首先， Tor官方提供已不再提供单独的Tor内核下载，只提供集成了Tor内核的Tor-Browser下载。Tor Browser 内置了Tor，firefox，配置工具等，使用方便，但是安装和启动需要依赖GUI图形界面，在Windows或者Mac系统上推荐安装Tor-Browser，会简便很多。如果Linux上没有安装图形界面系统，如代理服务器VPS等，是无法安装Tor-Browser的，这个情况下可以通过安装Tor内核软件的方式实现TOR代理功能。
信息时代给我们的生活带来极大便利和好处的同时也带来了很大的风险。一方面，人们只要点击几下按钮，就能基本上访问已知存在的全部信息和知识；另一方面，要是这种权力落到个别不法分子手里，就会引起重大破坏和灾难。兄弟连教育在本文中将介绍保护网上私密信息的几个步骤。
基于tor匿名网络的多ip爬虫.更换ip的方式有多种,其中tor这类型则适合ip更换次数不大,网页数据量也不大,但是又厌恶代理那天天失效的麻烦,则最简单快捷的便是使用tor在本机搭建一个出口端口,让需要更换ip的爬虫程序制定proxies指向的端口.简单而且快捷,可使用的ip池子总数1000左右,实际中有500左右可以使用,匿名性当然不用质疑了.
今天给大家介绍的是一款名叫Tor-Router的实用工具，这款工具可以帮助我们将Tor设置为默认网关，并将所有的网络流量通过Tor来发送，整个过程不需要用户手动编码，以帮助用户增强隐私性和匿名保护性。
TorghostNG是一款功能强大的网络流量匿名化工具，该工具基于Python3开发，并对TorGhost工具进行了重构。TorghostNG的匿名化功能通过Tor网络实现，可以帮助广大研究人员让自己所有的网络通信流量匿名化。
containerLab支持很多节点和类型设置，相对比较复杂。实际使用中只需要掌握基本的组网即可
Cilium 是一款基于 eBPF 技术的 Kubernetes CNI 插件，Cilium 在其官网上对产品的定位为 “eBPF-based Networking, Observability, Security”，致力于为容器工作负载提供基于 eBPF 的网络、可观察性和安全性的一系列解决方案。Cilium 通过使用 eBPF 技术在 Linux 内部动态插入一些控制逻辑，可以在不修改应用程序代码或容器配置的情况下进行应用和更新，从而实现网络、可观察性和安全性相关的功能。
在拉斯维加斯举行的 DEF CON 会议上，Tor 项目联合创始人 Roger Dingledine 试图纠正有关匿名网络的错误观念。他指出，只有 3% 的 Tor 用户访问 Tor 隐藏服务，绝大部分用户是出于完全合法的目的通过 Tor 访问公共网站。这些网民只是想隐藏身份，他们不是什么黑社会恶棍。
下面是DRL@fireinice写的教程，大家可以参考一下。感谢这个为高人。 您从本文可以得到： 1.如何在linux/windows下安装3proxy代理软件，并使用其开设代理 2.调整3proxy代理链，使用多个父代理联合上网 3.使用3proxy开设多个代理 3proxy是一个由俄罗斯人开发的多平台代理软件，支持http/https/ftp/socks4/socks5/socks4a/socks5a等多种代理方式。 之前由dRag0nMa介绍到drl,并由ccpp0兄写过一个简单的教程原文地址： 我是因为要在linux下寻找一款同时支持http和socks的代理软件，由ccpp0兄介绍给我的，从那篇文章里获益良多。跟据自己的需要，阅读软件英文手册并在软件论坛上发帖询问后有了一些新的理解，特发此文 一、安装 在windows下安装： 在windows下安装其实十分简单： 可以下载已经编译好的二进制包，然后解压缩到一个文件中。bin文件夹下即是软件执行文件。 二、配置： 对于windows系统来说要在bin文件夹下新建一个名为3proxy.cfg的文件。所有的配置信息都写在这里。 