателя ( в подарок чехол, airpods, наушники и так далее ).

Где брать фотографии товаров, что-бы каждый раз автоматически не прилетала блокировка ?

Барахолки в ВК
https://applebay.ru/
Юла
OLX
Но фильтр через фотошоп какой-нибудь на всякий случай накладывай

Какой товар лучше всего выкладывать, что-бы от покупателей не было отбоя ?

По статистике лучше всего заходит электроника ( телефоны, планшеты, ноутбуки и прочая дребедень )

Какую цену ставить на товар ?

В 2/3 раза меньше чем стоит в магазинах ( поставите еще ниже - будут вопросы почему так дешево, а они вам не нужны, так как сразу это дает сомнения насчет оригинальности и качества продаваемого товара у покупателей на Avito - проверено )

=============================================

Безопасность и Анонимность.

2019-11-09T12:29:57.978Z

Почему интернет не безопасен?

Когда пользователь заходит на сайт или ищет информацию через стандартные браузеры (Google Chrome, Firefox и другие) без дополнительных средств, запрос сначала направляется провайдеру, который раздаёт интернет. Провайдер подчиняется законам страны, поэтому заблокированные правительством сайты не открываются через обычные браузеры. То есть, запрос поступает провайдеру, а он обязан отказать пользователю в доступе на запрещённый ресурс.

Но главная опасность в другом: интернет и анонимность постепенно перестают быть синонимами. Серверы по всей стране значительно расширились, чтобы соответствовать требованиям по хранению персональных данных пользователей, как этого требует Федеральный закон №242 от 21 июля 2014 года (вступил в силу в 2016 году, текст закона по ссылке). Это значит, что вся информация о наших действиях в интернете хранится у провайдера в течение года. Органам даже не требуется решение суда, чтобы оперативно получить эти данные от провайдера.

Депутат Ирина Яровая заботится о безопасности Российской Федерации

Мобильная связь тоже не анонимна, а с 1 июля 2018 года должен вступить в силу закон Яровой. Теперь мобильные операторы должны будут хранить переписку и записи разговоров всех своих абонентов 6 месяцев, а сам факт общения с конкретным абонентом — 3 года.

Хотя депутат Ирина Яровая считает, что в законе нет поводов для удорожания связи, мобильные операторы разводят руками: мощностей для исполнения грандиозного антитеррористического каприза не хватает. Даже с учётом постепенного увеличения тарифов: МТС в марте уже поднял цены на свои услуги. Эксперты считают, что закон обязательно будет отложен, а может быть и вовсе пересмотрен.

Трафик от мессенджеров (WhatsApp, Viber, Telegram и другие) также хранится у провайдеров. Однако переписка в них зашифрована, и предполагается, что прочитать её не могут те, кому не положено. В связи с этим уже стало понятно, какие из них готовы выдавать своих пользователей, а какие нет. Некоторые мессенджеры небезопасны с этой точки зрения.

Из наиболее популярных в СНГ мессенджеров Telegram вызывает максимальное доверие.Данные из обычных чатов Телеграма хранятся на серверах и могут быть расшифрованы сотрудниками мессенджера, но разработчик Павел Дуров заверяет, что мессенджер ни при каких обстоятельствах не выдаст данные кому бы то ни было. Шифрование секретных чатов написано таким образом, что никто, включая самих разработчиков, не может расшифровать сообщения (а если бы даже и могли, — добавляет разработчик Павел Дуров — всё равно бы не стали).

VPN

Верная помощь для доступа к заблокированным сайтам и защита передаваемой информации при подключении к интернету.

ВПН-сервер — это бесплатный (за счёт рекламы) или платный сервис, который за 100-500 рублей в месяц даёт вам подключаться к интернету через него.

Во-первых, провайдер не видит, куда вы ходите в интернете, потому что теперь ваш компьютер не обращается к сайтам напрямую, но просит это делать ВПН-сервер. Поэтому вы имеете доступ к сайтам, заблокированным провайдером (торрент-трекеры, бесплатные книги, "экстремистские материалы", информация о веществах).

Во-вторых, всё, что вы передаёте ВПН-серверу (и всё, что он приносит вам из интернета) — зашифровано, поэтому никто посередине цепочки не может прочитать: что вы пишете, читаете, куда заходите, что скачиваете, ваши логины / пароли и данные банковских карт — теперь это может увидеть только тот, от кого / кому это было отправлено (сайт, где вы сидите) и сам ВПН-сервис.

Под VPN ваши данные и реальное местоположение скрыты надёжно, однако есть угрозы: 1) сам ВПН-сервис (может читать ваши данные и знает кто вы) и 2) хакер, подключившийся к соединению где-то между вами и сайтом, который вы посещаете, может делать вид, что он и есть этот сайт.

По пункту №1: Не пользуйтесь ВПН, находящимся в РФ. Лучше — ВПН из стран вроде Панамы, Коста-Рики, Белиза.

По пункту №2: Просто обращайте внимание на предупреждение браузера про устаревший / несоответсвующий / отсутсвующий сертификат — это может означать, что вместо сайта с вами "общается" злоумышленник.

Не используйте ВПН с протоколом PPTP (он уязвим к хакерским атакам), ваш выбор — OpenVPN или L2TP/IPSec. Чтобы начать, забейте в поиске "купить впн".
Подробная инструкция по подключению ВПН и правильному использованию: WindowsAndroidiOSMac OSXнароутере

Tor Browser

Это специальный браузер, который для использования нужно лишь скачать. Он тоже обеспечивает как вашу анонимность (нельзя связать вашу деятельность в сети и реальный компьютер), а также шифрует данные — но есть отличия.

