Showing posts with label Ẩn danh. Show all posts
Showing posts with label Ẩn danh. Show all posts

Tuesday, March 20, 2018

Tài liệu: Under The Ocean of the Internet - The Deep Web (Bản Tiếng Anh + Tiếng Việt)

Nguồn: Download from SANS Institute
Copyright SANS Institute
Dịch giả bản Tiếng Việt: Deep Web Community - Hoangnam Ho


Link tải (Bản tiếng Anh + tiếng Việt): Download

Friday, January 26, 2018

Pentest ẩn danh với ProxyChain và Tor




Tutorial




Cài đặt Tor lên Kali Linux

Bước 1 Thêm Repo vào File sources.list
leafpad /etc/apt/sources.list
Thêm dòng sau vào cuối file
deb http://deb.torproject.org/torproject.org wheezy main

Bước 2: Thêm khóa GPG
gpg --keyserver keys.gnupg.net --recv 886DDD89
gpg --export A3C4F0F979CAA22CDBA8F512EE8CBC9E886DDD89 | apt-key add -

Bước 3: Update hệ thống
apt-get update

Bước 4: Cài đặt Signing key
apt-get install deb.torproject.org-keyring

Bước 5: Cài đặt Tor
apt-get install tor

Khởi chạy Service của tor: service tor start
Cú pháp sử dụng proxychain
proxychain + tên Tool
Ví dụ: proxychain sqlmap -u http://abc.gov --dbs

Friday, January 12, 2018

Hướng dẫn các bạn dùng VPN miễn phí với OpenVPN

Bài viết này mình viết để hướng dẫn các bạn của LTVN cũng như DWC có thể truy cập DeepWeb một cách an toàn hơn, mặc dù theo mình nghĩ, xài Tor cũng quá đủ rồi. Nhưng ai muốn xài VPN thì chúng ta vẫn có 1 giải pháp miễn phí, đó là Open VPN
Hoặc ai muốn Fake IP thì cũng coi bài này cũng OK
Bước 1: Các bạn truy cập https://openvpn.net/index.php/open-source/downloads.html và tải về phiên bản phù hợp với hệ điều hành của bạn


Bước 2: Các bạn cài đặt vào máy, cứ Next bình thường thôi. Khi có bảng này hiện ra chọn Install


Bước 3: Khi cài xong. Dưới thanh trạng thái sẽ hiện icon này, phải chuột vào nó chọn Settings. Chọn thẻ Advanced. Copy đường dẫn được khoanh đỏ


Bước 4: Ra ngoài Desktop. Chọn New - > Shortcut -> Paste đường dẫn vào


Đặt tên là OpenVPN Config và Click Finish


Sau đó chúng ta sẽ có 1 icon ngoài Desktop như thế này


Bước 5: Truy cập trang vpngate.net. Kéo xuống bỏ tích các phần còn lại, chỉ chọn phần VPN và click Refresh


Bước 6: Chọn 1 cái VPN bạn muốn xài, chẳng hạn tôi chọn cái đầu đi. Sau đó click vào phần OpenVPN Config file


Bước 7: Ở đây chỉ có UDP thôi thì chọn UDP nếu có cả TCP/UDP thì nên chọn UDP nhé.
Nó cho 2 file Config. Bạn có thể chọn 1 trong 2 cái


Bước 8: Nó sẽ tải về 1 file .opvn như thế này. Các bạn đổi tên lại cho ngắn thì dụ VPN 1 (Japan).opvn


Bước 9: Nhấp đúp chuột vào cái Shortcut OpenVPN Config rồi copy file .opvn này vào


Bước 10: Mình sẽ tải thêm 1 config nữa, copy vào cho các bạn dễ hiểu


Bước 13: Phải chuột vào icon của OpenVPN chọn 1 Config mà chúng ta muốn dùng và chọn Connect


Bước 14: Một bảng này hiện ra. Chờ nó chạy


Bước 15: Nếu nó chạy xong rồi biến mất, sau đó icon đổi thành màu xanh như thế này là đã connect thành công, các bạn có thể vào whatismyipaddress.com để kiểm tra

Bước 16: Để ngắt kết nối các bạn phải chuột vào icon của OpenVPN, chọn Config đang sử dụng và chọn Disconnect


