Анон, который в прошлом треде раскритиковал трукрипт 7.1а, дай пожалуйста рабочий эксплоит на него, а то я проебал пароль от контейнера. Ну дай? Ну пожалуйста? Ну че ты?

Репост, чтобы далеко не посылать.

Результаты аудита исходного кода truecrypt 7.1a содержат информацию о двух уязвимостях с присвоенным уровнем критичности «High».
https://opencryptoaudit.org/reports/TrueCrypt_Phase_II_NCC_OCAP_final.pdf
Одна уязвимость связана с возможной генерацией нестойких случайных чисел.
Вторая проявляется в подверженности реализации AES тайминг-атаке на кеш CPU. Стоит также заметить, что была показана возможность атаки на кэш CPU с использованием недоверенного javascript, исполняющегося в браузере: http://arxiv.org/abs/1502.07373v1


Позже были найдены две уязвимости повышения привилегий, одной из которых присвоена критичность «High».
https://code.google.com/p/google-security-research/issues/detail?id=537
https://code.google.com/p/google-security-research/issues/detail?id=538
Она позволяет процессу с любыми правами получить системные привелегии при наличии загруженного драйвера truecrypt. В том числе, например, скомпрометированный флеш-плагин, работающий в песочнице с Low Integrity Level, сможет выбраться из неё и прочитать что угодно.

Упомянутое позволяет настойчиво рекомендовать воздержание от использования популярного «проверенного бинарника truecrypt 7.1a» и использование альтернативных вариантов. Хорошим выбором является truecrypt 7.1a, собранный из проверенного исходного кода с применёнными патчами к выявленным уязвимостям, а для неспособных к сборке — неаудированный veracrypt.

>>19404
К счастью, у меня нет эксплоита, позволяющего взломать любой контейнер трукрипта. И, насколько мне известно, в открытом доступе его тоже нет.
Или к сожалению? Ведь если бы он был, тогда даже полные ебанашки перестали бы отрицать очевидное и пользоваться дырявым говном.

>>19407
Есть атаки, позволяющие открыть закрытый контейнер?

>>19410
Да, первая уязвимость потенциально позволяет открыть контейнер, созданный с недостаточно случайным ключом из-за отсутствия доступа к Cryptographic Service Provider. Читай репорт.
Атаки, позволяющие открыть любой закрытый контейнер, мне не известны.

Куда пойти в i2p? Раньше хоть Хиддач был живой более-менее, а теперь нет. Есть там какие сайты живые? Любой тематики.

На рабочем компе настроена прокся. Как мне шифровать трафик, чтобы админ не видел, что именно я вбиваю в текстовые поля хотя бы?

>>19407
А есть подобные программы, позволяющие создать динамическое хранилище?

>>19408
Тоесть эксплойтеса нет?

>>19414
Как же вы заебали, есть несколько чанов и какой-то блог, информ журналы, магазины, магазины.

>>19407
Даже если отключить все свистоперделки трукрипта и поставить надёжный пароль взлом всё равно возможен?

>>19427
Тебе нужно пояснить какое-то слово из поста? Вроде бы я всё понятно написал.
>>19429
Взлом чего и в какой ситуации?
Первая уязвимость из отчёта проявляется только при специфических настройках системы.
Вторая уязвимость из отчёта неисправима без пересборки, но имеет высокую сложность реализации при возможности запуска нативного кода и очень высокую — при одной только возможности запуска javascript-кода.
Первая уязвимость от Google Project Zero имеет низкую критичность, поскольку ей подвержены только мультипользовательские конфигурации, а раскрываемая информация не содержит ничего серьёзного.
Вторя уязвимость от Google Project Zero не исправляется без пересборки и имеет почти готовый эксплоит.

Посоветуйте годный vps для VPN или vpn сервис. Который работает хер знает где. По законам лулзов. Которому будет похер на запросы из ршки

>>19407
хорошая попытка, товарищ майор.
но... нет

>>19425
достаточно плагин zenmate в браузере включить

>>19426
под прыщами luks есть

>>19429
в браузер noscript поставь и всё норм

Можно ли создать маленькую mesh-сеть по типу firechat с ноутбуком? Ну, т.е чтобы можно было создать систему а-ля соц. сеть и общаться с другими ноутами через Wi-Fi? Нету ли уже готовых программ? И можно ли таким же способом использовать i2p для шифрования?
Интересует и линукс и виндовс надеюсь, что понятно объяснил

>>19498
Ищи о Netsukuku, CJDNS. Но, если хочешь мелкую локалочку то B.A.T.M.A.N, например.

>>19475
Школотун, опять под себя срёшься?

>>19520
>и он значит как-то перехватывает/подменяет/притворяется другим dns
Не «значит», а возьми wireshark и проверь.

>>19549
Что за хуйню ты несешь, даун? Ты хоть сам то запускал его и знаешь для чего он? Или прочитал где-то и с умным видом тут запостил, школьник?

>>19557
Запускал, знаю.
Теперь вытащи хуй у себя изо рта и попробуй разсказать, что в предложении проверки наличия подмены NS-ответов с помощью сетевого анализатора тебе не понравилось.

>>19561
То, что он исходящий трафик слушает,ссанина.

>>19403 (OP)
Хочу запилить фейковый профиль нужен на один вечер, дальше похуй в LinkedIn для просмотра некоторых других. Ничего нелегального, но правилами LI это запрещено. Вопрос в том, не зобанят ли мой реальный профиль, если я это буду делать с той же пеки и интернетов (только разлогинившись и почистив браузер).

Настроил у себя на VDS ( Win Server 2012 ) SOCKS 5 proxy. Подключился через Proxifier и перенаправил весь трафик. Но ехидный Steam с игорями все-равно пропускает запросы.. Что с этим делать? Спасает ли VPN или я использую хуевый софт для подключения?

>>19428
Кинь магазы какие-нибудь в ш2з.

В предыдущем треде так и не ответили. Задача зашифровать весь диск без потери информации, на котором стоят винда 7 и убунту 14.04. В линуксовом веракрипте нет функции шифровки системного диска, в виндовом пишет: не может в 2 ОС пикрилейтед. Трукрипт похоже имеет уязвимостивыше. Что выбрать LUKS/dm-crypt, loop-aes или что-нибудь еще?

>>19621
Охуительные истории гуманитарного дебила. Иди сам запускай wireshark и смотри, что он слушает.

>>19520
ValdikSS, Вам в /a/

>>19741
Брутфорс не поможет?

>>19718
LVM шифрование

>>19721
Поебать, но вопрос был иного содержания и уж из его формулировки можно было понять, что о никаких
>подмены NS-ответов
не знали уж тем более

>>19741
Ты же сам прекрасно знаешь ответ, пришел сюда услышать подтверждение/получить одобрение?

>>19763
Проверить не мешало, верно?

>>19741
Если бы было можно, нас бы всех уже взломали.

>>19748
Зачем ты продолжаешь нести хуйню, гуманитарщина? Ты уже понял, что обосрался, просто съеби.

Привет, криптаны. Несколько вопросов.
1) Вот допустим я йоба-провайдер или forensic иксперт. И мне нужно поймать плохого дядю, который говорит в сети гадости про питуна. Какие данные в сеть передает его машина о своей АППАРАТНОЙ части? Сетевая карта - это понятно, но что еще? hdd, материнская плата -что именно? И как по этим данным выйти на плохого дядю?
2) Вопрос по tor. Как включенный JS (без JS сложновато даже на харкаче капчевать) в тор-браузере может сдеанонить пользователя? В документации смотрел, но не увидел ответ

>>19790
>без JS сложновато даже на харкаче капчевать
Как ты без JS сможешь покапчевать?

Можно ли как-то сделать определённую выходную ноду? Не страну с нодами, а именно определённую ноду?

Такой вопрос, хацкеры: почему, когда сканю интерцептором вифи в своем вузике, он сразу зависает и отваливается?

>>19781
И что, ты кичишься тем, что ты на лоховского сисадмина выучился?

Поясните за intel me: как себя обезопасить? Там какой-то пароль есть дефолтный, если его сменить на свой, это значительно улучшит ситуацию?
Как вообще защититься от хардвеир-бекдоров без покупки ноунейм параши и сжигания компа своим пердаком?

>>19790
>hdd, материнская плата -что именно
В общем случае — ничего. Даже мак-адрес это не сведения об аппаратной части, поскольку может меняться программно.
>Как включенный JS в тор-браузере может сдеанонить пользователя?
Никак, JS это язык программирования, они не могут деанонить в принципе. Может сдеанонить его использование, т.к. ты разрешаешь сайту исполнять код у себя на компьютере. Да, он исполняется в песочнице, но где исполняемый код, там всегда есть вероятность наличия уязвимостей.

>>19810
man torrc

>>19840
>мама, можн я съеду на личности
>можна, сына

>>19772
Вот за щекой у себя и проверь

Запилите кто-то ссылку на годный гайд для нубов по вопросам анонимизации.
А-то читаю и глаза разбегаются уже.
Что делать чтобы отдел К не поймал? Вот эти все ВПСы, ВПНы, дедики-шмедики, Тейлсы, ТОРы, соксы и тд.

