Я тут в очередной раз озаботился фингерпринтингом браузера/системы и наткнулся на некоторые проблемы, которые не могу решить сходу. Хотелось бы услышать мнение разбирающихся людей. Браузер Firefox 4x, ОС WinNT5.x.1. Как поменять window.innerheight, window.innerwidth, ну и outerwidth/height (размеры окна браузера)? Аддоны, которые знаю, меняют только window.screen.width/height (размеры экрана), но не вышеперечисленные свойства. Пробовал скрипт для Greasemonkey типа такого:Object.defineProperty(window.screen, "availHeight", { get: function(){return 1080; }});Object.defineProperty(window.screen, "height", { get: function(){return 1080; }});Object.defineProperty(window, "innerWidth", { get: function(){return 1920; }});Object.defineProperty(window, "innerHeight", { get: function(){return 974; }});Аналогично, размер экрана задаются, окна - нет. Нужен аддон или скрипт, который это умеет.2. Фингерпринтинг по TCP/IP (https://en.wikipedia.org/wiki/TCP/IP_stack_fingerprinting). Насколько я понял, отслеживаются заголовки IP-пакетов или что-то вроде того. Вопрос - как избежать. Положим, что-то можно поменять в HKML/SYSTEM/CurrentControlSet/Services/Tcpip. Но все-таки хотелось бы получить совет по этому вопросу. Например, как это все настроить и не сломать сеть в системе. Где взять список типовых настроек TCP/IP у различных ОС? Есть ли софт, который умеет менять на лету заголовки сетевых пакетов?3. DNS leak. Вот это уже какая-то ебаная магия, буду очень признателен, если кто-то объяснит, почему это происходит. Я имею представление, как работает DNS, но никак не могу взять в толк, как какой-то левый сайт типа вот этого (https://www.dnsleaktest.com) может узнать адрес моего DNS-сервера. Вот я хочу зайти на сайт. У меня есть строка с доменным именем. Я отправляю его на DNS-сервер, оно резолвится, я получаю IP. Я подключаюсь к IP, отдаю ему домен в host-заголовке, загружаю сайт. Как и где в этой последовательности левый сервер (ну кроме маршрутизаторов) может узнать адрес DNS-сервера, к которому я обращался?
>DNS leakУтечка днс, это когда какое то звено между тобой и инетом просматривает твои запросы.А то, что ты описываешь, этодругое.Реализуется седующим образом:Сервер генерирует рандомный и уникальный поддомен, пох вообще какой, главное, чтобы ассоциировался с тобой.Жаваскрипт в браузере пытается обратится к поддомену через твой DNS, и не найдя ответа, твой DNS сервер пересылает запрос на известный ему адрес, но на домен уровнем ниже, т.е. на тот самый сайт, там тоже поднята своя DNS сужба. Серверу остаётся только вспомнить, для кого был сгенерирован уникальный поддомен.
Шалом, аноны!Попался интересный файлик: http://caislab.kaist.ac.kr/publication/paper_files/2017/SCIS17_JU.pdfЭто исследование надёжности протокола MTProto, используемый телегой.Говорится о том, переписки можно расшифроватьСудя по всему не так уж у телеги всё и радужно и её анонимность - ЛПП
>>39149тогда можно в одноклассниках сидет если нельзя связать с личностью. нахуя телеграм? на десктоп версии нет шифрования, на серверах у них и то что ты писал и когда.
УЁБКИ!!!УДАЛЯЙТЕ ОТСЮДА НА ХУЙ ТЕМУ ПРО ТЕЛЕГУ!!!ЭТОТ ПИДОР ДУРОВ ВСЕХ СДАЁТ БЕЗ СУДА И СЛЕДСТВИЯ ДАЖЕ СРАНЫМ МУСОРАМ!!!И ТЕМ БОЛЕЕ СПЕЦАМ!!!СКОЛЬКО МОЖНО ВЕСТИСЬ, ТУПЫЕ ХУЕСОСЫ!!!
Удивился, когда узнал, что NaCl (Networking and Cryptography library)для криптосистемы с открытым ключём - используетсимметричные шифры: https://ru.wikipedia.org/wiki/NaCl_(библиотека)Поэтому оставлю здесь вот эти пикчи.Вот эту статью: https://ru.wikipedia.org/wiki/Криптосистема_с_открытым_ключомЭту тулзу для PGP (для шифрования-дешифрования - используется RSA): https://username1565.github.io/pgp/Ну и... Хотелось бы вопросить у анонов, следующее:Какие, в 2к19-м, передовые алгоритмы асимметричной криптографии,являются актуальными и главное - ещё не поломанными?
>>42654 (OP)RSA file encryption: https://github.com/username1565/rsaVaultБинарник найдёшь - в Releases.
>>42659Вот это побыстрее шифрует и дешифрует файлы: https://github.com/username1565/WinFormsCryptApp/АES с ключём 256 бит + RSA для шифрования ключа.Бинарник - в релизах.