Kết bài:
Nói chung OpenVPN là một giải pháp VPN Miễn phí, hiệu quả, tuy nhiên những VPN được chia sẻ trên vpngate.net thì hoàn toàn là những người tình nguyện viên, do vậy không đảm bảo an toàn tuyệt đối được. Bạn cũng cần thận trọng vấn đề này
Còn nếu bạn muốn ẩn danh tuyệt đối, thì nên tìm đến những dịch vụ VPN có trả phí.
Cảm ơn các bạn đã đọc
Nguyễn Anh Kiệt (#k25)

Thursday, August 17, 2017

Tìm hiểu về mạng ẩn danh Tor

Xin chào các bạn
Lần trước mình có viết một bài về DeepWeb tại đây: Click để đọc
Và hôm nay mình sẽ có một bài giải thích chi tiết hơn về mạng ẩn danh Tor. Thứ mà 90% chúng ta phải dùng để vào DeepWeb
Trong bài viết có sử dụng một số tư liệu, hình ảnh từ VNDEEPLINK-VNDEEPTEAM-INTERNET FREEDOM và MYSTOWN. Chân thành cảm ơn các tác giả


A. Tor nghĩa là gì? Ai đã tạo ra Tor?

  • Tor viết tắt của The Onion Router (Lộ tuyến hành) or thực hiện giao thức phân tuyến kiểu củ hành (onion routing) thế hệ thứ hai. 
  • Lúc khởi đầu, dự án Tor được phòng thí nghiệm nghiên cứu hải quân Hoa Kỳ đỡ đầu. 
  • Vào năm 2004, dự án Tor chính thức trở thành một dự án của Tổ chức Biên Giới Điện Tử (tiếng Anh: Electronic Frontier Foundation, viết tắt là EFF)
B. Nguyên lí hoạt động
  • Thay vì kết nối thẳng tới Server thì Tor dẫn chúng ta đi vòng qua nhiều server khác trước khi tới đích. Thí dụ như hình

  • Bạn có thể dễ dàng thấy từ Việt Nam, Tor dẫn chúng ta qua Bồ Đào Nha, Đức Pháp rồi mới tới máy chủ của Tor
C. Tại sao lại là "củ hành" mà không phải là "củ tỏi" hay bất cứ củ nào khác. Cùng tìm hiểu về cách mã hóa dữ liệu trong mạng Tor
  • "Củ hành" chỉ sự mã hóa nhiều lớp sử dụng 2 cặp khóa: Khóa Riêng và Khóa Chung (ảnh: VNDEEPLINK)
  • Giả sử DATA là đoạn dữ liệu được F gửi cho A thì tại F, DATA sẽ bị mã hóa 3 lớp
    • Lớp 1: Dùng Khóa Chung tại máy C-IP3
    • Lớp 2: Dùng khóa chung tại máy B-IP2
    • Lớp 3: Dùng khóa chung tại máy A-IP1
  • Lúc đó dữ liệu của chúng ta sẽ trông như thế này (ảnh: VNDEEPLINK)

  • Khi tới A-IP1 máy A dùng khóa riêng của mình để bóc 1 lớp mã hóa đi, khi đó dữ liệu sẽ trông như thế này (ảnh: VNDEEPLINK)

  • Tương tự tại các máy B và C (ảnh: VNDEEPLINK)


D. Liệu dữ liệu có thể bị đánh cắp
  • Theo lí thuyết, nếu Hacker thực hiện Sniff giữa máy C-IP3 và máy A thì có thể đánh cắp được dữ liệu. Vì đây là kết nối được mã hóa. Nhưng mà đây là điều "bất khả thi" vì bộ các máy (A-IP1; B-IP2; C-IP3) được "Thay đổi liên tục"
  • Trong thực tế thì các phương thức tấn công vào Tor là tấn công dựa vào các lỗ hổng của Firefox (Tor Browser thực chất chỉ là Firefox tích hợp thêm Tor Launcher mà thôi)
E. Các máy ở giữa thì từ đâu mà ra
  • Hoàn toàn từ tình nguyện viên. Các bạn có thể đăng kí qua Vidalia Control Panel
F. Tor có liên hệ gì với DeepWeb KHÔNG?
  • Một lượng lớn các Website DEEPWEB được triển khai dựa trên dịch vụ ẩn do Tor cung cấp, do đó chúng ta bắt buộc phải dùng Tor để truy cập, điều này làm tăng tính "bí ẩn" của DeepWeb
Còn việc làm sao để truy cập và sử dụng Tor thì mình đã nói rõ rồi.  Click vào đây để đọc bài của mình

