ダークウェブの教科書 匿名化ツールの実践 (ハッカーの技術書)

目次

第1章 ダークウェブの基礎知識

ダークウェブとは

ダークウェブを支える「Tor」

基軸通貨となる仮想通貨「Bitcoin」

ダークウェブの「闇市場」と、そこで売られているもの

違法薬物市場を動かすダークウェブ

ダークウェブと法執行機関

ダークウェブでは犯罪者すら獲物

闇市場利用者への脅迫状

闇市場を狙うハッカーたち

闇市場での出口詐欺

ダークウェブで人は殺せるのか

Torについて

Torの仕組み

秘匿サービスについて

なぜTorを使うのか

プライバシーを保護する/大量監視活動から逃れる/検閲を回避する

データで見るTor

Torの利用者数の推移

Torのノード数の推移

Torの通信速度は遅いのか?

ダークウェブと文化

都市伝説 Blank Room Soup/ミステリーボックス

ゲーム Sad Satan/Welcome to the Gama

アニメ・映画 アンフレンデッド:ダークウェブ/ディープ・ウェブ

その他 DeepWebUnderground

 

第2章 Torの環境構築

Torブラウザのインストール

Windows/macOS/Linux

iOS

Android

アプリの使用方法

Tor本体のみのインストール

Windows

macOS

Linux

CentOS/Fedora

Debian/Ubuntu

Torブラウザ以外のソフトウェア

Tails

Tailsのインストール方法

①ダウンロード

②インストール(Windows)

②インストール(macOS)

②インストール(Linux)

②インストール(Linux・上級者向け)

Tailsの署名用鍵の入手/USBイメージのダウンロードと検証

「Tails Installer」のインストール/Tailsのインストール

③起動する

④永続ストレージの作成

永続的なストレージを作成する

トラブルシューティング

PCの相性問題/MacBook/Microsoft Surface/Bluetooth/Wi-Fi

Whonix

Whonixのインストール方法

①仮想マシンイメージのダウンロード

②Whonixイメージの検証

③WhonixをVirtualBoxにインポート

④Whonixを起動

⑤ゲートウェイを設定する

その他のソフトウェア

QubesOS

Torをカスタマイズする

Windows/macOS/Linux

接続先のノードを変更する

ExcludeNodes/ExcludeExitNodes/ExitNodes/StricNodes

ブリッジを設定する

 

第3章 Torの基礎と実践

基本的なTorブラウザの操作

Torブラウザを使ってみる

Torブラウザの機能

Torを使ってネット上で匿名でいるために

Torブラウザを利用すること/TorでBitTorrentを利用しない

ブラウザのプラグインやアドオンのインストールを行わない

HTTPSに対応したウェブサイトを利用する

ダウンロードしたファイルを開かない/ブリッジを利用する

TorブラウザとFirefoxアドオン

NoScript/HTTPS Everywhere/uBlock Origin/Decntraleyes/Privacy Pass

TorとVPNとプロキシ

匿名VPNサービスとの兼用

TorとVPNの併用のメリットとデメリット

◎メリット

PCの全通信にVPNを経由させることができる/TCP以外の接続も行うことができる

Torをブロックしているサイトにアクセスできる

Torの匿名性が破られても、自分のIPアドレスが漏れない

VPNサーバーがユーザーのIPアドレスを把握できなくなる

自宅回線のISPがTorの使用量と時間帯が把握できなくなる(VPNは把握できる)

出口ノードによる中間者攻撃を防ぐことができる/ポートフォワーディングが可能になる

◎デメリット

経由するサーバーが多くなるため通信速度が低下する

VPNサービスに匿名性がなければ併用する意味がない

Torのサーキットが固定される/Onionドメインに接続できなくなる

匿名VPNサービス

ProtonVPN/PrivateInternetAccess/NordVPN/Mullvad/AirVPN/OVPN

VPNと併用する方法

VPNからTorに接続する(自分→VPN→Tor→サイト)

TorからVPNに接続する(自分→Tor→VPN→サイト)

多重プロキシ

Proxifier(有料、Windows/macOS)/SocksChain(Windows)

FreeCap(Windows)/Proxychains(Linux)