>>19868
Блеать, в прошлом треде отписывал полный гайд, ну, по моему мнению полный.

Можно еще добавить создание mesh со своими друзьями, если живете рядом или в общаге, чтобы кидаться любым контентом

>>19868
Кокок, это же так просто! Всего лишь инструкция для обезьянок: что нажать, чтобы было пиздато.

>>19869
Да, кстати, вот у меня вопрос: можно ли с помощью очень мощного роутера взламывать и подключаться ко всем Wi-Fi в пределах двора, например. А то сейчас только свой и пару соседских ловится. Охота ломануть кого-то из дома напротив и чтоб никто не смог подумать, что это кто-то из близких соседей

>>19407
>Хорошим выбором является truecrypt 7.1a, собранный из проверенного исходного кода с применёнными патчами к выявленным уязвимостям

Подскажи, пожалуйста, где его взять, как проверить аутентичность и как собрать в экзешник самому?

>>19407
>Хорошим выбором является truecrypt 7.1a, собранный из проверенного исходного кода с применёнными патчами к выявленным уязвимостям

Подскажи, пожалуйста, где его взять, как проверить аутентичность и как собрать в экзешник самому?

>>19437
>Вторя уязвимость от Google Project Zero не исправляется без пересборки и имеет почти готовый эксплоит.
Подскажи ньюфагу, как пересобрать самому.

>>19881>>19883
Без понятия, я пользуюсь dm-crypt.

>>19863
Ты же гуманитарщиной брызжать начал, забыл чмонечка?

>>19871
Делай или покупай антенны.

>>19913
>мам он первый начал
>скажи ему мне обидна

>>19853
не юзать встроенную сетевуху

>>20161
+ сидеть за роутером

>>19871
alfa036h + направленная антенна (панелька или параболическая)

>>19882
найди sha1 хэш этого exeшника, который подписан приватным ключем автора

>>19899
но ты же не пробовала ;)

>>19471
+1

>>19853
Не пользуйся процессором с intel me.

>>19705
фаером на тачке запрети всё, что идёт не на проксю

>>20161
>>20162
Эта штука может в комп инжектнуть малварь по любой скрытой команде с любого источника и подхватить чужую сетевуху благодаря доступу к шине, а вы её обезвредить неиспользованием встроенной сетевухи и роутером с айрволом решили? Эта железка - самое привелегированное место у вас на компе, она может больше, чем вы можете сделать с помощью вашего компа.

>>20293
Сама, без команд снаружи?

>>19471

любому сервису будет похуй на запросы из рашки. Но чтобы быть уверенным, можешь их privacy statement или аналог почитать

>>20293

Откуда она его инжектнет блядь? Или ей экстрасенсы пакеты мозговыми испульсами будут передавать?

Ребзя, а можно-ли вычислить долбоёба по IP или их группу, сидящих через CloudFlare в тырнетах и постящих ЦП? Просто не хочется думать, что Легиону придётся в будущем гасится в криптосетях.

>>20337
> не хочется думать, что Легиону придётся в будущем гасится в криптосетях

В будущем не придется, т.к. это нужно делать уже сейчас. Открытосеть годится только на посты в стиле "я твою мамку ебал".

>>20293
чебурашка спасёт

Какие существуют способы обеспечения физической безопасности ноутбука, доступные анону (не 2х-тонный сейф), которые не предполагают таскание его всегда с собой 24 часа в сутки? Или так, чтобы я точно увидел, что его кто-то трогал без меня (в голову приходит какой-то кейс, с одноразовым замком (типа, если вскрыть, то обратно уже не закрыть), но я не знаю как такое называется).

>>20337
>IP или их группу, сидящих через CloudFlare в тырнетах
>сидящих через CloudFlare
Ты уверен, что правильно понял предназначение сервисов этой компании?

Подскажите, плес. Какую виртуалку юзать на десктопе, чтобы принимающая сторона не детектила, что заходят с виртуалки?

Треды vk paranoid tools снесли, да?
Нет, я не их автор, и меня самого выводит рак, но... реальная анархия. Даже не выключили постинг, а молча удалили.

Дабл опенвпн+хтпс+ноускрипт достаточно ли?
Не будут же за тыщу-полтары жопу особо рвать.

>>20383
Принимающая сторона чего?
>>20390
Достаточно для чего?

>>20391
Займи 500 рублей тама шантажик

Народ срочно подскажите сервис для VPS на нем развернуть vpn, чтобы было ананасово оплатить?

ГДЕ МОЖНО С РУК В МОСКВЕ КУПИТЬ КОМПЫ ВРЕМЕН 80-85 ГОДОВ? Или основное железо.
С МЕНЯ НЕФТЬ!

>>20293
Суть в том, что с помощью устройства, находящегося между провайдером и твоим компом, можно делать логи.

>>20161
А как это понимать?

>>20380
> Ты уверен, что правильно понял предназначение сервисов этой компании?
А мне вот тоже интересно, как искать уязвимости у двача, если он за клоудфларой, или я чего-то не понимаю?

>>20337
>>20338
Я вот не вижу смысла в централизованных сетях вообще. Я считаю, что серверов быть вообще не должно. Должен быть сайт по типу имиджборды, т.е. с бамплимитами и/или таймлимитами, который так же, как и блокчейн, целиком будет грузиться в клиент на компе. Естественно, трафик сайта-клиента будет зашифрован или полностью интегрирован с i2p, например. Таким образом, можно будет общаться не только в основной имиджборде, но и создать свою в пределах mesh-сети во дворах, к примеру.
И с социальными сетями должна быть такая же ситуация: все ваша информация, такая как фото/стена/личная переписка, будет грузиться в страницу-клиент, доступ к которой возможен только с такого же клиента. В этом же клиенте можно будет загружать музыку а-ля торрент. И если вы оффлайн, то и страница и контент не будут доступны. И никаких логов и хранения информации 6 месяцев.

Как вам моя идея?

>>20403
>Как вам моя идея?
Охуенно, только давай пили. Побеждают реализации, а не идеи.

>>20391
Принимающая сторона, имею ввиду сайты, чтобы они не определяли наличие виртуалки.

>>19403 (OP)
Чо за дрыщ на пике?

>>20403
>как искать уязвимости у двача, если он за клоудфларой
Тот же вопрос задаю тебе: ты уверен, что правильно понял предназначение сервисов этой компании?
>>20419
Если ты не будешь использовать говно вроде Flash, Java (не путать с JavaScript) и ActiveX, сайты смогут получить информацию о твоём железе только эксплуатацией каких-либо уязвимостей или неизвестным мне методом.

>>20377
кнопку включения обезжирь спиртом, удали отпечатки.
потом, когда захочешь проверить включали его или нет, то тупо проверишь наличие отпечатков

>>20393
в каждом отдельном случае надо смотреть отдельно

>>20396
найти роутер в сети, установи на него впн сервер и юзай его нахаляву

>>20402
vpro пашет только в том случае, если инет-шнурок воткнут в сетевуху, которая встроена в мать

>>20442
Давай я тебя поправлю: Intel говорит, что ME пашет только в том случае, если инет-шнурок воткнут в сетевуху, которая встроена в мать.
Здесь две поправки. Маленькая: vpro это маркетинговое название, а не технология Большая: ты излагаешь информацию от производителя, а не сторонних исследователей.

>>20429
>говно вроде Flash, Java (не путать с JavaScript) и ActiveX
Хм, спасибо. А интересно, существует способы, чтобы "детектилось" наличие этого самого говна, но по факту через него ничего было бы нельзя сделать, просто, чтобы сайт видел, что они есть?

>>20447
А внешняя сетевая карта бывает в роутерах?

Если весь трафик пропускать через тор, то за шантаж вконтактике не приедут на бобике ко мне?

>>20457
бывают только встроенные в попку твоей мамки

>>20460
если с левой вайфайки макдональдса сидел, то нет

Требуется зашифровать файлы и залить их куда-либо в интернете, чтобы через пару лет я мог скачать их и расшифровать. Какие варианты реализации подобного есть?

>>20475
Объём какой?

>>19403 (OP)
Пачаны, а чому я двачевать из под тора не могу?

>>20481
Около гига.

Нубский вопрос.

1. Накатил виртуалку, на виртуалке установил и включил ВПН, вышел в сеть.
2. Включил на основной системе впн, включил виртуалку, вышел в сеть.
Есть ли разница?

>>20487
> 2. Включил на основной системе впн, включил виртуалку, вышел в сеть.
Смотря какая основная ос.

>>20484
Абу ноды забанил.

>>20489
Допустим, обычная Вин 7.

>>20492
> Допустим, обычная Вин 7.
> вин 7
> анонимность

>>20493
Ой, бля, я плутонием торговать не собираюсь или покушение на Залупу делать.

