Теперь немного про атаки на сеть тор 💜

Хочу привести пример деанонимизации скрытых сервисов в сети тор

Нам понадобится:

Управление узлом в схеме точки введения тор
Узел, который является сторожевым узлом.

Чтобы проанализировать, выполнены ли эти действия:

Зарегистрируйте все входящие и исходящие ячейки для каждой цепи.

Получите срок службы каждой цепи. Среднее время жизни цепи составляет 10 минут. Схемы точек введения активны от 18 до 24 часов. Таким образом, жизнеспособными кандидатами являются схемы со временем жизни намного больше 10 минут.
Для всех этих цепей вычислите отпечаток положения, на основе зарегистрированных ячеек и определите защитные узлы.
Оцените направление полученных и отправленных ячеек после завершения установления каждой из этих цепей. Жизнеспособными кандидатами являются схемы, в которых ячейки передаются только к скрытому серверу.

Кроме того, анализ IP-адресов, с которым напрямую связан наш узел, может дать дополнительную подсказку. 

Если этот IP-адрес является общеизвестным IP-адресом Tor, это будет IP-адрес ретранслятора Tor, а не скрытого сервера. В этом случае наша нода, вероятно, не подключена к скрытому серверу.
После этого необходимо найти связанный луковый адрес скрытой службы. Эта скрытая услуга предоставляется скрытым сервером, к которому непосредственно подключен защитный узел в цепи точки введения.
Настройте клиент Tor.

Запустите корреляционную атаку, отправив шаблон на основе трафика. Используйте любой луковый адрес, который необходимо исследовать.
На сторожевом узле просмотрите все ячейки, принадлежащие выбранным цепям. Проанализируйте эти каналы на предмет отправленного шаблона трафика.
Распознав шаблон трафика, можно выяснить, что наш узел является первым узлом в цепи точки введения скрытого сервера, связанного с выбранным луковым адресом. Следовательно, может быть определен соответствующий луковичный адрес IP-адреса скрытого сервера. В
результате скрытый сервис был деанонимизирован.Вот и все . Про более подробные атаки есть статьи в архиве ниже 🧩

Так же я хочу показать вам :
прикольные инструменты для работы с тор 🔧

тык - Этот пакет разработан, чтобы помочь охотиться за адресами Onion в соответствии с набором ключевых слов, установленных пользователем.
Вот еще тык -Он используется для криминалистического анализа сервера, содержащего активный веб-сайт в сети Tor.

На этом я думаю все .Спасибо за прочтение ❤️
Извиняюсь за спутанность матерьяла . Более подробно вы можете ознакомиться в архиве ниже - + там есть немного про форензику на уровне самого железа .
Важное объявление: админ хочет взять отпуск от канала числа до 6/7 воизбежание выгорания 😶‍🌫️

И помните мери Эн не та у кого маленький рост, а та что служит белому кролику🎀🐇
#network #tor #attacks