WooYun Zone镜像——黑阔大牛来说一说切实可行的匿名上网方法

admin 8月前 135

黑阔大牛来说一说切实可行的匿名上网

clzzy (南无阿弥陀佛) | 2014-01-21 11:43

说到保护隐私,匿名上网,乱七八糟方法很多,要么过于繁琐实际操作难度很大,要么不安全。安全和方便不可兼得这是实话。

根据鄙人在公安队伍混了几年的经验来看,只要事儿不大,不是特批案件,没成立专案组,jc查水表的积极性一般都不高。

那些算大事儿?比如涉案的是大公司、有zf背景、gov站被脱裤、涉案金额过百万、被媒体报道被广泛关注的案件、威胁国家安全和形象的案件等等。

扯远了,拉回来。

重新回到为了保护隐私策略上来说,比如zf某天禁止网购充气娃娃,为了匿名购买娃娃要怎么做?

有些同学喜欢玩气狗什么的,这些东西都是禁止的,需要匿名网购才安全。

有些同学是学霸,特别喜欢各种化学实验,需要购买一些“违禁品”。

有些同学在网上赌点小钱儿,匿名一点总会安心一些。

这些都属于“小案件”,只要侦查难度达到一定,一般jc就放弃了。所以本文讨论知道只是这样的“小案件”。

好像又扯远了。

以我个人的想法的条件,我是这样想的:

笔记本干净的虚拟机-->公共wifi-->OpenVPN到国外-->网购,这条路线安全性一般,不过针对“小案件”应该可以了。

网购涉及到的付款账号,很多人买东西都是淘宝中介交易,只是商品名换了下。这种情况下可以在上面匿名网络的情况下申请一个淘宝账号、支付宝账户,支付宝账户用匿名手机号和可以改串号的手机来验证。

关于支付宝如何匿名充值,你可以买张移动或者联通的充值卡,冲到支付宝就好了,这样支付宝里面的金钱的来源也匿名了。

关于手机和手机号,这个稍微简单些,淘宝可以改串号的山寨手机50块一个,地摊上的手机号也是50一张,勤改串号,勤换手机号。

快递收货可以选择陌生的地方,不要写真实名字。

最后说说Tor,有大神分析过Tor的匿名性到底有多高?反追踪能力有多强。

Tor貌似现在很难连上了,也不知道网速咋样。

以上方案有啥bug没?有啥更好的意见没?

[原文地址]

各种吐槽:

1#

whirlwind (息壤最大代理商,北京/香港不限内容云服务器,五线BGP/10兆独享/4千兆硬防,备案/可信,QQ493633628,海外服务器请联系Mujj-------------------------------------------------------无损音乐网 http://wusunyinyue.cn----------------------月色仍如昔,江上有归帆!-----------------------------) | 2014-01-21 12:02

lz警察??求交往,QQ签名有。。

2#

九九 (你说我是禽兽,可我连禽兽都不如。) | 2014-01-21 12:35

lz警察??求交往,QQ发私信啊。。

3#

走火入魔 | 2014-01-21 12:49

lz警察??求交往,QQ发超信啊。。

4#

made in china (为什么别人@不了我,就因为我带空格吗?) | 2014-01-21 13:20

@safe121 tor的小道消息各种乱,安全不知道到底能保证吗

5#

clzzy (南无阿弥陀佛) | 2014-01-21 13:36

@走火入魔 @九九 @whirlwind 不要误会,我以前在里面干过临时工而已

6#

clzzy (南无阿弥陀佛) | 2014-01-21 13:54

@走火入魔 你也是爱4迷啊,握个手

7#

safe121 (头像是@xsser || 宝鸡巴士公司真诚欢迎来自江阴毛纺厂和江阴道路管理局及上海虹口交警支队的保持党员先进性爱国主义教育小组的领导们!下午将参观模拟开放性交互式的全新网络,在此期间各色饮品由蒙牛酸酸乳房山分销点提供!) | 2014-01-21 14:28

@made in china 看你的版本了,Tor 版本 > 0.2.4 就比较安全了

8#

灬相随灬 (大胆天下去得,小心寸步难行。) | 2014-01-21 14:32

9#

clzzy (南无阿弥陀佛) | 2014-01-21 14:41

@safe121 我去掉了cn节点,始终在连接中继目录...