>>20493
Ну я даже тут читал, что можно винду как-то настроить. хотя дебиан лучше, конечно, никто не спорит

>>20475
Бамп.

>>20504
Настроить-то можно, но ты же спросил
> Есть ли разница?
Я и ответил. Если она не принципиальна, то настраивай. Просто я не знаю, какая у мелкомягких политика по отношению к разейским спецслужбам. А то включишь впн из-под винды, а там аккаунт скайпа или самого майкрософта с тем же ip или из того же диапазона

>>20510
>нужно их просто спрятать от кого-то
Не совсем. Я просто не знаю, понадобятся ли мне они когда-либо. Возможно, когда они понадобятся я буду в другой стране, поэтому таскать с собой на флешке не вариант.

>>20462
А какая разница чей вайфай? Наши тор еще не научились ломать.

>>19747
Что-то при быстром просмотре не разобрался. Скинешь гайдик какой-нибудь?

Что лучше тор или ван?

>>20519
Опенвпн

добрый день. Посоветуйте сервис VPS для VPN и чтобы tor не был заблокирован, в стране не рашке.
спс.

>>20519

Для чего лучше?

>>20521

О чем ты говоришь, где чтобы тор не был заблокирован?

>>20546
да

>>20551

Что да, ты на открытый вопрос да отвечаешь. Нормально напиши что тебе надо.

>>20511
Бамп.

>>20547
Зависит от. Если вдруг этой софтиной начнет пользоваться 146% населения, то тогда да, быстро наберешь пару статеек и либо начнешь сотрудничать (прекратишь разработку, уберешь из доступа, встроишь то, что попросят и т.п.) или поедешь развивать дальний восток.

Ну а если, как и почти все двощевские поделки, эту софтину будут использовать три ананимуса для чтений сайтов ИГ (или ЕГЭ, забыл как пишеться), то всем пофиг будет.

>>20475
Любые. Если зашифровал нормальным алгоритом, с длинным ключем (для каждого безопасная на сегодня длина ключа варьируется) и ключ хранишь приватно, а данные не утекли по сторонним каналам до или во время шифрования, то можешь заливать хоть в ФСБ на сервера, т.к.

1. Если рядовой анон (коих тут подавляющее большинство), то никто не будет твои файлы искать, читать, ломать и т.п. Всем похуй, сорри

2. Если ты ебарь-террорист распространитель ЦП вербовщик ИГ и хочешь убить Залупина и за тобой следят, то файл твой найдут, но прочитать не смогут, т.к. надежное шифрование пока еще не по зубам (хотя никто не гарантирует, да). Тут правда возникает проблема терморектального криптоанализа. Так что сам понимаешь

>>20546
Для дойки вкшных лохов.

>>20557
Ясно. Тогда буду думать, как задокументировать разработку так, чтобы приебаться сложно было.

>>20487
Да. В первом случае ты включил VPN в виртуалке, а во втором — в основной системе.
Тупым вопросам — тупые ответы. Хочешь получить нормальный ответ, уточняй, какой именно аспект интересует.
>>20559
Тор.

>>20558
Посоветуй программу для шифрования. Про TrueCrypt везде пишут, что нашли уязвимости.

Допустим, есть условный Сатоши Накамото и ему надо выложить работу о биткойне и в целом, вести себя анонимно, не раскрывая настоящей личности в сети. Что бы он сделал?

>>20562
А зачем документировать? Ты хочешь славы и/или чтоб тебе за это платили?
> tor
Хуйня лютая, почему i2p не развиваешь?

>>20571
Ни одна не даст 100% гарантии, сам понимаешь. А ты аудит не проведешь, тут уж извини. Так что придется рискнуть:

1. TC 7.1a + патчи для фикса найденных уязвимостей
2. Veracrypt
3. openssl/gnupgp (внезапно, умеют шифровать)

>>20582
Выложил бы работу о биткоине анонимно и в целом вёл бы себя анонимно.

По сути есть 2 стула во всей этой криптоистории:
1. Тор/впн, или даже вместе, для того, чтобы от злых школяров АЙПИ прятать и любимую порнуху палить.
2. Whonix на новом ноуте+шифр для обоссыкивания лица phсb и даже их аналогу у янок.

>>20598
А whonix на швятом духе работает чтоле?

>>20594
>TC 7.1a + патчи для фикса найденных уязвимостей
Где такое скачать?

>>20420
Чо за дрыщь на ОП пике? Чем знаменит?

>>20598

Можно подумать использование хуникса исключает необходимость тора\впн и наоборот.

Ну и есть еще тейлз например.

>>20547

Обход блокировок пока законодательно не запрещен, как и тор. Для успеха можешь выкладывать вот это вот все не в рунете и просто пиарить на рашкоресурсах из под впн\тора, на аккаунтах которые с тобой никак не связать чистые новые почты\xmpp\логины\пароли, которые нигде не используются

>>19350
> можно попробовать -> ставишь vmware workstation или virtualbox, создаешь динамический раздел и шифруешь его truecrypt'ом.

А без виртуальных машин? И я что-то не понимаю, зачем мне виртуалка.

>>20607
Крис Касперски же

>>20634
Это который антивирус?

>>20637
Ну и молодежь пошла. А когда-то мыщъх был очень известен

>>20598
Что такое phсb? Я просто с деревни.

ботовод и вкбот как направить через тор?
Они могут спалить айпи?

>>20642
Да они даже твои младенческие фото могут спалить. Тем более, на Шинде

Глупый вопрос. Существуют ли кейлоггеры под android?

>>20647
Это не ты задаёшь вопросы в стиле "как взломать вк"?

>>20649
Нет, я же не полный дебил.
И про кейлоггер без насущной необходимости спрашивать бы не стал. Честно говоря, не думаю, что он есть в широком доступе, но вдруг анон знает об этом больше, чем я.

внимание важный вопрос в браузере в популярных вкладках появилась левый ресурс - yota, я туда заходил неделю назад, но были и есть намного более популярные сайты, и я естественно подозреваю рекламу, и что важнее - возможно мозила удалённо работает с моей историей для выбора популярных, и что самое страшное такая папка стандартно есть и в тор браузере.
ядро - линукс

Поставил i2p
Мало того что он пишет ошибку "Сеть: Заблокирован брандмауэром"
Так и не заходит на сайты www
linux mint

>>20660
Че-то я людей последнее время вообще не понимаю. У меня ступор какой-то, когда читаю подобное. Чем вы там маетесь, что вам что-то само устанавливается?

>>19718
А трукрипт может? А то он мне точно такой же текст выдавал, я так понял надо снести grub и как-то потом ебаться чтобы его вторичным загрузчиком сделать.

>>20647
Конечно же есть. Punto Switcher доступен под Android

>>20695
ничё не устанавливается само ты действительно не понял. повторяю в мозиловском браузере сразу после установки на панели закладок есть папка - значёк оранжево-коричневый с лупой, названия не помню, в папке самые популярные страницы из посещаемых, они естественно меняются, но неожиданно поменялись не так как должны - появился ресурс yota.ru
вопрос был что не так с этим алгоритмом
про бандл я возможно ошибся, а возможно удалил эту папку
короче пойду на нитке горящих лис спрошу

>>20775
они недавно рекламу по интересам для хомяков прикрутили

>>20713
Не пробовал если честно. Алсо поподробнее про граб, есть гайд какой-нибудь?

Ребят сверх фаст вопрос.
http://tracker2.postman.i2p/
работает?
у меня пишет

Forbidden

You don't have permission to access / on this server.

>>20801
По инвайтам, значит

Посоветуйте программ для стеганографии. Конкретно, требуется спрятать текстовый файлик, размером в несколько КБ.

>>20765
Спасибо, анон.

>>20485
с помощью gpg и RSA
ключ заныкай куданить в ZipJpg

>>20484
потому что абу сотрудничает с майорами и им сложно вычислять анонов с тора для выписывания сгущенки

>>20487
Впн не панацея. Хозяева ВПН сдадут тебя всегда с потрохами. Кроме того ВПН может в любой момент случайно отвалиться и весь траф пойдет с твоего домашнего IP. То есть майор может легко дропнуть твоё соединение с впн и сразу спалит откуда/куда ты качаешь

>>20813
поэтому кроме ВПН надо ещё грамотно настроить фаервол, в котором запретить все коннекты мимо впн

>>20514
никогда не доверяй одной технологии. Всегда перестраховывайся другой

>>20557
>начнешь сотрудничать (прекратишь разработку, уберешь из доступа
всё как с TrueCrypt 7.1a, после которого разраб свернул разработку и появилась "патченная безопасная" veraCrypt

>>20562
ты не просто проксю делай, а сделай так, чтобы прокся включалась только при определенных действиях, а в остальных случаях выдавала котиков.