若为linux系统，则可新建一个3proxy.sh的文件。 我先粗略说明一下我的网络环境及想用3proxy实现哪些功能 我手头上有一个socks代理,我希望大部分网络连接通过这个代理，同时不想进行代理所需的身份验证。同时，我是一个tor用户，但从来没有用过privoxy的其它功能，只用tor来浏览网页，所以希望将tor转换为普通的http代理。 同时，我还需要开设一个代理给寝室中的同学使用。 做下假设： 我的父代理 socks代理为:192.168.0.1:8080,代理类型是socks5,用户名、密码是：usr/pwd tor代理是：127.0.0.1:9050,代理类型是socks4a 我希望开设的代理： 用户有192.168.1.1和192.168.1.2以及我自己 共开设四个代理接口： 1234端口：这个端口进来的http请求全部转到192.168.0.1 1235端口：这个端口接受socks请求，并全部转到192.168.0.1 1236端口：这个端口希望能建起一个代理链，使用tor为一级代理，192.168.0.1做为二级代理 1237端口：这个端口没有父代理，提供给除我之外的用户使用。 好了，让我们看一下我的cfg文件是如何实现以上要求的(#后为注释)：
在这个互联网世界和互联网的世界中，我们在线执行我们的大多数任务，无论是订票，汇款，研究，商务，娱乐，社交网络，还是其它。每天我们花费大部分时间在网络上。在过去这些的日子里，在网络中保持匿名变得越来越难，尤其是在被某些机构例如NSA(NationalSecurityAgency)植入后门的情况下，他们嗅探着我们在网络中的所有动作。在网络中，我们有着极少的，或者说根本就没有隐私。基于用户浏览网络的活动和机器的活动的搜索都被记录了下来。
作为一个爬虫技术员，除了要熟练掌握至少一种编程语言外，还应该创建属于自己的爬虫ip池。我们都知道，在进行爬虫采集时，经常会遇到网站各种发爬机制，如果有自己的ip池，将会让爬虫这项枯燥无味的工作变得非常简单。
一款名叫Okadminfinder3的工具，广大研究人员可以在渗透测试的过程中，利用它来查找目标程序的管理员面板接口或管理员账户登录地址。
http://netsecurity.51cto.com/art/201406/442756.htm 个人测试使用的是：Tor's hammer，官方网站：https://packetstormsecurity.com/files/145109/Linux-mincore-Kernel-Heap-Page-Disclosure.html。 操作很简单，下载之后解压就可以直接使用：
Multitor是一款带有负载均衡功能的多Tor实例创建工具，Multitor的主要目的是以最快的速度完成大量Tor进程的初始化，并将大量实例应用到我们日常使用的程序中，例如Web浏览器和聊天工具等等。除此之外，在该工具的帮助下，我们还可以在进行渗透测试和对基础设施安全性进行审计时提高隐蔽性和匿名性。
Kodachi Linux 是一款基于 Debian 8.6 的操作系统。它是专为保护用户隐私而设计的，因此具有高度的安全及匿名性，并具备反调查取证的特点。 Kodachi 的使用也非常方便简单，你可以通过 USB 驱动来在你的 PC 上启动它。当你完全启动 Kodachi 操作系统后，你将会建立一个 VPN+Tor+DNScry 服务器的运行环境。你不需要特别了解或学习 Linux 的知识，Kodachi 都为你准备好了你所需要的！整个操作系统都活动在你的临时内存 RAM 下。因此，你一旦你关机，任何
与金融木马有关的网络犯罪近几个月日益攀升。而基于Tor的木马仍是网络罪犯们的最爱，这种木马能够隐藏他们的肉鸡，还能隐藏他们的指挥与控制(Command and control)僵尸网络的真实地址，以免被安全研究人员发现。 来自卡巴斯基实验室的安全研究人员发现了一款新的基于Tor的银行木马，并把它命名为 “ChewBacca” ("Trojan.Win32.Fsysna.fej")。这款木马窃取银行密码，并且建立在Tor的.onion域名上。 “在多数的案例中，这种措施会保护服务器的
