Tor网络，也被称为洋葱路由器（The Onion Router），是一个由志愿者运营的匿名通信网络。
Tor作为匿名网络的代表，被誉为“暗网之王”，而TOR这个网络具有双面性。Tor通过保护通信双方的身份信息,能有效防止用户个人信息的泄露,成为一种新的网络访问方式。但同时，攻击者也看到了匿名网络所带来的匿名性,可以利用匿名网络发动网络攻击,逃避司法取证人员的追踪调查,因此匿名网络中的攻击溯源问题也近几年追踪溯源的热点。
洋葱路由是在1990年中期，由美国海军研究室发起的一个项目，最初目的是为了保障美国情报人员在网上的信息安全，后面交由美国国防高级研究计划局进行开发。
去年2月，我的“Tor洋葱路由服务”（Onion Service）遭受了一段时间的分布式拒绝服务攻击（DDoS），我花了好长时间对攻击进行了分析，并制订了缓解和防护策略。当时，连我为 Internet Archive (archive.org) 运行的Tor服务也被DDos攻击中断了数小时，但顶着攻击我又设法恢复了正常的运行服务。
比特币并不是一个完全匿名的支付网络。然而，实际上，有很多人（即使是最注重隐私的人）似乎都忘记了这一点。
平时做项目或者挖SRC的过程中，在遇到扫目录或者凑低危用户名枚举等会有大量请求的情况时，总有各种WAF出来拦截，而且通过各种方式还绕不掉，只能通过换IP的形式来进行绕过。
近年来，随着全球局势的紧张，各种冲突愈演愈烈，情报、监视与侦察（ISR）的作用愈发明显，成为了决定胜负的关键因素之一。侦察是获取情报的重要手段，反侦察能力是保障安全和成功的关键，有效的反侦察可以保护侦察人员和设备的安全性，维护情报的机密性，提高战场的隐蔽性。如图1是一种躲避警犬式追踪的方法，侦察者可以采用反复迂回的方式进行逃跑，目的是误导敌军，使其沿着错误的路线追踪，实现反跟踪。
这篇文章将给大家讲讲，如何使用树莓派打造洋葱路由，它可以帮助你构建安全的网络环境。 平时有感觉到别人在监控你么，不用再担心啦，现在只要使用Onion Pi Tor就可以匿名遨游在网络世界里了。下面我们将使用树莓派，无线网卡和网线等几个小玩意儿，打造一个小型低功耗的便携式隐私工具。 这款设备的使用还是很方便的，你只需要在上面插入网线，借助USB线将它连上电源。最后，启动它后会出现一个新的无线热点（Onion Pi）。这时候，我们只需要从电脑连接到热点，就可以借助匿名的Tor在网上冲浪啦。 什么是Tor T
您是否曾经思考过，黑客是如何保持匿名的，而您的cookie、IP地址和设备信息却很容易被记录在互联网上，随处可见？ 黑客非常清楚他们在互联网上留下了什么痕迹。他们知道在后台发生了什么，以及所有这些交流是如何发生的。那么我们能够从黑客保持匿名的操作中学到哪些经验呢？ 使用虚拟专用网络来保持隐私 当你访问一个网站或网络应用程序时，它会获取大量关于你的浏览器、设备以及你如何访问该网站的信息。站点之所以存储这些信息，有时是由于它们自己的规则，有时是由于站点所属国家的政治规则。意识到这一点后，黑客会采取各种措施来隐
Whonix是一款免费的开源桌面操作系统，它的主要优势就在于自身所具备的高度安全性和隐私保护性。该系统基于Tor和Debian GNU/Linux实现，并且引入了隔离功能来进一步提升安全性。
2月19日，加密浏览器Brave被曝存在隐私漏洞，用户使用匿名浏览模式Tor时，会将访问信息泄露给DNS服务器。随后，开发团队回应称漏洞存在于浏览器的广告拦截组件中，目前该漏洞已修复。