как пример пару раз надо пингануть, минутку подождать и ещё пару раз пингануть, чтобы сервис понял, что можно включать проксю

>>20582
левый комп + tails + левая вайфайка + тор

>>20631
чтобы сразу место не занималось целиком на HDD, а только динамически в процессе забивания инфой

>>20652
напиши сам. Там делать нехуй

>>20775
качай не с русского репозитория

>>20806
в первых тредах наноборды была ссылка на код на c# простейшей проги, умеющей прятать инфу в png

>>20806
https://en.wikipedia.org/wiki/Steganography_tools#Tools_comparison

Криптач, не хочу спамить, создавать новый тред (который вероятнее всего довольно быстро уплывет с первой страницы)
Пишу научную работу про анонимность в интернете и криптоанархизм в частности
Интересует главная мотивация/причина, по которой лично ты, анон, заинтересовался криптографией
Прикладываю свое мыло sowhatbob@mail.ru, на которое прошу написать тех, кто готов мне помочь с этим
либо могу написать вам сам, если скинете линк в комментарии.

>>20827
а вы как будто не знаете, товарищ майор?

>>20603
У кого-нибудь он стоит с патчами?

>>20811>>20812>>20813>>20814>>20815>>20816>>20817>>20818>>20819>>20820>>20821>>20822
Школьник высказал своё компетентное мнение.

>>20836
У автора, но он в майкрософт ушел и ему теперь запрещено свои поделки выкладывать.

Требуется хранить в памяти несколько сложных паролей. Решил сделать так: запомнить несколько коротких числовых комбинаций, к примеру: 158425. Затем получать хэш-сумму этих комбинаций и её использовать как пароль. Насколько это надежно?

>>20827
Давай помогу, но здесь.

В общем, лет в 14-15 заинтересовался темой смены ip ради каких-либо профитов, ни про что кроме оного, естественно не знал (я имею в виду куки, свободное ПО и т.п.). Почитал, но не осилил, ибо был еще слишком туп и не осознавал роли IT в жизни. Потом в 2012 (если мне память не изменяет) как раз началась вся эта котовасия с цензурой рунета и появлением Роскомнадзора. Первое пару лет не обращал внимания: ресурсы, которыми я пользовался, не подвергались никаким действиям со стороны новоиспеченных "компетентных" органов, потому что, как в нашей стране всегда бывает, закон придумали, а на то, как все это будет реализовываться, клали болт и продолжали предаваться влажным мечтам дальнейших запретов всего и вся. Но потом, в 2014 году начал замечать провайдерские заглушки на месте многих новых для меня сайтов, удаления страниц/контента на старых или, как на джойреакторе, блокирование доступа из РФ. На одном сайте, уже не помню каком, как раз обсуждалось удаление контента с него же и в комментариях было упоминание TOR. Так как я тогда очень любил мобильники вместо компьютера, сразу же полез на Play Market и нашел там "Orbot" - клиент тора под Android. Ну и пошло поехало. Начал интересоваться тем, где можно найти список запрещенных сайтов, чтобы глянуть, что там такое. Сразу же наткнулся на reestr.rublacklist.net, где они были. Ну и вовлекся во всю эту тему. Дальше пошли i2p, vpn, меш-сети, взломанные соседские вайфаи, левые симки, линукс и многое другое. Такие дела, анон. Можно сделать годный вывод.

Помогите решить проблему с i2p
Пишет ошибку Сеть: Заблокирован брандмауэром
Хотя порт со страницы конфигурации добавил в исключения.

>>20843
Зависит от применения пароля. Для вконтактика подойдёт и сам 158425, если это не дата твоего рождения; для brainwallet такой пароль не подойдёт, взломают мгновенно.
>>20827
>Пишу научную работу про анонимность в интернете и криптоанархизм в частности
Какая специальность?

Анонимусы, посоветуйте книг для освоения шифрования.
Алсо, я нуб, и было бы неплохо узнать названия книг, инфа которых мне бы помогла осознать инфу в п.1
Кстати, планшет на ведроиде можно перепрошить на убунту?
Стоят ли внимания дистрибутивы убунту тач?

Сап криптач. Допустим я качал процессоры. Потом я присел на очко и почистил хард dban,ом. Комп чист.
Вопрос: могут ли меня привлечь за логи у провайдера? И где эти логи могли ещё писаться? В роутере?

>>20839
что не так, профессор?

>>20857
Ты.

Посоветуете нормальный чан в bitmessage?

>>20859
а конкретнее?

>>20861
Мои знания о твоей личности слишком малы, чтобы конкретизировать проблему сильнее, чем словом «Ты».

>>20801
Всё робит

>>20852
Говорят в бубунте зондов полно.

Поясните за гарант-сервис (carding-cc.ru). Норм все или подводные камни?

>>20849
Юрфак

Отказывать от TrueCrypt 7.1a не собираюсь, по моему это дурость.
Если так сильно опасаетесь, то с помощью TrueCrypt 7.1a шифруйте жёсткий диск целиком, потом с помощью VeraCrypt создавайте внутри зашифрованного жёсткого диска файловые контейнеры для хранения самих данных и таким образом храните всё. Очень надёжно должно быть.

Совсем глупый вопрос - если я подключен к vpn, то через него проходят абсолютно все соединения? Особенно интересует торрент-трафик. Остальным участникам раздачи/провайдеру виден мой реальный IP или IP VPN-сервиса?

расскажите о гугл сервисах , что можно спокойно выпиливать не поломав важное дерьмо.

>>20879
(carding-cc.ru) , .ру как бы уже намекает ))).

>>20882
>Если так сильно опасаетесь, то с помощью TrueCrypt 7.1a шифруйте жёсткий диск целиком, потом с помощью VeraCrypt создавайте внутри зашифрованного жёсткого диска файловые контейнеры
Советы очередного дебила. От повышения привилегий через драйвер трукрипта в случае компрометации какой-нибудь песочницы твои потуги никак не спасут.

Для особо тупых: ссылка на код, подвергнутый аудиту, находится на странице отчёта http://istruecryptauditedyet.com/ (инструкции по сборке внутри архива).
Патчи, нужные для закрытия уязвимостей, вытягиваются и проверяются вручную из кода VeraCrypt, это несколько десятков строк.

>>20884
а ты как думаешь? Естессно впн сервиса

>>20889
В школу собрался, необучаемый?

>>20890
да, ща пойду

>>20887
>От повышения привилегий через драйвер трукрипта в случае компрометации какой-нибудь песочницы твои потуги никак не спасут.
Советы очередного дебила который читает жопой. Была дана рекомендация не защиты от повышения привилегий, а от возможных уязвимостей как в трукрипт так и веракрипт в целом. Кроме того у меня нет опасных приложений работающих через песочницу. Для особо тупых, привилегии можно ограничивать не только при помощи песочницы, но и при помощи межсетевого экрана (брандмауэр фаервол) и системы предотвращения вторжения (поведенческий анализатор).

>Патчи, нужные для закрытия уязвимостей, вытягиваются и проверяются вручную из кода VeraCrypt, это несколько десятков строк.
Далеко не все люди имеют знания необходимые для подобных манипуляций чтобы произвести их самостоятельно, как что либо вытягивать, проанализировать безопасность этого патчка, добавить взамен старого кода и пересобрать заново программу. Кроме того неизвестно как этот заменённый код поведёт себя в TrueCrypt и не вызовет ли каких то новых ошибок.

>>20893
>Была дана рекомендация не защиты от повышения привилегий, а от возможных уязвимостей как в трукрипт так и веракрипт в целом.
>не защиты от повышения привилегий, а от возможных уязвимостей
Гуманитарный клоун, плиз. В твоём манямирке уязвимость повышения привилегий это не уязвимость?
Прежде, чем рекомендовать защиту от возможных уязвимостей, разберись с известными.
>у меня нет опасных приложений работающих через песочницу
А если найду? Навскидку: что, неужели Adobe Flash не стоит? У таких, как ты, обычно стоит.
>привилегии можно ограничивать не только при помощи песочницы, но и при помощи межсетевого экрана
Давай, ограничь приложение до Low Integrity Level в сперме с помощью межсетевого экрана или системы предотвращения вторжений.
А потом межсетевым экраном или IPS ограничь приложение, уже работающее с Low Integrity Level, не позволив ему эксплуатировать общедоступную функциональность уязвимого драйвера трукрипта и получить права SYSTEM.
Петух, ты зачем тёплое с мягким полез смешивать, когда не разбираешься ни в тёплом, ни в мягком?

>>19403 (OP)
Обычно когда в том же Google Chrome сайт хочет узнать твоё месторасположение, браузер спрашивает, хочешь ли ты это.
Вопрос: возможна эта геолокация без моего ведома? Со стороны владельцев сайтов, про провайдера мне всё ясно.
На сайтах вроде 2ip пишет областной цента всегда, хотя я сам в Мухосранске живу. А вот геолокация точно определяет, где я живу.