Tuesday, January 24, 2017

Kodachi - Hệ điều hành giúp bạn ẩn danh trên Internet

Hệ điều hành Linux Kodachi là 1 hệ điều hành dựa trên Debian. Nó cung cấp cho bạn một hệ điều hành an toàn, nặc danh và hoàn toàn
chống lại điều tra về pháp y máy tính. Nó chứa toàn bộ những công cụ cần thiết cho sự an toàn khi duyệt web



Tất cả những gì bạn cần làm là boot Kodachi từ USB và các bạn sẽ sở hữu 1 hệ điều hành với kết nối VPN + Kết nối vào mạng Tor +
dịch vụ DNScrypt. Bạn hoàn toàn không cần phải cài đặt Kodachi. Hệ điều hành được load trên RAM ảo và mọi thứ sẽ được dọn sạch kĩ
càng khi bạn tắt máy

Kodachi là một hệ điều hành khởi động trực tiếp, vậy nên các bạn có thể chạy trên phần lớn máy tính từ DVD, USB, Thẻ SD
Mục tiêu của chúng tôi là cung cấp cho các bạn sự riêng tư và nặc danh, đồng thời giúp đỡ các bạn
- Sử dụng Internet ẩn danh
- Toàn bộ kết nối bắt buộc thông qua VPN và sau đó qua mạng Tor với mã hóa DNS
- Không để lại bất cứ dấu vết nào trên máy tính mà bạn đã sử dụng Kodachi
- Sử dụng nghệ thuật của mã hóa và các công cụ bảo mật để mã hóa các tệp tin, emails và các tin nhắn tức thời (Chat)
Kodachi được dựa trên hệ điều hành Linux Debian với giao diện XFCE, điều đó giúp Kodachi ổn định, an toàn

Một chút ý kiến của mình khi trải nghiệm Kodachi
1. Khi boot Kodachi thành công thì các bạn chờ khoảng 1 tới 2 phút để VPN và Tor khởi động khi nào màn hình thông báo như thế này thì đã OK

2.  Khi bạn muốn xài Google DNS 8.8.8.8/8.8.4.4 thì các bạn chọn DNS Tools -> Click Google DNS

tới khi nào phần DNS trên màn hình hiện như thế này là OK (Lưu ý việc này cũng làm tắt DNS Crypt)

Còn muốn bận DNSCypt lại thì các bạn Click vào DNS-Crypt là OK
3. 3 loại trình duyệt trong Kodachi (Xếp theo độ an toàn từ cao xuống thấp)
- Thứ nhất: Tor Browser: Thôi khỏi nói nhé, hì hì. Cái này vào Deepweb thì ngon


- Thứ 2: Kodachi Browser: Cái này là Firefox thôi nhưng nó được tích hợp Proxy 127.0.0.1:9050 của Tor. Dùng cái này ko vô được Deepweb đâu


- Thứ 3: Unsafe Browser: Cái này chỉ là Firefox xoàng thôi, nếu đã mất công xài Kodachi thì đừng xài cái này

Link tải Kodachi https://sourceforge.net/projects/linuxkodachi/files/?source=navbar
Tài khoản thông thường
Username: kodachi
Password: r@@t00

Tài khoản Root
Username: root
Password: r@@t00

Phụ lục: So sánh Kodachi với Tails (The Amnesic Incognito Live System)


Wednesday, November 16, 2016

Tổng hợp các cách vào Deep Web. Vào Deep Web sao cho an toàn?

