tor 上的 ransomware 泄露站点:敲诈博客如何变成犯罪基础设施
ransomware 泄露站点从猎奇长成了核心犯罪基础设施。onion 托管的敲诈博客如何运作、为什么屹立不倒,以及它们的停机到底在暗示什么。
首页 / 新闻
新闻与笔记
223 篇帖子关于本列表、tor 网络以及如何不被钓鱼的简短笔记。没有新闻邮件,没有评论,没有 rss 负担 - 更新到才更新。
最新笔记
最新优先隐性税负:DDoS 敲诈团伙如何把持 darknet 市场
从 Dreams 40 万美元的赎金到 Empire 每周的保护费,DDoS 敲诈成了市场可达性上的永久税项 - 而付钱几乎从未解除过围困。
镜像战争:为什么找到官方链接比看起来更难
在 tor 网络上,假镜像常常盖过真镜像。我们拆解钓鱼克隆的经济学、PGP 签名的镜像列表以及 onion 目录的竞争。
实践中的 warrant canary:为什么签名比文字更重要
warrant canary 靠缺席工作,而不是靠文字。为什么 PGP 签名、新鲜度锚点和核验习惯决定了一份声明是否还有意义。
为什么大多数 darknet 市场早夭:无人宣传的寿命数学
darknet 市场平均寿命约八个月。我们看寿命数据、掩盖尸体的幸存者偏差,以及那些活过数年的幸存者做对了什么。
碎片化时代:为什么 darknet 市场在萎缩而不是重建
一家独大的时代结束了。Archetyp 与 Abacus 倒下后,用户分散到数十个更小的平台 - 而信任成了网络中最稀缺的资源。
铁窗生涯:法庭实际判给 darknet 市场管理员的刑期
从 Ross Ulbricht 的双重终身监禁,到 Hydra 的俄罗斯判决,再到 Wall Street Market 的德国刑期:我们看法庭实际作出了什么裁决。
市场没了。然后呢?一份实用的善后指南
查封横幅只是开局一步。这里说明调查人员会留存什么、钓鱼潮如何运作,以及哪些清理步骤真正重要。
假查封横幅:当警方通告成为骗局的一部分
假查封横幅为 exit scam 与钓鱼套件供料。AlphV 恶作剧的内幕、克隆 takedown 页面的解剖,以及能戳穿摆拍突袭的核对方法。
Playpen 与 NIT:重写 tor browser 安全的 FBI 那次入侵
2015 年,FBI 运营了 13 天 dark web 站点 Playpen,并用一个浏览器 exploit 揭开了 1000 多名访客的身份。NIT 是如何工作的。
一步一步验证 PGP 签名:导入、核对、识破伪造
一次 PGP 签名验证的实践巡游:安装 GnuPG、导入与核对密钥、验证 detached 与 clearsigned 消息 - 以及要避开的典型新手错误。
钓鱼镜像为什么有效:darknet 最可靠骗术的心理学与机制
假镜像窃取登录与充值,因为它们利用紧迫感、品牌信任与被投毒的链接列表。骗术如何运作 - 以及哪些习惯能击败它。