>>20895
>областной центр

>>20895
Если браузер следует спецификации, то штатных средств получения геолокации без согласия юзера владельцы сайтов не имеют.
https://dev.w3.org/geo/api/spec-source-v2#security
>User agents must not send location information to Web sites without the express permission of the user.
Следует ли твой хром спецификации, я не знаю, но думаю, что ты можешь быть спокоен, пока речь идёт о широкой публике — общеизвестный способ обхода сразу же закрыли бы. Что касается самого гугла — можешь только гадать.

>>20894
> Adobe Flash
Его есть чем заменить и не чувствовать себя инвалидом?

>>20886
На что оно должно намекать? Я спрашиваю тех, кто юзал сабж.

>>20879
Это используй

http://cashpass.ru/

>>20902
Спасибо. Анон, ты его юзал?

>>19471
Впн сервер: https://www.d o u b l e v p n . c o m /ru

А вообще. Лучше иметь свой впн.

Но надо еще найти норм хост...

>>20903
Да, годнота.

+ неймы (pwlvl.ru)

>>20899
Я его уже года три назад полностью выкинул и прекрасно себя чувствую.
Но если не хочешь быть инвалидом на коляске от Adobe, замени её на коляску от Google (Pepper Flash), та хотя бы не так часто ломается.

>>20902>>20905
>.ru
>.ru
Пиздатые советы, братюнь.

>>19404
my . w e b i n a r . r u / r e c o r d / 7 1 6 3 2 3/

Темы: перехват данных пользователей VPN, деанон пользователей VPN, ВЗЛОМ КРИПТОКОНТЕЙНЕРОВ.

>>20907
уМРИ

>>20914
0:47 минута начало если кому интересно именно про криптоконтейнеры

Вопрос:
Человечка, который типа торгует(кидает) волынками в вк через кладки, будут искать, как мелкого, полезного жулика и хватит всяких там торов/впнов или будет охота на оружейного барона?

Sup, я тут открыл для себя привокси и теперь пердолюсь с ней, но сам я не вебмакак вообще нифига и опасность куки и яваскрипта для меня до этого была как какая-то малозначительная хуйня по сравнению с УТЕЧКОЙ IP.Так вот, я пока еще с конфигом не разобрался но сразу поставил плагины типа nojavascript и что-то блокирующее куки.Еще httpseveryhere. Но оказалось, что даже на дваче ничего постить нельзя и вообще 2 стула. Один хуи дроченные со всеми перделками включенными а второй с пиками деревянная табуретка без нихуя. Так вот, можно ли как-то допустим посмотрев исходный код страницы выяснить и вычленить какой-то нужный яваскрипт (например постинг на дваче) а чтоб остальные были заблочены? Типа выборочная блокировка. Или там еще на каком-нибудь сайте найти штуку, отвечающую за авторизацию а остальное чтоб блочилось?

>>20922
https://addons.mozilla.org/en-US/firefox/addon/umatrix/

>>20923
Рахмат

>>20921
И кого ты себе представляешь отвечающим на этот вопрос?

>>20921
Охота, конечно. Но если упорешься нормальной анонимностью, то у фсб ни шанса вычислить через интернет. Они канал поставок оружия тебе найдут бысьро. Нелегальная продажа оружия по интернету возможна только в странах, где оно может быть легальным. Сша там всякие

>>20907
garant-service.biz
а этот норм?

>>20937
хуета какая-то. тебе для каких целей гарант? что примерно купить\продать хочешь ?

>>20936
Не ебись в глаза, он не собирается продавать оружие.

>>20894
>Гуманитарный клоун, плиз.
Ты да.

>В твоём манямирке уязвимость повышения привилегий это не уязвимость?
Для шизофреников вроде тебя это конечно уязвимость. Для меня это не столь опасное проявление ошибочного поведения ПО.

>Прежде, чем рекомендовать защиту от возможных уязвимостей, разберись с известными.
С гуманитарныйми советами нахуй пройди.

>А если найду?
Не найдёшь.

>Навскидку: что, неужели Adobe Flash не стоит? У таких, как ты, обычно стоит.
Он только у шизофреников вроде тебя не стоит. Ничего в нём опасного нет если знать о возможных опасностях которые он может подкинуть. Не во всех браузерах он у меня стоит, в тех через которые осуществляется доступ в Даркнет его нет, в тех которые используются для Чистонета он есть. Гуманитарии как ты любят пиздить о чём не знают и раздавать идиотские советы.

>Давай, ограничь приложение до Low Integrity Level в сперме с помощью межсетевого экрана или системы предотвращения вторжений.
В какой ещё сперме шизик? Ты совсем поехавший? Что такое Low Integrity Level и нахуй оно мне нужно? Если я о нём не знаю значит оно мне скорее всего не нужно. Всё что нужно я могу ограничить при помощи стандартных средств защиты без каких то проблем, а если ты рукожопый, то это твои проблемы.

>А потом межсетевым экраном или IPS ограничь приложение, уже работающее с Low Integrity Level, не позволив ему эксплуатировать общедоступную функциональность уязвимого драйвера трукрипта и получить права SYSTEM.
Что это за бред? Всё прекрасно ограничивается через межсетевой экран и систему предотвращения вторжения. Ты как попугай чужие слова повторяешь не понимая их смысла.

>Петух, ты зачем тёплое с мягким полез смешивать, когда не разбираешься ни в тёплом, ни в мягком?
Петух, что за гуманитарный бред ты несёшь который не соответствует действительности.

>>20938
Для сделок в дипвебе.

>>20955
>пиздить
Сука уебан, не умеешь материться - не позорься.

>>20955
>Для меня это
Спасибо, пациент, ваше расстройсто очень важно для нас. Пожалуйста, впредь оставляйте его при себе и не распространяйте идеи среди здоровых людей.
Твой уровень познаний не позволяет тебе даже понять, где ты обосрался, при прямом указании на это. Сдаюсь, ты подебил.

>>20977
>Спасибо, пациент, ваше расстройсто очень важно для нас. Пожалуйста, впредь оставляйте его при себе и не распространяйте идеи среди здоровых людей. Твой уровень познаний не позволяет тебе даже понять, где ты обосрался, при прямом указании на это. Сдаюсь, ты подебил.
Гуманитарный даун петух слился продолжая кукарекать.

>>20994
Гуманитарный даун петух, зачем ты слился продолжая кукарекать?

>>20997
Гуманитарный даун петух слившись продолжает кукарекать с параши.

>>20998
Гуманитарный даун петух, зачем ты слившись продолжаешь кукарекать с параши?

>>20921
Внезапно двачую вопрос.
Была идея "чотким поцыкам" в одноглазиках "толкать" по дешевке пистолеты.

>>19403 (OP)
Мелкий вопрос по следам в сети: подключаю компьютер по ethernet или подключаюсь к wifi. Делаю свои нехорошие дела - собираю пакеты, ловлю что-нибудь, если есть админка роутера - пытаюсь сбрутить пароль, в случае успеха - захожу в админку, делаю что-нибудь там (меняю DNS, например), ухожу. Какие следы при этом оставляет моя машина? Помимо ip и mac есть что-то еще? Фингерпринты какие-нибудь? Как защититься, оставшись злобным анонимусом, не прибегая к покупке нового компьютера сугубо для перечисленных целей? Смена мака, работа из под виртуалки, работа из под лив-образа?

Нуб в треде.
Поясните за опасность юзания "своего" интернета и компа.
Ставлю Вхоникс, Линукс на рабочую станцию, включаю по ВПНу на обеих виртуалках. Можно еще на компе ВПН включить.
Как меня могут сдеанонить?
Самому провайдеру я нахер не сдался чтоб за мной шпионить.
Гебне чтобы обратиться к прову нужен айпишник, чтобы добраться до которого сквозь цепочку ТОР и ВПНы нужно будет столько времени, что они даже не возьмутся за это учитывая что юзер не занимается терроризмом и тому подобной хуйней.
Железо сквозь Вхоникс тоже не пробьют.

Какие тогда еще есть риски, что всякие барыги еще и соседский вайфай пытаются юзать с левого ноута?

>>21017
> Как меня могут сдеанонить?
Сравнить размеры пакетов и время. К тому же, в случае атаки твоего компа, сразу вылезет реальный ip.
А комп? Ну если у тебя винда, то она посылает полные характеристики с ip.
Купи отдельный ноут и мощный роутер. Оттуда ломай чужие в пределах всего двора. Если живешь в высотке на верхних этажах, усиливай сигнал на несколько километров и лови сети с верхних этажей 5-этажек и 9-этажек. Теперь точно не найдут

>>21022
Поясни за посыл хар-к. Где пруфы, что посылает, а линукс, к примеру, нет? Но у линукса хотя бы код открытый. Где пруфы, что сетевая карта не посылает?

>>21023
А куда линуксу посылать-то? Или на каких-то есть автообновление?
> Поясни за посыл хар-к.
Ну, аккаунт майкрософт, например. Всякие сервера обновлений всяких nvidia и т.д.
> что сетевая карта не посылает?
А чего она посылает? Через нее закладки в процессорах активируются, и все.