Chào các bạn


(Nguồn: MysTown.com)

Có rất nhiều bạn muốn vô Deep Web để tìm kiếm thông tin nhưng lại lúng túng vì nghe tới những lời "Gièm pha" trên mạng nào là vào là dính virus, có FBI, Interpol tới nhà,....vv. Vậy hôm nay tôi sẽ hướng dẫn các bạn vô Deep Web cho an toàn. (Mình xin nói là mấy cái nói trên phần lớn đều là vớ vẩn cả)

Deep Web có nhiều dạng khác nhau và cách thức truy cập cũng khác nhau! Hiện nay phổ biến nhất là gồm có các trang dạng .onion truy cập bằng trình duyệt TOR, dạng Freenet và dạng .i2p

Ở đây tôi cũng chỉ nói tới dạng những đường kink có đuôi onion. Còn dạng Freenet và dạng .i2p có thể mình sẽ nói tới ở 1 bài viết sau

Lưu ý: Các bạn nên truy cập Deep Web theo mục đích học hỏi hoặc khám phá, chỉ lướt qua đọc cho biết chứ không nên mở trang web lung tung, không download hoặc upload dữ liệu từ Deep Web vì điều này khá nguy hiểm

Các trang đuôi onion thường khó nhớ. Do vậy hãy lưu lại từng đường link trong máy tính

Tiếp theo có vài điều bạn cần nhận thức đúng về Deep Web (Nguồn MysTown.com)

- Deepweb không có tầng, các bản sơ đồ đầy đủ về tảng băng trôi deepweb đều là nhảm, các tầng được đưa ra ở đây là mô tả về mức độ nguy hiểm của các thông tin website chia sẽ... được phân ra bởi FBI.

- Các thông tin về Deepweb mà bạn xem ở các trang web việt nam khác đều là hư cấu, không phải thật. Nói thẳng ra thì tác giả viết về mấy cái deepweb đó chẳng hiểu gì cả (thậm chí cũng chẳng vô deepweb bao giờ - chỉ tham gia vài group rồi tự nghĩ tự phán đoán mà thôi)

- Hiện tại có hơn 50% link deepweb được public (công khai) đã die vì ... các bộ máy tìm kiếm không tự xóa các link chết, các site share link đã lỗi thời và hầu hết các link sống đều là scam hoặc fake cũng có thể die bất cứ lúc nào. (Tí Ad sẽ hướng dẫn các bạn truy cập vào trang chia sẻ Link còn sống của Ad)

- Deepweb site không hạn chế ở trình duyệt tor network (.onion) mà còn có nhiều network khác nhau như freenet (freenet@....), i2p network, ".clos , .LLL , .rdos" , ... các dạng network khác nhau do các nhóm khác nhau lập nên (mạng nội bộ). Bạn cũng có thể nói .clos, .LLL, .rdos ect là cấp 4.

- Deepweb hủy hoại phần con người vì thứ nó chia sẽ có những thứ bạn thích và những thứ bạn không thích vì bạn có muốn hay không thì nó vẫn hiện ra cho bạn xem.

- Vietnam quá nhiều thứ cấm nên các bạn giao dịch ở đây không được và hàng tá cửa khẩu, hải quan và tất cả điều bị kiểm duyệt, còn có bọn trộm cướp nữa :)) không qua nổi đâu :)) thế nên đừng hủy hoại Vietnam nhé ^_^

Cụ thể có 4 cách để truy cập vô Deep Web. Mình xin lần lượt trình bày ra đây

Cách 1: Dùng trình duyệt TOR
Cách này khá đơn giản, vì trình duyệt Tor được xây dựng trên Firefox, bạn chỉ cần Download nó về rồi cài vô máy sau đó Paste Link vào và thưởng thức thôi. Có cả Tiếng Việt cho anh em thoải mái vọc phá



Video hướng dẫn cài đặt cho bạn nào chưa biết


Cách 2: Dùng hệ điều hành Whonix trên máy ảo Vitural Box

Whonix OS là một hệ điều hành tuyệt vời xây dựng trên mạng Tor giúp chúng ta có thể ẩn danh khi duyệt web trên Internet.
Riêng về Whonix. Mình đã có bài hướng dẫn chi tiết tại đây. Mời các bạn vào xem

Cách 3: Dùng hệ điều hành Tails
Tails (The Amnesic Incognito Live System) là một hệ điều hành Linux dựa trên Debian tập trung vào an ninh nhằm bảo vệ sự riêng tư và ẩn danh. Và nó cũng do chính những người phát triển ra Tor Browser lập trình ra.