>>42654 (OP)ECIES - асимметрично может encrypt/decrypt, и это Elliptic Curve Cryptography.https://ru.wikipedia.org/wiki/Эллиптическая_криптография
>>43543Pub Алисы - Боб знает заранее же. Это как её идентификатор в сети Tox ID.В результате реализации MITM-атаки,Ева ключик всё-равно не получит,но она сможет только читать переписку,и это лишь пока Алиса уверена в том, что Ева - это Боб,и пока ключи не поменялись.Как работает MITM, ты же знаешь? На всякий случай опишу...Ева, представляется Алисе - Бобом, а Бобу - Алисой.Ева, даёт и Бобу и Алисе - свой pub, и сохраняет ихние public keys.Алиса, обращаясь к Бобу - обращается к Еве, шифруя трафик pub'ом Евы.Ева - расшифровывает трафик своим своим priv, читает сообщения Алисы,и зная pub Боба - шифрует опять же, это сообщение, но уже этим pub, как Алисаи дальше, тупо ретранслирует Бобу.Боб бездумно и тупо, расшифровывает трафик при помощи privkey Боба,читает сообщение/запрос от Алисы, формирует ответ,и шлёт его Еве, будучи уверенным в том, что это Алиса.Шифрование же происходит при помощи public-key получателя, для Боба это pub "Алисы",а на деле - это pub Евы, и Ева может расшифровать инфу своим priv.Это Ева и делает, у себя - а затем, после чтения ответа Боба - тупо шифрует этот ответ Боба,но уже pub'ом Алисы, и отправляет Алисе.Дальше, Алиса просто расшифровывает "ответ Боба", а на деле Евы - своим priv, и читает ответ Боба.Как видишь, из вышеописанной схемы,Ева может расшифровывать данные, читать переписку, и даже подменять шифруемый текст.Ева не знает ни priv Боба, ни priv Алисы,но имеет два других, временных pub "для Боба" и pub "для Алисы",и два других priv - для расшифровки сообщений "от Алисы" и "от Боба", соответственно.Эти ключи "временные", и доступны до тех пор, пока Алиса и Боб не заподозрят MITM,не установят прямой контакт и не обменяются ключами.Так, например, Алиса, может инициализировать Diffie-Hellman Key Exchange с Бобом,через Еву, если Ева, конечно, после чтения - ретранслирует это сообщение, и Боб успешно получит его.Например, если Ева - это устройство, и там тупо включено логирование и архивирование переписки.Или, же, например, Алиса может приложить в текст следующего сообщения - хэш предыдущего шифротекста,чтобы Боб сравнил этот хэш с хэшем шифротекста предыдущего сообщения, полученного от Алисы.Очевидно, что сообщение, полученное Евой от Алисы, и зашифрованное public-ключём Евы,будет иметь другой хэш, нежели то сообщение, которое Ева прислала Бобу под видом Алисы.То есть хэш предыдущего сообщения - не будет совпадать.Если Ева прозрачно ретранслирует и просто логирует сообщения, такая шняга прокатит,но не забываем и о том, что Ева может ещё и подменять инфу.Например, просто вырезать хэш Алисы, и вставить свой хэш, лол,а потом, хэш Боба в открытом тексте - подменить на хэш сообщения Алисы.И сертификаты кстати, тоже может подменять эта Ева.Вопрос лишь в том, распознает ли она все эти хэши ебучие,в процессе индетерминистичной деривации параметров хэширования,и в случае смены алгоритмов хэшировая, по мере увеличения частоты хэшрейта хэширования.То есть хватит ли у Евы вычислительных мощностей, чтобы регулярно подменять данные на корректные.То есть сможет Ева - подменить своевременно хэш на другой и корректный, в случае смены чего-то там у Алисы.Также, Алиса, может слать текст с цифровой подписью самой же Алисы.Если Ева - ретранслирует текст, она должна будет заретранслировать и цифровую подпись Алисы,в том же base64, сунутым в месседж - как текст...Такие дела.
Товарищи, расскажите о том, как вы придумываете псевдослучайную часть своих паролей, как вообще вы делаете смысловые кракозябры, как их запоминаете.Например иногда делаю так: вспоминаю какую-нибудь музыку и несколькими символами пишу, одному мне понятный, аккорд. Но проблема в том, что эти пароли очень простые качеством, потому спустя небольшое время неиспользования я их путаю, порой не вовремя. Записывать - не вариант, так как устный псевдорандомизатор нужен ещё и для других целей, где писать или кидать кости весьма затруднительно, улица и погода не располагают.
Беру стихи. Например:Слышал ли ты,Как пердит обезьяна.Жопой касаясь мутной воды?В пробел вставляю цифры по номеру пробела, а раскладку ставлю на хинди например.
Сап аноны. Я сейчас в Америке Канада. Появилась неоходимость от большой жадности скачать софтинку с торрента. В Канаде на это действую большие штрафы - до 5000 местных зеленых. Пока есть такая тема: на соседнем wi-fi в общаге стоит WPE+WPS, что легко ломанулось даже c wifite через wps pixie. Соседка дура и не спалит.Провайдер выдает динамические адреса клиентам, качать буду с виртуалки с подмененным маком через адаптер с подмененным маком. Вопрос: какова вероятность что спалят?