>>21022
>Сравнить размеры пакетов и время.
Хм. А если эээ...торрент на основной системе включить?
>в случае атаки твоего компа, сразу вылезет реальный ip
Но как? Как его пробьют сквозь шлюз? Пишут же, что Whonix полностью изолируется от базовой системы.

Можно ли с тора безопасно регать и с них же сидеть аккаунты вк, од, гугл мыло, киви кошельки и т.д.?

>>21028
Чтобы сидеть там придется джаваскрипт врубать, вроде.
Т.е. нужно Тор либо с под виртуалки запускать, либо Тейлз юзать, либо хз.
Регнуть можно. Тут слабое место - номер на который регаешь. Нужен виртуальный на который ты, опять же, с под Тора должен заходить.

>>21029
Да пох на жавускрипт, я же не от хацкеров ныкаюсь, а от их, так сказать, антагонистов.
Я просто к тому, что тор сам по себе вполне полноценный и надежный инструмент.
Дедики там всякие впны и соксы не особо нужны.
А несколько симок у меня есть по левым (фотошопленным) сканам + не юз.мобилка.

В конце-концов, блядь, терактов и свержение пуйла устраивать не собираюсь, значит особо рыскать не будут.

>>21025
На убунте есть автообновления.

http://flibusta.is/node/261839?page=1
Господа, что такое полносистемный трукрипт и какие неудобства он несет в повседневной жизни?

Нуб в треде. Посоветуйте литературы, чтобы узнать, как можно обезопасить себя при с юзании банальных торрентов с закачкой хентая, который в случае принятия закона мизулиной приравнивается к дп и наказывается 10 годами за распространение. Распространять не планирую, но раздача торрентов под это попадает жи.

>>21039
Seedbox в немракобесной стране.

>>21041
Так, а траффик к сидбоксу?
Может заодно порекомендуешь сервис? А то я как-то не в курсе, какая именно страна не мракобесная.

>>21042
А траффик планируется большой, сколько примерно гигов в неделю?

>>21045
Да нет, время от времени стянуть пару серий, ну может раз в пару месяцев игрушки гигов на 20.

>>21046
Хотя нет, про раз в пару месяцев я загнул. Такие объемные я качал всего 4 раза.

>>21047
Тогда бери самый дешевый сидбокс где-нибудь в Бенилюксе, Финке, Швеции или вроде того. Первичный критерий для твоего контента будет достаточно простой: чем менее религиозно общество в стране хостинга — тем больше вероятность, что с законами у них все будет нормально. На DMCA они тоже болт клали (по крайней мене в отношении частных лиц). Вот, можешь начать отсюда: http://www.seedboxcenter.com/seedbox-list.php

Забирать данные с сидбокса ты будешь по SSH, так что на территорию Встающей с Колен весь траффик будет попадать уже в зашифрованном виде. Если паранойя долбит, а галоперидол закончился, то можно пустить SSH-траффик через TOR с помощью torsocks, но для больших объемов данных видео лучше так не делать, это свинство.

>>21048
А у тебя ноутбук современный? Может лучше через UEFI настроить это все, если ноут поддерживает? Я бы так вообще основной системой поставил gentoo, а windows засунул бы в виртуалку, если железо умеет IOMMU. И вообще ты разделом ошибся, тебе в /s/.

>>21038
http://www.quepublishing.com/articles/article.aspx?p=1276279

>какие неудобства он несет в повседневной жизни
Если трукрипт умеет в AES-NI, то вообще никаких. Ты даже замедления работы с диском не заметишь.

>>21049
Так, спасибо. Тогда все же пойдем дальше, если мне зохочется попостить лоликон в /h, как себя обезопасить?

>>21053
Если стоит задача где-либо "анонимно" постить, то первое, что приходит в голову — TOR. Если выходные TOR-ноды забанены на нужном тебе сайте — можно попробовать найти незабаненный VPN и ставить через него socks-прокси с помощью SSH. Также можно SSH-траффик до своего VPN-сервера дополнительно пустить через TOR с помощью torsocks, тогда даже в случае компроментации твоего VPN реальный IP-адрес не засветится. Ну и обязательно соблюдать все те же меры безопасности, что и при пользовании обычным тором.

И вообще, если твою информационную свободу начали зажимать — неплохо бы было, в качестве ответной меры, внести свой посильный вклад в борьбу с подобной херней. Хотя бы I2P/Freenet-ноду какую-нибудь под кроватью поднять, это не rocket science, любой желающий справится.

>>21055
Это бессмысленно, так как рано или поздно любой коммерческий впн будет забанен на дваче.
С дивана могу предположить аренду сервера на лине где-нибудь и поднятие впн удаленно на нем. Читал про такое на хабре, но как нагуглить - не знаю. Как в таком случае шифровать трафик тоже не знаю, нужна литература.
Все тот же нуб

>>21056
Да я другой мимоанон и мне не для постинга на двачах, а для серфинга

>>21056
Не надо никакой инструкции, там одна команда всего.
ssh -D 4444 john_doe@fuck_da_police.org — SOCKS-proxy на локальном порту 4444 через удаленный хост fuck_da_police.org. Осталось только настроить браузер на использование сокс-прокси 127.0.0.1:4444
torsocks ssh -D 4444 john_doe@fuck_da_police.org — пустить весь TCP-траффик до сервера fuck_da_police.org через TOR.

>>21059
А компании, которые на лине сервачок предлагают позволят мне грузить торренты на него через впн, а забирать через проксю?

>>21060
Ты не совсем понимаешь специфику, давай по порядку:
1) "компании, которые на лине сервачок предлагают" — слишком общее понятие. Не все VPS-хостеры будут в восторге, если ты станешь гонять через них торренты. Многие сразу запрещают это в пользовательском соглашении. Тебе нужен именно seedbox, т.е. VPS с жирным каналом, кучей места на диске и возможностью крутить на нем torrent-клиент.
2) torrent-клиент (программа, которая будет непосредственно качать/раздавать торренты) должна крутиться не на твоей машине, а на VPS-серваке за бугром. Торрент-протокол устроен таким образом, что проксировать траффик от него с целью анонимизации бессмысленно, он все равно спалит реальный IP машины, на которой находится.
3) забирать скаченные файлы, если это "сервачок на лине", правильнее всего через SSH, не надо никаких проксей. Под windows, насколько я помню, есть opensource-программа, которая позволяет монтировать через SSH директорию на удаленном сервере, как локальный диск.
4) если у тебя есть удаленный linux-сервер и SSH-доступ на него, то никакого дополнительного VPN поднимать не надо, весь траффик можно проксировать через SSH. Под windows для этого можно использовать PUTTY.

>>21061
Я хотел, чтобы у компании, предоставляющей мне сервер, не было проблем с трафиком, который приходит на сервер, поэтому я написал видимо хуйню.

В идеале я видимо хочу компанию, которая позволит мне поднять впн (чтобы я мог постить в /h и не утыкаться в блокировку постинга, которую я получаю например используя тот же хайд.ми) и одновременно предоставляющая услуги сидбокса.

>>21062
Пости на форчонге, например. Нафига тебе эта помойка, которая в сложившейся ситуации перебанила все возможные прокси? Это, как минимум, проявление неуважения к пользователям. Для форчонга тебе никаких проксей не нужно, достаточно обычного HTTPS. Ну и DNS-траффик еще можно шифровать. Его вообще всегда нужно шифровать.

>>21063
Какое неуважение к пользователям, если абу ебут на цп, да еще и обязали выдавать данные пользователей.

>>21064
Ну так и нафига тут тогда постить то, что считаешь палевным? Когда сервера на Лубянку перевезут, все так же будешь пытаться обходные пути искать?

>>21065
Потому что мне удобнее общаться на русском. Потому и впн хочу. Да и с телефона на тот же гелбуру и санкаку не пускает. Теле2 соблюдает законодательство. Впн из маркета неизвестно куда трафик пересылают, свой впн через тот же впн фор андроид явно прозрачнее.

>>21067
Так я потому и хотел найти аренду сервака зарубежом, на котором можно было бы поднять впн.

>>20999
Гуманитарный даун петух слившись продолжает кукарекать с параши.

>>21039
Если ты при закачке отключаешь раздачу то тебе ничего не грозит. Главное не раздавать детское порно открыто. Через Даркнет детское порно раздавай и всё нормально будет, там с пиринговыми сетями проблем нет, в том числе и с протоколом BitTorrent. Да и не весь хентай это детская порнография, а лишь некоторая его часть. Раздача самих файлов .torrent не является раздачей детской порнографии, только раздача непосредственно содержимого.

>>21070
Ты последние поправки к законопроекту читал? Там извините даже совершеннолетняя тян в школьной форме - дп.

Тут подвернулась темка с фотками нагишом одной непростой британской сучки. Нашёл её в фб.
1. Тора и левого акка достаточно? Может ли мной заняться какой ни будь интерпол? У этих же шакалов педики, чурки и шкуры в ранге святых.
2. Куда просить перевести бабки?
3. Слабый англ.
4. Скок просить?