Tor本来是为用户提供匿名上网保护用户隐私的工具，但是对于一些用户来说，他们可以利用Tor的隐蔽性进行黑客攻击或非法交易活动。总结Tor的恶意应用主要表现在以下几方面。 1.Botnet利用Tor 僵尸网络作为最有效的网络攻击平台，给互联网安全带来了巨大的威胁。随着攻防技术的不断研究，僵尸网络的形态和控制命令机制也在不断变化[1]： （1）首先是IRC机制，中心化结构但是有单点故障问题； （2）P2P结构，解决了单点故障问题，但是无法监视命令状态，实现又很复杂； （3）HTTP协议的botnet，又不断改进
TorghostNG是一款功能强大的网络流量匿名化工具，该工具基于Python3开发，并对TorGhost工具进行了重构。TorghostNG的匿名化功能通过Tor网络实现，可以帮助广大研究人员让自己所有的网络通信流量匿名化。
信息时代给我们的生活带来极大便利和好处的同时也带来了很大的风险。一方面，人们只要点击几下按钮，就能基本上访问已知存在的全部信息和知识；另一方面，要是这种权力落到个别不法分子手里，就会引起重大破坏和灾难。兄弟连教育在本文中将介绍保护网上私密信息的几个步骤。
作者 Taskkiller 通常来说，Android木马作者一般都是以Windows下的恶意软件功能作为模板对Android木马进行功能开发。近期，另一个Windows下的木马技术也在Android平
在这个互联网世界和互联网的世界中，我们在线执行我们的大多数任务，无论是订票，汇款，研究，商务，娱乐，社交网络，还是其它。每天我们花费大部分时间在网络上。在过去这些的日子里，在网络中保持匿名变得越来越难，尤其是在被某些机构例如NSA(NationalSecurityAgency)植入后门的情况下，他们嗅探着我们在网络中的所有动作。在网络中，我们有着极少的，或者说根本就没有隐私。基于用户浏览网络的活动和机器的活动的搜索都被记录了下来。
Tor服务器集群断网了 就在洋葱匿名网络Tor发布警告称其Tor节点可能被攻陷后不久，一个Tor服务器群经历了未知原因的中断。从目前调查来看，唯一的可能性就是有人通过物理方式接触了这些服务器。 Tor网络现在依赖9个权威目录服务器(DA)，这些服务器信息是硬编码进Tor客户端的，服务器位于欧洲和美国。目录服务器提供一份Tor网络中所有中继的列表。 Tor项目负责人Roger Dingledine在博文中写道： “我们现在知道接下来的几天，有人可能会试图扣押我们的目录服务器来破坏Tor网络。我们正采取行
目前针对Tor的攻击检测方法都是采用主动攻击，本文将介绍一种被动攻击的去匿名化方法。 一、当前Tor网络检测方法 当前对Tor网络的攻击检测一般有以下几种方法： 1.控制出口节点，篡改未加密流量。网
本文简要介绍深度学习以及它支持的一些现有信息安全应用，并提出一个基于深度学习的TOR流量检测方案。
与金融木马有关的网络犯罪近几个月日益攀升。而基于Tor的木马仍是网络罪犯们的最爱，这种木马能够隐藏他们的肉鸡，还能隐藏他们的指挥与控制(Command and control)僵尸网络的真实地址，以免被安全研究人员发现。 来自卡巴斯基实验室的安全研究人员发现了一款新的基于Tor的银行木马，并把它命名为 “ChewBacca” ("Trojan.Win32.Fsysna.fej")。这款木马窃取银行密码，并且建立在Tor的.onion域名上。 “在多数的案例中，这种措施会保护服务器的
基于tor匿名网络的多ip爬虫.更换ip的方式有多种,其中tor这类型则适合ip更换次数不大,网页数据量也不大,但是又厌恶代理那天天失效的麻烦,则最简单快捷的便是使用tor在本机搭建一个出口端口,让需要更换ip的爬虫程序制定proxies指向的端口.简单而且快捷,可使用的ip池子总数1000左右,实际中有500左右可以使用,匿名性当然不用质疑了.