Трафик тоже шифруется и идёт в сеть не через один промежуточный сервер, а через три. Провайдер и первый узел (сервер) знают лишь, что с вашего IP-адреса используют ТОР, и больше ничего. Второй узел вообще ничего не знает, а вот третий (на выходе из сети ТОР) знает, на какой сайт заходите и что там делаете (пароли, что пишете и смотрите и т.п.) — и сам сайт тоже знает, но они не знают, кто вы такой.

Вы и узлы ТОР обычно из разных стран.

Преимущество по сравнению с ВПН — вашу анонимность раскрыть сложнее, а вот украсть личные данные (что смотрите и пишете, пароли и пр.) — легче. Владельцы ВПН знают и кто вы, и что делаете, а выходные узлы ТОР, провайдер в регионе того узла и нужный вам сайт — только что делаете. Т.е. в сравнении с ВПН, больше людей могут смотреть то, что вы отправляете нужному сайту, а он шлёт вам: выходной узел ТОР или провайдер в его стране могут оказаться недобросовестными — они могут использовать ваши логины / пароли, например (узлы ТОР в этом смысле надёжнее провайдеров — создатели ТОРа постоянно инспектируют их).

Кстати, ваш местный провайдер не знает, что вы делаете, но знает, что вы используете ТОР — и может пытаться заблокировать его работу.
[Как обойти блокировку ТОР: Tor Browser, iOS]

2FA и PGP

Об этих способах защиты у нас есть отдельные статьи, поэтому остановимся на них совсем кратко.

2FA (двухфакторная аутентификация) — дополнение к вашему паролю для входа на ресурс, поддерживается многих сайтах, в том числе на Гидре.

По сути вам надо ввести помимо капчи, логина и пароля актуальный код, который постоянно обновляется в специальном приложении на смартфоне или планшете. Это позволяет защитить аккаунт двойным способом: даже если кто-то уведёт ваши данные, он не сможет авторизоваться без доступа к вашему телефону/планшету. Из минусов — в случае кражи/потери устройства, восстановить доступ к аккаунту будет невозможно. Однако есть при этом у вас в аккаунте указан публичный PGP-ключ, восстановить доступ получится с его помощью. (Подробно о 2FA написано в статье Безопасность: двухфакторная аутентификация на сайте HYDRA).

2FA через приложение схематично

Двухфакторная аутентификация может быть не только в виде дополнительного кода, но также в виде ключа PGP (можно выбрать оба способа сразу или только один из них). Принцип работы PGP-ключа рассказан в статье Дополнительная безопасность при общении в сети.

Вкратце это программа для шифрования / расшифрования, с помощью неё можно готовить сообщения, которые способен прочитать только тот, кому адресовано сообщение и у кого тоже есть программа. Зашифрованное сообщение можно спокойно пересылать любым способом. Чтобы зашифровать сообщение, необходимо знать публичный ключ собеседника, а чтобы расшифровать — воспользоваться своим ключом для расшифровки публичного ключа. В указанных статьях очень подробная инструкция по установке и использованию.

Важно напомнить, что указанный вами на Гидре в личном кабинете публичный ключ pgp невозможно поменять! Поэтому не теряйте пароль от приложения gpg4usb, ведь тогда в случае 2FA с помощью PGP вы не сможете восстановить доступ к аккаунту. Это сделано для нашей безопасности, чтобы никто не смог обманом получить данные.

Примерно так выглядит ключ pgp

Вывод по безопасности

VPN очень хорош для безопасного сёрфинга в обычном интернете, а TOR для посещения даркнета. Чтобы ваши данные не угоняли, когда вы используете Тор, включите функцию "https повсюду" (тогда данные для большинства сайтов будут шифроваться), а на ресурсах без поддержки https важную информацию шифруйте PGP (настаивайте на его использовании, когда даёте продавцам ваш адрес!); на сайтах кроме легко угоняемых паролей используйте 2FA.

Безопасность — достижима. VPN и TOR не идеальны, но усилия, нужные для вычисления пользователя довольно велики, и если вы — не очень интересная личность, их вполне достаточно.

DarkDuckGo

Инструменты тихой разведки. Техники пассивного сбора информации. Часть I

Определяем почтовые адреса

Поиск по метаданным

Получаем данные о домене

Получаем записи DNS

Находим почтовые серверы

Получаем адреса NS

Зарабатываем 200к на снеге

В чем суть

Затраты:

Инструктаж:

Профит

Подытожим:

В чём разница между VPN,Socks, Прокси и Тор?

Поисковики по даркнету

1. DuckDuckGo

2. Ahmia

3. Parazite

4. NotEvil

5. Torch

6. Onionland Search engine

7. Haystak

8. Abiko

Также в даркнете существуют каталоги ссылок. Это тоже неплохие места для начала вашего поиска в темной сети.

1. Годнотаба

2. The Hidden Wiki

Заработок на адалт пабликах

Давайте перейдем к самым популярных вопросам.

От А до Я к большому эро-каналу

Теперь самая сложная часть — покупка рекламы в телеграм каналах.

Рекомендации

Если беретесь за это дело — держите руки на столе, всем удачи!

Разводим лошков на авито

Необходимости

Подготовка

Авторизация аккаунтов

УСТАНОВКА ПРОКСИ

Для чего нужен прокси сервер?

Что нужно делать?

Добавление товаров

Безопасность и Анонимность.

Почему интернет не безопасен?

VPN

Tor Browser

2FA и PGP

Вывод по безопасности