ダークウェブの教科書 匿名化ツールの実践 (ハッカーの技術書)

目次

第1章 ダークウェブの基礎知識

ダークウェブとは

ダークウェブを支える「Tor」

基軸通貨となる仮想通貨「Bitcoin」

ダークウェブの「闇市場」と、そこで売られているもの

違法薬物市場を動かすダークウェブ

ダークウェブと法執行機関

ダークウェブでは犯罪者すら獲物

闇市場利用者への脅迫状

闇市場を狙うハッカーたち

闇市場での出口詐欺

ダークウェブで人は殺せるのか

Torについて

Torの仕組み

秘匿サービスについて

なぜTorを使うのか

プライバシーを保護する/大量監視活動から逃れる/検閲を回避する

データで見るTor

Torの利用者数の推移

Torのノード数の推移

Torの通信速度は遅いのか?

ダークウェブと文化

都市伝説 Blank Room Soup/ミステリーボックス

ゲーム Sad Satan/Welcome to the Gama

アニメ・映画 アンフレンデッド:ダークウェブ/ディープ・ウェブ

その他 DeepWebUnderground

 

第2章 Torの環境構築

Torブラウザのインストール

Windows/macOS/Linux

iOS

Android

アプリの使用方法

Tor本体のみのインストール

Windows

macOS

Linux

CentOS/Fedora

Debian/Ubuntu

Torブラウザ以外のソフトウェア

Tails

Tailsのインストール方法

①ダウンロード

②インストール(Windows)

②インストール(macOS)

②インストール(Linux)

②インストール(Linux・上級者向け)

Tailsの署名用鍵の入手/USBイメージのダウンロードと検証

「Tails Installer」のインストール/Tailsのインストール

③起動する

④永続ストレージの作成

永続的なストレージを作成する

トラブルシューティング

PCの相性問題/MacBook/Microsoft Surface/Bluetooth/Wi-Fi

Whonix

Whonixのインストール方法

①仮想マシンイメージのダウンロード

②Whonixイメージの検証

③WhonixをVirtualBoxにインポート

④Whonixを起動

⑤ゲートウェイを設定する

その他のソフトウェア

QubesOS

Torをカスタマイズする

Windows/macOS/Linux

接続先のノードを変更する

ExcludeNodes/ExcludeExitNodes/ExitNodes/StricNodes

ブリッジを設定する

 

第3章 Torの基礎と実践

基本的なTorブラウザの操作

Torブラウザを使ってみる

Torブラウザの機能

Torを使ってネット上で匿名でいるために

Torブラウザを利用すること/TorでBitTorrentを利用しない

ブラウザのプラグインやアドオンのインストールを行わない

HTTPSに対応したウェブサイトを利用する

ダウンロードしたファイルを開かない/ブリッジを利用する

TorブラウザとFirefoxアドオン

NoScript/HTTPS Everywhere/uBlock Origin/Decntraleyes/Privacy Pass

TorとVPNとプロキシ

匿名VPNサービスとの兼用

TorとVPNの併用のメリットとデメリット

◎メリット

PCの全通信にVPNを経由させることができる/TCP以外の接続も行うことができる

Torをブロックしているサイトにアクセスできる

Torの匿名性が破られても、自分のIPアドレスが漏れない

VPNサーバーがユーザーのIPアドレスを把握できなくなる

自宅回線のISPがTorの使用量と時間帯が把握できなくなる(VPNは把握できる)

出口ノードによる中間者攻撃を防ぐことができる/ポートフォワーディングが可能になる

◎デメリット

経由するサーバーが多くなるため通信速度が低下する

VPNサービスに匿名性がなければ併用する意味がない

Torのサーキットが固定される/Onionドメインに接続できなくなる

匿名VPNサービス

ProtonVPN/PrivateInternetAccess/NordVPN/Mullvad/AirVPN/OVPN

VPNと併用する方法

VPNからTorに接続する(自分→VPN→Tor→サイト)

TorからVPNに接続する(自分→Tor→VPN→サイト)

多重プロキシ

Proxifier(有料、Windows/macOS)/SocksChain(Windows)

FreeCap(Windows)/Proxychains(Linux)