Tor是什么 Tor是互联网上用于保护您隐私最有力的工具之一，但是时至今日仍有许多人往往认为Tor是一个终端加密工具。事实上，Tor是用来匿名浏览网页和邮件发送（并非是邮件内容加密）的。 今天，我们要讨论一下Tor的是如何工作的、它做什么、不会做什么，以及我们该如何正确地使用它。 Tor的工作原理是这样的： 当你通过Tor发送邮件时， tor会使用一种称为“洋葱路由”的加密技术通过网络随机生成的过程传送邮件。这有点像在一叠信中放了一封密信。网络中的每个节点都会解密消息（打开的最外信封），然后发送内部加密
本文转载自：https://bbs.pediy.com/thread-250155.htm
在数字化时代，隐私保护成为了我们日益关注的话题。今天，我们要介绍一个名为 OnionShare 的工具，它不仅能让你在互联网上安全地分享文件，还能让你的在线活动更加匿名。
在拉斯维加斯举行的 DEF CON 会议上，Tor 项目联合创始人 Roger Dingledine 试图纠正有关匿名网络的错误观念。他指出，只有 3% 的 Tor 用户访问 Tor 隐藏服务，绝大部分用户是出于完全合法的目的通过 Tor 访问公共网站。这些网民只是想隐藏身份，他们不是什么黑社会恶棍。
随着互联网的不断发展，网络安全问题已经变得愈发重要。在网络上，恶意用户可以利用IP代理隐藏其真实身份，从而发动各种网络攻击或欺诈行为。为了保障网络安全，IP代理识别API成为了一种不可或缺的工具，本文将深入探讨其作用与应用。
根据国外媒体报道，Tor项目的开发人员已经设计出了一种安全的Android手机原型，这个基于Tor网络的Android手机使用了CopperheadOS、Orbot和orWall，而开发人员设计这个原型的目的就是为了帮助用户保护自己的隐私信息，并且防止用户感染移动端的恶意软件。 近期，Tor项目的开发人员已经研发出了一种基于Tor网络的原型机。众所周知，广大用户对Android操作系统的安全性一直都非常地担忧，而很多人因此会认为谷歌公司和各大Android智能手机制造商并没有认真对待Andro
说到免费的代理，很多读者可以想到是一些免费的代理网站，这些网站的代理一般是通过扫描服务器的端口获得的，且可用性和安全性不高，最大的优点就是免费的。
今天给大家介绍的是一款名叫Tor-Router的实用工具，这款工具可以帮助我们将Tor设置为默认网关，并将所有的网络流量通过Tor来发送，整个过程不需要用户手动编码，以帮助用户增强隐私性和匿名保护性。
以比特币为首的P2P虚拟货币颠覆了人们对货币的认知，也为网上交易提供了新的途径。近几年来，虚拟货币支付以其去中心化、匿名性等特点深受欢迎，活跃在各个领域，涵盖了电商、慈善组织、企业院校等合法机构，当然也包括了一些非法交易。本文将简单谈谈虚拟货币在域名注册上的使用。 一、域名注册的匿名支付需求 域名注册人购买域名大多是为了搭建网站或者个人博客。很多国外的域名注册商不需要客户实名认证，如果使用非匿名注册手段，客户的支付信息（如信用卡）对于注册商依然是透明的。如若注册商的服务器被黑客攻破，用户的信用卡信息就会被窃
全研究人员认为，Tor匿名网络使用的大部分密钥能被美国国家安全局（NSA）破解。 渗透测试公司Errata Security CEO Rob Graham设立了一个“恶意”的出口节点，调查传入连接建立加密连接使用的加密算法，在其收集的22920次连接中，76%使用的是1024位Diffie-Hellman密钥。 Graham认为，虽然NSA加密技术破解能力外界并不清楚，但基本上每个人都相信，NSA能破解1024位RSA/DH密钥。 利用IBM为NSA开发的定制芯片，破解此类的密钥只需要几小时。 根据Tor的
随着互联网的发展，越来越多的人开始关注隐私和安全问题。而在网络上进行一些敏感活动或需要更高安全性的操作时，IP地址往往是我们需要关注的重点之一。
信息收集是从公开可用资源获取所有相关信息的一种方式，是与目标网络和设备交互过程的一部分，涉及开源情报（Open Sourcew Intelligence，OSINT)。在进行渗透测试时信息收集是整个流程的第一步，在实际测试目标网络前进行的，收集的结果会给出需要额外收集的方向或者直接指出接下来在漏洞利用截断可利用的漏洞。信息收集可以分为两种类型：被动侦察（passive reconnaissance)和主动侦察(reconnaissance)。
在网络抓取的过程中，我们经常会遇见很多网站采取了防爬取技术，或者说因为自己采集网站信息的强度和采集速度太大，给对方服务器带去了太多的压力，所以你一直用同一个代理IP爬取这个网页，很有可能IP会被禁止访问网页，所以基本上做爬虫的都躲不过去IP的问题,需要很多的IP来实现自己IP地址的不停切换，达到正常抓取信息的目的。
在某些情况下，为了实现网络爬虫的稳定和匿名性，我们需要自动更换地址。本文将介绍如何使用Python实现自动更换的方法，让你的网络请求具备一定的隐私保护和反反爬虫能力。无需担心，让我们一起学习如何实现吧！