本文转载自：https://bbs.pediy.com/thread-250155.htm
介绍一款扫描暗网中的隐藏服务，并收集一些潜在的泄漏数据的工具：OnionScan。这是一个非常棒的工具。 (一)首先我们需要做以下几件事： 1.配置运行的服务器。 2.在服务器上运行TOR软件。 3.安装OnionScan。 4.编写Python脚本来实现扫描过程的自动化处理 （二）、服务器搭建 拥有Linux服务器，连接外网，可以正常访问服务器。 （三）、配置运行环境－Go 在部署Python代码和OnionScan之前，需要对服务器的环境进行配置。 screen apt-get update apt
本周又和大家见面了，首先说一下我最近正在做和将要做的一些事情。 技术方面的事情:本次端午假期没有休息，正在使用flask开发自己的个人博客框架，之后我的技术教程将会陆续更新flask方面的内容，尽可能的形成一套完整的flask开发教程。之后打算再开通一个微信公众号，自己使用python开发微信公众号后台，给大家提供一些生活上的服务，例如及时提醒一些商家优惠信息，跟踪快递，提醒天气等等，大家如果有什么好的想法，可以给我留言，你的点子如果被采用了，将会出现在贡献者名单中。
根据最新的消息，安全研究专家发现了一个0day漏洞，攻击者或可利用该漏洞在Tor和Firefox浏览器用户的计算机中执行恶意代码。 就在几天前，Tor官网上首次出现了关于一个未知的Firefox漏洞的
今天看到 proofpoint 发表了一篇题为Buer Loader 用 Rust 创造了新的变种 （New Variant of Buer Loader Written in Rust）[2]的文章。
根据国外媒体报道，Tor项目的开发人员已经设计出了一种安全的Android手机原型，这个基于Tor网络的Android手机使用了CopperheadOS、Orbot和orWall，而开发人员设计这个原型的目的就是为了帮助用户保护自己的隐私信息，并且防止用户感染移动端的恶意软件。 近期，Tor项目的开发人员已经研发出了一种基于Tor网络的原型机。众所周知，广大用户对Android操作系统的安全性一直都非常地担忧，而很多人因此会认为谷歌公司和各大Android智能手机制造商并没有认真对待Andro
今天给大家介绍的是一款名叫Okadminfinder3的工具，广大研究人员可以在渗透测试的过程中，利用它来查找目标程序的管理员面板接口或管理员账户登录地址。
Whonix是一款免费的开源桌面操作系统，它的主要优势就在于自身所具备的高度安全性和隐私保护性。该系统基于Tor和Debian GNU/Linux实现，并且引入了隔离功能来进一步提升安全性。
1. 前言 一直以来，网络设备给人的感觉就一个或大或小的铁盒子，其貌不扬，让人猜不透里面到底是啥。而这种情况将有所改观，在OCP等开放组织、众多芯片商、ODM商、互联网用户的推动下，业界已经在逐步走向开放，在此基础上网络设备硬件设计也正朝着模块化、开放标准化的方向革新，软硬件分离也成为一种趋势。 事实上，围绕数据中心网络开放相关技术，最近也是动态动作频频：先有Dell联合Cumulus联合发布消息，支持软硬件分离的采购模式，用户可以只购买Dell裸硬件，然后通过ONIE安装Cumulus的网络OS；后有Fa
在Linux平台上， 代理的设置使用方法更是让人头疼。本文将为你分享Linux上 代理的设置和使用方法，并提供一些实用的解决方案，方便实际操作。
根据BleepingComputer消息，一种名为RedAlert的新勒索软件对企业网络进行攻击，目前已经有Windows和Linux VMWare ESXi系统中招。MalwareHunterTeam 在今天发现了这款新的勒索软件，并在推特上发布了关于该团伙数据泄露站点的各种图片。 根据勒索信中使用的字符串，勒索软件被称为“RedAlert”。但从已获得的消息，勒索者在内部将其称为“N13V”，如下所示。 △RedAlert / N13V 勒索软件命令行选项 Linux 加密器是针对 VMware ES