>>21069
Гуманитарный даун петух, зачем ты слившись продолжаешь кукарекать с параши?

>>21050
Ноутбук на целероне, винда нужна для мамки, чтобы ноут в кирпич единоличного пользования не превратить т.к. меня может не быть дома а кому-то нужно будет им воспользоваться. У меня свой основная станционарная пекарня но там уже все зашкварено и не снося все и вся я туда генту не интегрирую

>>21082
1. Зависит от сучки. Может и заняться. Но чтобы скомпрометировать тор, нужно очень много ресурсов, денег и времени. Вряд ли англосаксы станут этим заниматься. Вот если бы ты бабахом был и планировал правздник в метро, тогда да

2. Битки пусть покупает. Ну или в оффшор. А лучше, на Петровско-Разумовской наличкой.

3. Используй google translate. Не пиши много. А то речевой анализ, сам понимаешь

4. Зависит от сучки (кто такая), фото и твоей жадности и тупости.

>>21111
Квадрипл не врет

Можно ли как-то отказаться(разные методы) от гражданства какой-то не было страны?

>>21114
Зависит от страны. Т.к. все телепаты в отпуске, то ты в пролете. И еще надо понимать, что если у тебя только одно гражданство (например тутошнее), то отказаться никак не выйдет, т.к. ЗОГ не любит лиц без гражданства вообще.

>>21082
>Может ли мной заняться какой ни будь интерпол?
>шантаж пизды фотками
>интерпол
Ну хз.
>>21111
>Битки пусть покупает
>предположительно объект - тупая пизда могущая только в фейсбучек
>битки
Ну хз.

>>21097
Гуманитарный даун петух слившись продолжает кукарекать с параши.

>>21071
Возможно в твоей стране есть такие поправки, а у нас пока что такого нет.

>>21082
>2. Куда просить перевести бабки?
Ну ты и чмырь немощный, не можешь по нормальному денег заработать. Шантаж удел зашкваренных парашников. Если она тебя нахуй пошлёт потому что ей безразлично будет или тебя за жопу возьмут это будет прекрасно. Если ты не говно иди грабь банки, офисы микрокредитных организаций, инкассаторские броневики, казино, ночные клубы, подпольные игровые клубы, офисы финансовых пирамид, офисы мошеннических организаций, офисы сект, офисы коллекторских агентств, наркопритоны и наркодилеров, бордели с проститутками, подпольные производства суррогатной продукции типа алкоголя и жорева, автомастерские где продают угнанные автомобили или разбирают их на части, ночлежки с гастарбайтерами нелегалами, разные чуркохачебизнесы, цыган. А пока что ты парашник, в нашем дворе таких как ты обоссывают, да и я тоже обоссу тебя говноеда, ёбанный инвалид. Якудза бы тебя вообще говном до смерти накормили за такое.

>>21114
Можно, но одно гражданство остаться всё равно должно, есть международная договорённость. чтобы всеми силами предотвращать появление людей вообще без гражданства поскольку это для всех государств являлось бы потенциальной проблемой и очень сильно бы развязывало руки такому человеку.

>>21143
>>21124
Всегда понимал, что в этом замешан ЗОГ. Овцы нужны Так что делать? Нихачу другое гражданство, пусть хочу быть опущенцем без гражданства. Какие есть способы? Ну, если конкрентно интересует, то Украина.

>>21145
Тебе черным по русски написали: легально стать лицом без гражданства не выйдет. Можешь ломануть БД (множественное число - их много) твоей страны и вычернуть себя (мол никогда и не было. Но и легално уехать никуда не сможешь (да и вообще ничего не сможешь - ведь тебя нет на планете), мамкин борец с системой. Получи гражданство какой-нибудь зимбабвии, лропни украинское и будет счастье.

>>21147
Потом, я не понимаю, что тебе это дает. Думаешь, если нет гражданства, то можно ебать шлюх и грабить банки и ничего за это не будет? У меня для тебя плохие новости.

>>21142
А вот и клир концесники пожаловали.
Не, мне лучше работать аккуратненько под условкой 159, чем въебать всю молодость на киче за вооруженный разбой ради пары тыщ.

Был один знакомый хуесос ультрасный с о своей крю. Хах.
После качественного допроса скулили как щенята и друг на ддружу все валили, в итоге по восьмёрке отхватили.

>>20691

>Так и не заходит на сайты www

Ебать, да неужели. А еще кофе не варит и в губы не целует.

>>21147
Даже Зимбабвии трудно гражданство получить.
>>21148
Нет, не думаю. Но хотя бы будет некая отвязка. А так, я буду сидеть себе тихо с одним знакомым туземцем с островов.

>>21147
Какие есть нелегальные способы? На легальные я особо и не расчитывал.(гражданство какого-то Силенда же не дадут получить

>>21153
> Даже Зимбабвии трудно гражданство получить

Легко только нихуя не делать, это факт. Так что, ты ли борешься с системой и проигрываешь, либо пьешь пиво на диване и смотришь ОРТ.

>>21108

Ну вот куда тебе гента, при таком уровне владения матчастью? И чем она по-твоему будет лучше ксобунты?

>>21155

Уехать куда-нибудь к антиподам, спалить там все документы, забомжевать.На все вопросы нести хуйню.

>>19403 (OP) (OP)
Мелкий вопрос по следам в сети: подключаю компьютер по ethernet или подключаюсь к wifi. Делаю свои нехорошие дела - собираю пакеты, ловлю что-нибудь, если есть админка роутера - пытаюсь сбрутить пароль, в случае успеха - захожу в админку, делаю что-нибудь там (меняю DNS, например), ухожу. Какие следы при этом оставляет моя машина? Помимо ip и mac есть что-то еще? Фингерпринты какие-нибудь? Как защититься, оставшись злобным анонимусом, не прибегая к покупке нового компьютера сугубо для перечисленных целей? Смена мака, работа из под виртуалки, работа из под лив-образа?

Просветите по анонимных платежах.
Как я понимаю, сами по себе битки отслеживаются и светят айпишники.
Нужно установку кошельков и всю торговлю тоже через ВПН/Тор вести?

>>21156
Разве это борьба? Зимбабвия учуяв любые неприятности(даже мнимые) депортирует меня в Гаагу, на личном бронированом мерседесе.

>>21175

Айпишники-то с какой радости? Кошельки да, все остаются.

>>21186
Короч, ну как все лучше делать чтобы как у лучших мамкиных анонимасов было?
Кошелек ставить на флешку скачивая на виртуалке через ВПН?

>>21145
"В международном праве в практической плоскости в понимании гражданства имеется дихотомия относительно прав и свобод человека к гражданству. В связи с внедрением конвенций по борьбе с безгражданством, людям стали запрещать добровольно отказываться от гражданства, а только заменять одно гражданство другим. Что, в свою очередь, повлекло подмену права на гражданство — обязанностью.

В результате издания двух международных договоров, созданных в целях реализации политических идей по сокращению безгражданства, право на гражданство стало преподноситься не как право, а как обязанность. В частности, к таким договорам относятся:

Конвенция о сокращении безгражданства (принята Генеральной Ассамблеей ООН 30 августа 1961 года, г. Нью-Йорк);
Европейская конвенция о гражданстве СДСЕ № 166 (принята 06 ноября 1997 года, г. Страсбург).

В силу Конвенции о сокращении безгражданства, государства-подписанты обязаны не допускать добровольный отказ от их гражданства, если он вызывает утрату гражданства кроме тех случаев, когда соответствующее лицо имеет или приобретает другое гражданство. Вторая, Европейская конвенция, устанавливает, что каждое государство-участник разрешает отказ от его гражданства при условии, что соответствующие лица не становятся в результате этого лицами без гражданства.

Такие запреты, основанные на понимании гражданства как обязанности, утверждающей, что каждый человек обязан быть гражданином, искажают и право на гражданство как обязанность, а также право изменить гражданство — на право заменить (сменить) гражданство." - https://ru.wikipedia.org/wiki/%D0%90%D0%BF%D0%B0%D1%82%D1%80%D0%B8%D0%B4



Ты ОБЯЗАН быть гражданином!!! Потому что ты чмо и быдло бесправное которое должно подчиняться власть и деньги имущим, для таких как ты есть закон! Иначе тебя выебут, поймают и сразу же выебут, будут ебать тебя в жопу, прям вот в жопу! Для этого есть специальный отряд который ловит таких вот как ты и бьют их по яйцам. За тебя всё уже решили жиды и масоны и ты ДОЛЖЕН и ОБЯЗАН подчиняться. А то вдруг ты там решишь о какой то свободе и о каких то своих правах и вообще о правах подумать, решишь что у тебя есть право на это самое juris и libertas и начнёшь это право воплощать в жизнь придумывая свои собственные правила игры, а их жидомасонов перестанешь слушаться.