既然不可能做到完全匿名，我们只能提高相对匿名性，从而使得自己在网络中的隐私度更高，安全性更高。
很多广告商会在自己的网页广告中使用一种名叫uXDT的技术，这项技术可以帮助他们追踪用户的访问习惯，这样就可以更有针对性地向用户投放广告了。此时，攻击者就可以在一个Web页面中嵌入能够发出超声波的广告或JavaScript代码，当Tor用户使用Tor浏览器访问这个页面时，他就可以利用附近的手机或电脑来劫持目标设备向广告商发送识别信标来获取到包含用户敏感信息的数据了。 这种攻击模型是一个由六名研究人员组成的团队研发出来的，并在2016年底发布了出来。据了解，他们还在2016年的Black Hat黑客大会和第
幽灵币（Spectrecoin，XSPEC）作为暗影币（SDC）的一个分支，诞生于2016年12月，最初使用于在洋葱网络（tor）上加强用户隐私。从那时起，它就不断地取得进步并壮大起来，渐渐发展成为一个用户体验越来越好且匿名的加密货币。这些进步包括第四代偏离中心支撑框架（Object-Based File System 4，OBFS4)网桥的使用，电子钱包用户界面的优化，隐形地址的改进，洋葱网络（tor）的更新换代和同步功能的提高。在刚刚过去一年的时间里，这个项目已经走过了很长的道路，未来还制订了不少大计划，比如作为资金源隐匿的赌注应用于博彩业（加密产业的首次突破）以及作为货币应用于Android和iOS移动端电子钱包。
一旦容器运行，你可以通过浏览器访问http://localhost:8080来使用SearXNG。
Kodachi Linux 是一款基于 Debian 8.6 的操作系统。它是专为保护用户隐私而设计的，因此具有高度的安全及匿名性，并具备反调查取证的特点。 Kodachi 的使用也非常方便简单，你可以通过 USB 驱动来在你的 PC 上启动它。当你完全启动 Kodachi 操作系统后，你将会建立一个 VPN+Tor+DNScry 服务器的运行环境。你不需要特别了解或学习 Linux 的知识，Kodachi 都为你准备好了你所需要的！整个操作系统都活动在你的临时内存 RAM 下。因此，你一旦你关机，任何
各位Freebuf的同学们大家好，我将会在这一系列的文章中跟大家讨论有关匿名系统安全方面内容，包括暗网的运行机制以及其中的各种匿名服务。以下是我在2016年HackFest大会（2016年11月5日）上所做的演讲内容，如果有不对的地方欢迎大家批评指正。 写在前面的话 我的名字叫Sarah，我是一名独立的匿名隐私研究人员。在此之前，我曾经是一名任职于亚马逊公司的安全工程师，当时我的工作就是帮助公司防止攻击者通过机器学习系统来对我们客户进行网络欺诈活动。在加入亚马逊之前，我还是英国情报机构政府通信总部（
Janet Vertesi是普林斯顿大学社会学研究的一名副教授，在她怀孕的九个月里她尽量在网上隐藏自己怀孕的事实——结果证明并不容易。 对于商家来说，孕妇是摇钱树。孕妇决定使用好奇还是帮宝适会决定日后的长期消费习惯，这是一大笔钱。Vertesi说，如果普通人的营销数据价值10美分，孕妇的可以高达1.5美元。而且定向广告一旦发现孕妇，就不会轻易松手。 Vertesi在周五布鲁克林举办的Theorizing the Web大会上阐述了自己是如何隐匿怀孕的事实的，她在这九个月里遇到的困难和经历对数据收集机器人和
近日，克罗地亚研究人员MiroslavStampar披露：继WannaCry蠕虫攻击后，另一种利用NSA泄露漏洞代码的蠕虫病毒EternalRocks（中文译名永恒之石，病毒命名BlueDoom）再度来袭。 永恒之石利用服务器信息块（SMB）共享网络协议中的漏洞去感染未修复的Windows系统。感染用户电脑后，“永恒之石”会下载Tor个人浏览器（可用来匿名浏览网页和发送邮件），并向C&C服务器发送信号。在接下来的24小时内，“永恒之石”不会有任何动作，直到服务器响应，才开始下载并自我复制。因此，与“永恒之蓝
一直在说区块链是一系列技术结合后的新的技术架构，那么这里分别介绍下这些相关技术，也涉及到一些扩展开去的相关内容。 区块链-《精通比特币》笔记七： 《精通比特币》第二版网络在线阅读地址： http://book.8btc.com/books/6/masterbitcoin2cn/_book/ch08.html 加密和认证连接：在BIP150/151中提供了比特币通讯加密：tor传输和P2P认证和加密。 Tor传输：Tor洋葱路由网络，提供匿名、不可追踪和隐私的随机网络路径提供数据的加密和封装。在bitco
在通常的解读中，暗网是指日常上网搜索时无法触及的网站及信息，需要通过 VPN 和 Tor 浏览器（或者Riffle、FreeNet、anoNet 和 ZeroNet 等）才能实现匿名访问。一些调查表明，很多暗网的生命周期都很短。有些能活跃长达一年甚至更久，而有些的寿命只有两个月。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