10#

clzzy (南无阿弥陀佛) | 2014-01-21 14:41

@灬相随灬 GoAgent的匿名效果怎么样?谁来写个报告噻

11#

clzzy (南无阿弥陀佛) | 2014-01-21 16:08

公共WIFI做接入点,外层用OpenVPN到韩国,延迟10毫秒,虚拟机用Tor到欧洲,延迟200毫秒,速度上可以接受,安全性应付“小案件”应该不在话下。

12#

灬相随灬 (大胆天下去得,小心寸步难行。) | 2014-01-21 16:37

@clzzy 速度跟没开代理一样.....飞飞的..

13#

yangff | 2014-01-21 17:04

快递收货-》收货位置摄像头 + 快递员-》照片-》身份证-》水表。

14#

无敌L.t.H (:?门安天京北爱我?) | 2014-01-21 18:10

@clzzy @灬相随灬



不愿透露姓名的大蓝翔毕业生:我是身經百戰了,见得多了!西方哪个内网我没去过?你们要知道,美國的那啥,比你們不知道高到哪裏去啦。我跟它談笑風生!

15#

safe121 (头像是@xsser || 宝鸡巴士公司真诚欢迎来自江阴毛纺厂和江阴道路管理局及上海虹口交警支队的保持党员先进性爱国主义教育小组的领导们!下午将参观模拟开放性交互式的全新网络,在此期间各色饮品由蒙牛酸酸乳房山分销点提供!) | 2014-01-21 18:21

@clzzy 前面挂个i2p or VPN

16#

啦绯哥 | 2014-01-21 21:36

楼主议题是好的,上述做好后,关键还在于细节,如:很多人在上述工作都到位后,还是死在cookie、mac上,不解释

17#

雨路 (迷你主机网- 免费PH空间www.mi-ni.ml) | 2014-01-21 21:37


18#

无敌L.t.H (:?门安天京北爱我?) | 2014-01-21 22:19

@雨路 这个其实混杂着一些特殊的服务器,用来做蜜罐的,就像Tor一样……

19#

雨路 (迷你主机网- 免费PH空间www.mi-ni.ml) | 2014-01-21 22:21

@无敌L.t.H 我又不干啥。。。

20#

无敌L.t.H (:?门安天京北爱我?) | 2014-01-21 22:52

@雨路 你不干啥,问题是别人干了啥……

21#

luom | 2014-01-21 23:18

先上VPN 在上TOR 只要不看片 速度还不错

22#

Enjoy_Hacking (祖传黑客,包黑百站,专黑各种疑难杂站,无效全额退款) | 2014-01-22 00:49

本机->3389(韩国)->openvpn(日本)->在服务器上开VM(美国)->tor网络

目测延时会在1000ms吧

23#

奎尼 (>///<"') | 2014-01-22 02:38

@灬相随灬 極光ox - -你可知Goagent的HTTP頭上有你的Google帳號 and appid。

24#

clzzy (南无阿弥陀佛) | 2014-01-22 09:15

@yangff 大冬天戴口罩很正常,雾霾天气带口罩很正常,收货地点有没有摄像头可以自己先去勘察,比如选一个三线小城市的某个地方。而且,我告诉你,一般治安用摄像头录像存留时间为30到40天,交通用的摄影头录像存留时间一般是40到60天,一些特殊场合(比如银行)要久一些。

25#

clzzy (南无阿弥陀佛) | 2014-01-22 09:18

@啦绯哥 我看了下,再用Tor for FF的时候,cookie都是拒绝不保存的,如果某个网站需要保存,可以先清掉所有cookie再登陆这个站,而且不要多开浏览器(不要多标签页打开不同的网站)。虚拟机最好是英文原版系统,系统里面装的必要软件(比如解压软件)最好都是国外的,下载之后要核对sha1或者md5值。

26#

clzzy (南无阿弥陀佛) | 2014-01-22 09:19

@啦绯哥 mac这个问题确实稍稍有点问题,这样解决看行不行:最外层的物理机mac每隔一段时间修改一次,内层的虚拟机的mac也每隔一段时间修改一次

27#

clzzy (南无阿弥陀佛) | 2014-01-22 09:21

@safe121 恩恩,我外层就是一层OpenVPN,虚拟机里面就是Tor,我觉得还可以这样变态做:外层物理机是OpenVPN,第一层VM虚拟机是Tor,VM里面再装一个Virtubox虚拟机,VB虚拟机里面再用i2p

28#

clzzy (南无阿弥陀佛) | 2014-01-22 09:32

@雨路



一层VPN上用Tor

29#

clzzy (南无阿弥陀佛) | 2014-01-22 09:38

问一下各位牛,https://anonymous-proxy-servers.net上的JonDonym靠谱么?


最新回复 (0)
返回
发新帖