>>35515 (OP)1. Арендуешь виртуальный сервер где-нибудь в Гонконге2. Ставишь на него похуй что, хоть винду, хоть линуксы, что больше нравится3. Ставишь торрент4. кочаеш@ЗОГружаешь5. Разделяешь на несколько архивов6. Поднимаешь FTP-сервер7. Выкачиваешь на свой компьютер
Я ни разу не был в Макдональдсе, но слышал, что в каждом бесплатные вайфай есть. Может, можно сесть на улице рядом вечерком, закутавшись в шарфик (холодно же) и выкачать свой торрент? А потом пусть копы пиздят дубинками пиратов, орущих свободная касса...
>>43504Я думаю американские копы на настолько тупые как российские, но в любом случае зарубежный впн поможет, так как маловероятно что будут специально запрашивать из другой юрисдикции логи чтобы поймать рандомного юзера торрентов (бред же) только если анон не какое-то важная политическая фигура (на дваче, хех)
Сап, хотелось бы узнать что из годного и живого на ведре для митма нормального есть. Кроме интерцептора и zAnti ?
Купил ноутбук, а онподдерживает загрузку только по UEFI, т.е. Diskcryptor не поставитькак раз. Чем шифроваться от мамы на win10, если bitlocker вырезан заботливыми васянами, делающими репаки?
Я как продавал компы и ноуты, всегда ставил кейлоггер и 2 программы удаленного управления в скрытом режиме. Потом наблюдал за покупателем и пиздил него пароли, читал переписки и т.д. Если ты не можешь переставить винду на чистую, вместо васяносборки - нахуй тебе шифрование?
А тем временем совершенно незаметно для общественности в truecrypt/veracrypt была обнаружена критическая уязвимость, позволяющая гарантированно детектить наличие скрытых томов. Обнова для веры уже подъехала.ПОДРОБНОСТЕЙ НЕТ.Дровишки отсюда https://veracrypt.codeplex.com/wikipage?title=Release Notes
>>30733>FreeOTTEКстати, он еще работает. И поддерживает неограниченное количество скрытых томов. Т.е. стали тебя пиздить - назвал один пароль - там прон. Стали садить на бутылку - назвал пароль от скрытого тома - там гей прон. Поменяли бутылку на паяльник - ты третий пароль.
https://about.riot.im/Давайте оценим и подумаем, с одной стороны: - защищенные групповые чаты, штатный функционал из коробки, без извращений, это ведь то о чем мы все мечтали- forward secrecy, каждый клиент со своим ключом, отключение аккаунтов от группы- администрирование контента, можно удалять если что- open source само собой- интерфейс не самый отстойный- приложения для ведра и огрызкаС другой стороны:- мы точно не знаем действительно ли контент лежит на их серверах зашифрованный- недавно у них был инцидент вроде никто не пострадал но тем не менее
>>42837 (OP)> - мы точно не знаем действительно ли контент лежит на их серверах зашифрованный> на их серверах
В связи с занесением в чс сайтов с пиратскими книгами и музыкой. Скидываем линки на годноту.Фильмы тоже.Флуд - не приветствуется. Одно сообщение - ссылки или названия. Можно списком.
>>42488хреньэти ебее:https://btdig.com/http://BTKitty.red http://btkitty.bid/ http://cnbtkitty.xyz/http://digbt.org
29 габайтный пак с компроматом на Пендоских юридических и физических лицmagnet:?xt=urn:btih:F58ADF022FF8328A601D504438BF1C5CA54D8D60&dn=file.tar&tr=udp%3a%2f%2ftracker.openbittorrent.com%3a80%2fannounce
Есть малинка, хочу делать на ней что-то полезное, пока она простаиваетИмеется: 500ГБ HDD, 1GB RAM, ARM Cortex, Debian, безлимитный интернет (серый ip)BOINC не предлагать - считать придётся на процессоре. I2P жалуется на брандмауэр, но тут скорее дело в провайдере, т.к. в nat роутера все порты разрешил, проброс всех портов на ip raspberry сделал, а всё ругается, но работает. В панели написано, что только если всё ок, я помогаю сообществу. В Retroshare у меня никого нет. Выходной нодой тора не стануТакже предлагайте, что можно держать в торрентах, edonkey, zeronet и т.д
>>42475Слоупок, ты где был? Можно, например, грузить с форумов все подряд и искать магнитные ссылки. Даже проверить их и подписать. По итогу накопишь чонить интересное, не?
>>41172 (OP)>что можно держать в торрентахрутрекер - низ страницы - Новости "Хранителей" и "Антикваров" - смотришь положение дел в своих любимых разделах - подаёшь заявку, держишьБрат жив, зависимость есть, внутренний Плюшкин доволен.
>>42477>Можешь поискать на том же рутрекере всякие редкие вещи, где редко сидят на раздачах, скачать их и самому раздавать.Двачую, пару ремуксов скачать и диск полон. Осталось остальные ресурсы приспособить к чему-нибудь.