TorとBitcoin

Bitcoinを入手する

BitBank/BITPoin/Coincheck/DMM Bitcoin/GMOコイン

Liquid by Quoine(リキッドバイコイン)/Zaif/フィスコ仮想通貨取引所

匿名でBitcoinを入手する

LocalBitcoins/Paxful

BitcoinとTorを併用する

ウェブウォレット/デスクトップ版/モバイル版/ハードウェアウォレット

ウォレットソフト「Electrum」を使う

Bitcoinのミキシングサービス

Bitcoin Fog/BitMix/BitCloak/CryptoMixer.io/ChipMixer/BitMaximum

終了したミキシングサービス

Bitcoin Blender/BitMixer/Helix/CoinMixer

トランザクションを秘匿する暗号通貨

Monero/Zcash/DASH

MoneroとTorを併用する

BitcoinとMoneroを交換する

ShapeShift/XMR.TO

 

第4章 Torの高度な利用方法

Torをプログラムで使う

TorのIPアドレスをサーバーでブロックする

Apacheの場合/nginxの場合

Torリレーに参加する

FlokiNET/NiceVPS/ServerAstra/Trabia/UrDN/VPS.BG

TorのノードをIPv6に対応させる

秘匿サービスを構築する

秘匿サービスで独自のOnionドメインを使用する

新しいバージョンの秘匿サービスで独自のOnionドメインを使用する

Torの匿名性を破る

ユーザーのIPアドレスを特定する

過去にあった脆弱性

Firefoxの脆弱性(2013年8月)/WebRTC(2015年2月)

エクスプロイト(2016年11月)/TorMoil(2017年11月)

秘匿サービスの匿名性を破る

リモートアクセスが可能かを調べる

ウェブアプリケーションの脆弱性を突く

OSINTで情報収集を行う

マルウェアを使ってTorユーザーの匿名性を破る

ターゲット(WindowsでTorブラウザを利用しており、自宅のIPアドレスは不明)

Tor/VPNに対応したWi-Fiルーターを自作する

用意するもの

 

第5章 ダークウェブの資料

ダークウェブに存在するサイト

検索エンジン

DuckDuckGo/Ahmia/TORCH/haystak/not Evil/Candle

OnionLand Search Engine/Tordex/Fresh Onions/DarkSearch/Grams

闇市場(ブラックマーケット)

Tochka Free Market/Empire Market/Nightmare Market/Dream Market

WallStreet Market/AlphaBay/Evolution/Silk Road/Silk Road2.0

フォーラム・コミュニティサイト

Dread/DNMAvengers/The Hub/Hidden Answers

児童ポルノサイト

Hurt 2 The Core/Lolita City/The Love Zone/PlayPen/Childas Play

The Giftbox Exchange/Magic Kingdom

メールサービス

ProtonMail/Riseup/Cock.li/Mail2Tor/Elude/secMail

Bitmessage(bitmessage.ch)/VFEmail/TorBox/Tor Mail/SIGAINT

Mail Tor/Lelantos/Ruggedlnbox

言語別のサイト

日本語

Onionちゃんねる/まじかる☆おにおん(閉鎖)

ロシア語

Hydra/RAMP(Russian Anonymous Marketplace)

その他

アメリカ中央情報局(CIA)/Facebook/ニューヨーク・タイムズ/WikiLeaks

Daniel/DeepDotWeb/Doxbin/Violent Desires/Animal’s Nightmare

ダークウェブの情報源

Reddit

/r/onions:Things That Make You Cry | Tor Onion Routing Hidden Services

Tor-The Onion Router/Darknet/The Amnesic Incognito Live System

Hidden Wiki

ダークウェブの歴史

WEB+DB PRESS Vol.112

Amazon Web Servicesインフラサービス活用大全 システム構築/自動化、データストア、高信頼化

関連記事

  1. WEB+DB PRESS Vol.114

    目次特集1 安全運用のためのベストプラクティス! AWS/G…

  2. 仕事ごっこ ~その“あたりまえ”、い…

    目次第1話 白ヤギさんと黒ヤギさん ~紙…

  3. テックネイティブ・カンパニー ~デジタル時代を生…

    目次第1章 テクノロジーから世の中を変えるビジネスを生み出す…

  4. たのしい2Dゲームの作り方 Unityではじめる…

    目次第1部 ゲームを作る準備Chapter 01 ゲ…

  5. ソフトウェアデザイン 2019年12月号

    目次Special Feature1 サーバーレスでめざせ!…

  6. PHPフレームワーク Laravel実践開発

    目次Chapter1 Laravelのコア機能を考える…

  7. Software Design (ソフトウェアデ…

    目次第1特集 RESTで「使いやすさ」と「作りやすさ」を両立…

  8. 基礎からわかる Scala

    目次Chapter1 Scala の概要001 Sc…

最近の記事

  1. Microsft .NET C#
  2. れいといちかとまほうのトンネル
PAGE TOP