TorとBitcoin

Bitcoinを入手する

BitBank/BITPoin/Coincheck/DMM Bitcoin/GMOコイン

Liquid by Quoine(リキッドバイコイン)/Zaif/フィスコ仮想通貨取引所

匿名でBitcoinを入手する

LocalBitcoins/Paxful

BitcoinとTorを併用する

ウェブウォレット/デスクトップ版/モバイル版/ハードウェアウォレット

ウォレットソフト「Electrum」を使う

Bitcoinのミキシングサービス

Bitcoin Fog/BitMix/BitCloak/CryptoMixer.io/ChipMixer/BitMaximum

終了したミキシングサービス

Bitcoin Blender/BitMixer/Helix/CoinMixer

トランザクションを秘匿する暗号通貨

Monero/Zcash/DASH

MoneroとTorを併用する

BitcoinとMoneroを交換する

ShapeShift/XMR.TO

 

第4章 Torの高度な利用方法

Torをプログラムで使う

TorのIPアドレスをサーバーでブロックする

Apacheの場合/nginxの場合

Torリレーに参加する

FlokiNET/NiceVPS/ServerAstra/Trabia/UrDN/VPS.BG

TorのノードをIPv6に対応させる

秘匿サービスを構築する

秘匿サービスで独自のOnionドメインを使用する

新しいバージョンの秘匿サービスで独自のOnionドメインを使用する

Torの匿名性を破る

ユーザーのIPアドレスを特定する

過去にあった脆弱性

Firefoxの脆弱性(2013年8月)/WebRTC(2015年2月)

エクスプロイト(2016年11月)/TorMoil(2017年11月)

秘匿サービスの匿名性を破る

リモートアクセスが可能かを調べる

ウェブアプリケーションの脆弱性を突く

OSINTで情報収集を行う

マルウェアを使ってTorユーザーの匿名性を破る

ターゲット(WindowsでTorブラウザを利用しており、自宅のIPアドレスは不明)

Tor/VPNに対応したWi-Fiルーターを自作する

用意するもの

 

第5章 ダークウェブの資料

ダークウェブに存在するサイト

検索エンジン

DuckDuckGo/Ahmia/TORCH/haystak/not Evil/Candle

OnionLand Search Engine/Tordex/Fresh Onions/DarkSearch/Grams

闇市場(ブラックマーケット)

Tochka Free Market/Empire Market/Nightmare Market/Dream Market

WallStreet Market/AlphaBay/Evolution/Silk Road/Silk Road2.0

フォーラム・コミュニティサイト

Dread/DNMAvengers/The Hub/Hidden Answers

児童ポルノサイト

Hurt 2 The Core/Lolita City/The Love Zone/PlayPen/Childas Play

The Giftbox Exchange/Magic Kingdom

メールサービス

ProtonMail/Riseup/Cock.li/Mail2Tor/Elude/secMail

Bitmessage(bitmessage.ch)/VFEmail/TorBox/Tor Mail/SIGAINT

Mail Tor/Lelantos/Ruggedlnbox

言語別のサイト

日本語

Onionちゃんねる/まじかる☆おにおん(閉鎖)

ロシア語

Hydra/RAMP(Russian Anonymous Marketplace)

その他

アメリカ中央情報局(CIA)/Facebook/ニューヨーク・タイムズ/WikiLeaks

Daniel/DeepDotWeb/Doxbin/Violent Desires/Animal’s Nightmare

ダークウェブの情報源

Reddit

/r/onions:Things That Make You Cry | Tor Onion Routing Hidden Services

Tor-The Onion Router/Darknet/The Amnesic Incognito Live System

Hidden Wiki

ダークウェブの歴史

WEB+DB PRESS Vol.112

Amazon Web Servicesインフラサービス活用大全 システム構築/自動化、データストア、高信頼化

関連記事

  1. できるGoogle for Education …

    目次第1章 Google for Education の概要…

  2. 週刊東洋経済 2020年8/22号 すごいベンチ…

    目次経済を見る眼ニュースの核心ニュース最前線…

  3. 日常業務をRPAで楽しく自動化 WinActor…

    目次Chapter1 WinActorの基本と仕組み…

  4. お客さまをグッと引き寄せるスマホ集客術~ひとり起…

    目次第1章 あなたの「好きなこと」「得意なこと」をビジネスにしよ…

  5. 図解でわかる! 理工系のためのよい文章の書き方 …

    目次第1章 七つの原則1 「主題文」をまず書いてみよ…

  6. 現場で役立つシステム設計の原則 〜変更を楽で安全…

    目次Chapter1 小さくまとめてわかりやすくする…

  7. Bootstrapファーストガイド―CSS設計の…

    目次第1章 Bootstrapの特長と導入1.1 B…

  8. プログラマを育てる脳トレパズル 遊んでおぼえるP…

    目次Part1 ○×ゲームでおぼえるプログラミングの基本プロ…

最近の記事

  1. れいといちかとまほうのトンネル

タグクラウド

PAGE TOP