近日，腾讯云安全中心监测到部分用户云主机被植入门罗币挖矿程序，攻击者主要利用Redis未授权访问、SSH弱密码、 OrientDB数据库远程命令执行、Struts2 S2-052远程代码执行等多种漏洞入侵服务器。
据Bleeping Computer网站5月25日消息，一种名为“Cheers”的新型勒索软件出现在网络犯罪领域，目标是针对易受攻击的 VMware ESXi 服务器。
相信大家对暗网这个概念并不陌生，众所周知，暗网藏着一个暗黑版的交易市场，各种违法工具比比皆是，俨然一个网络犯罪分子聚集的“虎狼之穴”。我们使用Tor浏览器等可以轻松访问暗网中的浅层网，主要是黄赌毒和数据情报信息，如丝绸之路等。
在数字化时代，隐私保护成为了我们日益关注的话题。今天，我们要介绍一个名为 OnionShare 的工具，它不仅能让你在互联网上安全地分享文件，还能让你的在线活动更加匿名。
Awk是一种用于高级文本处理的通用脚本语言，其主要用作报告和分析工具，与大多数其他程序性编程语言不同，Awk是数据驱动的，也就是说需要定义一组针对输入文本要执行的操作，然后其获取输入数据，对其进行转换，然后将结果发送到标准输出。
如果你运行Debian或它的衍生版本之一(比如Linux Mint或Ubuntu)，迟早会遇到apt-get和dpkg，它们是主要的软件包管理命令。然而，这些只是最常见的Debian软件包工具。这些年来，Debian实际上陆续推出了几十款让安装和配置软件包更容易的脚本和工具。
您是否曾经思考过，黑客是如何保持匿名的，而您的cookie、IP地址和设备信息却很容易被记录在互联网上，随处可见？ 黑客非常清楚他们在互联网上留下了什么痕迹。他们知道在后台发生了什么，以及所有这些交流是如何发生的。那么我们能够从黑客保持匿名的操作中学到哪些经验呢？ 使用虚拟专用网络来保持隐私 当你访问一个网站或网络应用程序时，它会获取大量关于你的浏览器、设备以及你如何访问该网站的信息。站点之所以存储这些信息，有时是由于它们自己的规则，有时是由于站点所属国家的政治规则。意识到这一点后，黑客会采取各种措施来隐
作为一个加密货币挖矿软件，StripedFly常年隐藏在一个支持Linux和Windows的复杂模块化框架后面。它配备了一个内置的TOR网络隧道，用于与命令控制（C2）服务器通信，同时通过可信服务（如GitLab、GitHub和Bitbucket）进行更新和交付功能，所有这一切都使用自定义加密归档。可以说，创建这个框架所付诸的努力确实十分了不起，同样地，它所披露的真相也相当惊人。
下载链接：https://ubuntu.com/download/desktop/
云原生安全 1 云安全评估：渗透测试与入侵和攻击模拟 正如 DevOps 使基础架构成为一种代码形式一样，BAS 正在使云安全可编程、可测试且更可靠 https://www.safebreach.com/resources/cloud-security-assessment-pen-testing-vs-breach-and-attack-simulation/ 2 新型勒索软件Cheers正攻击VMware ESXi 服务器 据Bleeping Computer网站5月25日消息，一种名为“Cheers
通过这个，本系列的第四个也是最后一个条目，你应该掌握信息安全基础知识。让我们先盘点一下，然后再继续往下探究。
信息收集是从公开可用资源获取所有相关信息的一种方式，是与目标网络和设备交互过程的一部分，涉及开源情报（Open Sourcew Intelligence，OSINT)。在进行渗透测试时信息收集是整个流程的第一步，在实际测试目标网络前进行的，收集的结果会给出需要额外收集的方向或者直接指出接下来在漏洞利用截断可利用的漏洞。信息收集可以分为两种类型：被动侦察（passive reconnaissance)和主动侦察(reconnaissance)。