>>21149
>мне лучше работать аккуратненько под условкой 159
Условкой, хахаха, фантазёр. Получишь по полной и поедешь на Колыму или в солнечный Магадан. Если будешь рецидивистом то шанс этого возрастает очень сильно, да и посадят уже не к первоходам, а к матёрым рецедевистам уголовникам которые будут тебя ебать в жопу как парашника шантажиста потому что это западло. Ладно бы выебал весь детский сад и попал на зону, тогда бы ты был уважаемым человеком. А шантажистов только на парашу. Тем более шантажировал не замешенного в криминале человека, за такое Якудца до смерти обоссыт, каждый подойдёт и будет в рот тебе ссать.

>>21155
Нелегальные это только паспорт подделать.

>>21160
Увидят что ты хуйню несёшь посадят тебя в дурдом и обеспечат галоперидолом, в Зимбабве с такими как ты не церемонятся.

>>21169
Анон?

>>20956
лол

>>21015
зависит от прошивки роутера. Обычно просто ip/mac/time

>>21017
возьми за аксимому тот факт, что тор/i2p/vpn дырявые и всегда спалят твой ip.
Вывод какой?
-никогда не делать нехорошие дела со своего инета, со своего штатного компа и штатной ос со штатным браузером...

для нехороших дел надо иметь левый ноутбук купленный на авито с выдраной камерой, микрофоном + купленный тамже 3g модемом с левой симкой...
На связь выходить не с того местоположения, где живёшь или работаешь... При сеансе связи с собой не держать свой сотик, тк можно будет связать местоположение сотика и твоей активностью в инете по времени и месту положения, определенному для 3g модема...
В том месте, где происходит сеанс связи не должны быть камеры видеонаблюдения. Ты должен быть неприметным, чтобы не привлекать внимания у пешеходов. Идеал - сидя в тачке с тонированными окнами...

PS: вместо 3g я бы лучше юзал поломанный wi-fi....


В итоге даже в хреновом случае, даже если спалят реальный ip, то всёравно на тебя не выйдут

>>21031
>А несколько симок у меня есть по левым (фотошопленным) сканам + не юз.мобилка.
щас кстати наказание за подделку документов снизили. Теперь это не уголовка, а всего лишь административка

>>21063
>Ну и DNS-траффик еще можно шифровать. Его вообще всегда нужно шифровать.
Ты не тестил плагины для браузера типа FriGate или ZenMate? Они DNS-запросы шлют через удаленный сервак или через домашнего прова? Лень ставить wireShark

>>21312
короче сам протестил ZenMate... Норм скрывает запросы dns и траф шифруется tls2.0

>>21149
Лучше бы че-нить менее палевное придумал в кач-ве заработка. Например шифровальщик свой написал

>>19403 (OP)
Безопасно ли логинится через тор или анонимайзеры на сайтах?
Захотел спиратить кое-что с русракера, но логиниться через прокси боюсь.

>>21321
если соединение без ssl, то твой пасс станет известен последней ноде.

С рутрекера можно качать без регистрации по магнитным ссылкам

>>21310
>тор/i2p/vpn дырявые и всегда спалят твой ip.
А что на счет тех историй, как фбр не может поймать годами какого-то сраного педобира юзающего один только тор?

>>21325
Например в текущей версии тора найдут уязвимость и спалят тебя. Думаешь это исключено? Надо изначально закладывать это.
Чтобы это не вызвало у тебя неприятности придётся до тора юзать впн или же, лучший вариант, юзать чужой инет с чужого района города

>>21327
тут всё зависит насколько опасные вещи ты делаешь и насколько сильно тобой заинтересовались...
Если тупо на двачике посрать, то хватит и просто впн без торов

Сука, как же бесит, когда забываешь, зачем пришел сюда. ССССУКАА

>>21310
>для нехороших дел надо иметь левый ноутбук купленный на авито с выдраной камерой, микрофоном
Да ты шизофреник!

>>21331
Ты так говоришь, как будто это что-то плохое.

>>21314
Лучше бы он грузчиком пошёл в овощной.

>>21332
Ну левый ноутбук купленный на авито с выдраной камерой, микрофоном это действительно бред полнейший.

>>21336
Ты школьник шизофреник?

>>21335
>Поставлю Windows 10
Ты ебанутый, да?

>>21338
Образ типичного хомячка, чтобы даже не догадались кто я на самом деле.

>>21337
майор не палится совсем

>>21339
Это всё какая то херь, если ты поставишь Win 8.1 или Win 7 они тоже ни о чём не догадаются.

>>21340
Шизик, иди уроки учи на понедельник.

>>21341
У нас будет маленькое преимущество.
Windows 10 отправляет тонны телеметрии, как и Google Chrome. Мои редкие запросы на DNS-tun будут не так часты по сравнению с постоянной телеметрией.

Windows 10 и Chrome выполняют функцию генератора шума.

>>21342
вам там зарплату не порезали ещё, блядям?

>>21343
Всё равно херня какая то, телеметрия тебе никак не поможет тем более что ты из одной точки вещать будешь. Короче маразм это всё насчёт Win 10.

>>21344
Школяр, ты сегодня сколько двоек схватить успел?

>>21335
Хуйня, твои тонны DNS-запросов (а их будут именно тонны) на один и тот же домен палят тебя получше любого тора. Лучше настрой какую-нибудь обфускацию под обычный трафик, ну там, под https зашифруй, например. А ещё лучше плохие дела делай через соседские интернеты.
>>21342
Не говори с ним, у него любой, кто выражает другое мнение, майор.

>>21347
>под https зашифруй
Спасибо, obfsproxy подойдёт?

>плохие дела делай через соседские интернеты
Так и делаю, я скрытно делаю то, за что потенциально можно огрести.
За пиратский контент итд.

>>21348
С каких пор пиратский контент стал так опасен?

Мелкий вопрос по следам в сети: подключаю компьютер по ethernet или подключаюсь к wifi. Делаю свои нехорошие дела - собираю пакеты, ловлю что-нибудь, если есть админка роутера - пытаюсь сбрутить пароль, в случае успеха - захожу в админку, делаю что-нибудь там (меняю DNS, например), ухожу. Какие следы при этом оставляет моя машина? Помимо ip и mac есть что-то еще? Фингерпринты какие-нибудь? Как защититься, оставшись злобным анонимусом, не прибегая к покупке нового компьютера сугубо для перечисленных целей? Смена мака, работа из под виртуалки, работа из под лив-образа?

>>21348
Если собираешься педо раздавать, то просто используй даркнет без всяких выдумок, ну и желательно с чужого интернета.

>>21350
Я действую из принципа, что есть левый Васян который хочет накопать на меня хоть что-то плохое.

Всё хорошее открыто и доступно ему, а плохое максимально спрятано.

Если прятать всё, то буду палиться.
>>21352
>делать совсем плохие вещи через чужой интернет
Не собираюсь, но совет запомнил, спасибо.

>>21351
>Смена мака
>работа из под лив-образа
This.
Не забудь отключить в браузере лайв-образа JavaScript и WebGL, поставь аддон CanvasBlocker.

>>21353
>Если прятать всё, то буду палиться.
Чёт сильно сомневаюсь. А у тебя необоснованная паранойя на мой взгляд.

>>21355
Представим Граждадина.
СОРМ видит, что ничего не может узнать про него.
СОРМ спалил Tor-трафик, etc.
Майор заинтересовался, записал в потенциально опасные.

Зачем это? СОРМ должен видеть то, что он хочет, чтобы подозрений не возникало. А любые плохие вещи от этого СОРМ надо прятать.
Тогда СОРМ будет думать что я хороший законопослушный гражданин, и подозрений ко мне никаких.

>>21357
Ага, пользователь зашёл на сайт зарубежных государственных структур, в частности спецслужб, по https, СОРМ видит что ничего не может узнать про него, полковник записал в потенциально опасные, так что ли?

>>21358
>зашёл на сайт зарубежных государственных структур, в частности спецслужб, по https

Кажется, у меня шизофрения, я нигде это не упоминал.

Расскажу более подробно как я хочу сделать:

Сорм видит что мой трафик состоит из вконтактика, серверов телеметрии разных корпораций, всяких облаков и прочего что сверхпопулярно у хомячья.

Я в интернете белый и пушистый, занимаюсь IRL делами.
Но когда я захочу скачать пиратские MP3 или дрочнуть на хентай, я поднимаю obfsproxy на другом компьютере без Windows 10 и Chrome, выполняю свои дела и закрываю его, выключаю другой компьютер.
Дальше идёт обычный трафик с основного компьютера, где я белый и пушистый, см. выше.

>>21328
>Если тупо на двачике посрать, то хватит и просто впн без торов
Я и сру тут с под ВПН.
>тут всё зависит насколько опасные вещи ты делаешь и насколько сильно тобой заинтересовались...
Ну, захотелось мне написать майору ФСБ, что я некогда имел половые отношения с особой приходящейся ему матерью, допустим.
Или лучше другой случай возьмем.
Вот я наебал депутата ЕдРа на 5 косарей зелени. Не будем уточнять механизм и датели. Прост, допустим, такая ситуация.