前言： 在一次TED演讲上有个人演示了一个和419骗子交互的游戏——当你回复垃圾邮件后会发生什么，于是我也有了和黑客打游击战的想法。 于是2月10日我将所有关于CryptoWall的信息都公布在一个网
近日，Palo Alto Networks公司Unit 42的最新研究已经确定了4个新兴勒索软件组织，并表示未来它们完全有潜力成为更大的麻烦。这些组织分别为Avoslocker、Hive Ransomware、Hellokitty以及Lockbit 2.0。
1.Python中获取文件路径[1]2.MySQL审计插件使用和对比[2]3.2022年 6 款适用于 Linux 的最佳免费杀毒软件[3]4.Docker 安装 Redis[4]
互联网的发展给大家带来的很多的便利，也有很多的业务机会，带来很多利益，但凡事都有两面性，有利益也会有危害，例如黑客会通过互联网进行攻击，导致企业损失。DDOS就是黑客常用的攻击手段，也是企业惧怕的一件事，如果真的不小心遭受到DDOS攻击，那么后果真的是会难以想象。黑客一般是会通过软件进行攻击，那么你知道常用的DDOS攻击工具有哪些？
去年2月，我的“Tor洋葱路由服务”（Onion Service）遭受了一段时间的分布式拒绝服务攻击（DDoS），我花了好长时间对攻击进行了分析，并制订了缓解和防护策略。当时，连我为 Internet Archive (archive.org) 运行的Tor服务也被DDos攻击中断了数小时，但顶着攻击我又设法恢复了正常的运行服务。
Tor本来是为用户提供匿名上网保护用户隐私的工具，但是对于一些用户来说，他们可以利用Tor的隐蔽性进行黑客攻击或非法交易活动。总结Tor的恶意应用主要表现在以下几方面。 1.Botnet利用Tor 僵尸网络作为最有效的网络攻击平台，给互联网安全带来了巨大的威胁。随着攻防技术的不断研究，僵尸网络的形态和控制命令机制也在不断变化[1]： （1）首先是IRC机制，中心化结构但是有单点故障问题； （2）P2P结构，解决了单点故障问题，但是无法监视命令状态，实现又很复杂； （3）HTTP协议的botnet，又不断改进
周末去办公室收拾东西的时候，路过广场前面的Data Center大箱子，隔着玻璃瞧了一眼里面的结构。
2018 年 4 月，dhpcd 挖矿团伙首次浮出水面，此后一直处于活跃状态。尽管被揭露，但该团伙仍然不断更新迭代加强潜伏能力。 【整体概览】 该团伙将文件命名与 Linux 上合法程序相似，例如负责 DHCP 服务器运行的守护进程为 dhcpd，攻击者将恶意文件命名为 dhpcd。这种命名方式在该团伙使用的样本文件中广泛存在，这也是其能够在长达四年的时间里持续运营的一个原因。并且，攻击者使用 Tor 的出口节点对攻击基础设施进行隐藏，这使得追踪溯源变得非常困难。攻击者主要通过挖掘门罗币来进行获利。 攻击
PortShellCrypter支持对shell会话进行E2E加密，可以帮助研究人员在完全不需要了解底层传输机制的情况下，对会话信息进行可靠的加密。除此之外，PortShellCrypter还可以发送/接收Base64编码的数据而无需对数据进行修改或过滤。除了接收E2E PTY之后，还可以转发TCP和UDP连接，这个功能有些类似于OpenSSH的-L参数。而且不需要在信息发起点本地分配IP地址，这将允许取证人员或渗透测试人员通过下列方式创建网络连接：
DoS(Denial Of Service)攻击是指故意的攻击网络协议实现的缺陷或直接通过野蛮手段残忍地耗尽被攻击对象的资源， 目的是让目标计算机或网络无法提供正常的服务或资源访问，使目标系统服务系统停止响应甚至崩溃
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