Cách 4: Vào ngay trên trình duyệt thường với tor2web
Cách này mình nói thật là nó CỰC KÌ NGUY HIỂM. Các bạn rất dễ lộ danh tính hoặc dính Virus khi vào bằng cách này vậy nên. ĐỪNG BAO GIỜ vào DeepWeb bằng TRÌNH DUYỆT NÀO KHÔNG PHẢI TOR BROWSER

Bảng so sánh 4 cách vào


Tóm lại Deep Web sẽ là một kho tri thức béo bở nếu chúng ta biết khai thác. Vậy hãy dùng nó vào chuyện tốt, đừng dùng nó vào mục đích xấu

Bản ghi chép về Deep Web do VNDEEPLINK trải nghiệm để các bạn có cái nhìn chân thực nhất về Deep Web

Cuối cùng mình xin lưu ý, Deep Web có tốt không? Có. Có xấu không? Có. Muốn biết nó tốt hay xấu thì phải tùy trải nghiệm của từng người. Mình thấy một số các trang báo Việt Nam. Trừ một số trang về CNTT hay chuyên viết về DeepWeb đều viết bài về Deep Web thiếu chính xác và gần như áp đặt thông tin lên bạn. Vậy hãy tự trải nghiệm lấy, đừng để ai đó áp đặt quan điểm lên bạn

Xin cảm ơn


Monday, October 31, 2016

Lướt web ẩn danh với hệ điều hành Tails

Chào các bạn

Tails (The Amnesic Incognito Live System) là một hệ điều hành Linux dựa trên Debian tập trung vào an ninh nhằm bảo vệ sự riêng tư và ẩn danh. Tất cả các kết nối đi của nó buộc phải đi qua Tor, và kết nối trực tiếp (không giấu tên) đều bị chặn. Hệ thống được thiết kế để được khởi động như một DVD live hoặc live USB, và sẽ không để lại dấu vết (dấu chân kỹ thuật số) trên máy tính trừ khi có yêu cầu làm như vậy. Dự án Tor đã cung cấp hỗ trợ tài chính cho sự phát triển của Tails

Tails chỉ có thể chạy ở chế độ boot trực tiếp (Live). Và để cài đặt Tails trên ổ cứng, Đó là 1 việc làm khá khó khăn. Do vậy mình khuyên các bạn nên chạy Tails ở chế độ máy ảo là tốt nhất

Tails được dựa trên mạng Tor để đảm bảo tuyệt đối an toàn và ẩn danh (Tor là phần mềm máy tính có chức năng xóa dấu vết, ẩn địa chỉ [IP] xuất xứ của máy truy cập Internet khi gửi hay nhận thông tin qua mạng Internet. Các thông tin trao đổi qua Tor được mã hóa và truyền qua nhiều máy chủ trung gian khác nhau. Nếu một máy trung gian Tor bị truy cập trộm, kẻ trộm cũng không thể đọc được các thông tin của người sử dụng do các thông tin đã được mã hóa.)

Tails là công cụ tuyệt vời cho bạn nào muốn khám phá DeepWeb mà không phải lo sợ việc nhiễm Virus vào máy ban


I. Chuẩn bị
- Utorrent (Do Tails chỉ cho phép Download file ISO qua Torrent): Download
- Máy ảo Vmware hoặc Vitural Box
II. Download file ISO của Tails va thiết lập ban đầu
B1: Vô trang: https://tails.boum.org/install/download/index.en.html và Click nút Download Torrent. Một file .torrent sẽ được tải về

B2: Cài đặt Utorrent vào máy. Và mở File .torrent lúc nãy lên. Chọn nơi lưu (Save in) và bấm Đồng ý rồi chờ Tails Download xong

(Bạn có thể tải Tails trực tiếp tại: https://tails.u-strasbg.fr/stable)
B3: Thiết lập máy ảo để chạy Tails. Lưu ý OS chọn Linux, version chọn Debian 8.x

B4: Khi boot máy ảo lên có một bảng sau hiện ra. Cứ để nó trôi qua

B5: Khi xuất hiện bảng này. Chọn Login

B6: Giao diện của Tails sau khi boot xong


III. Kết nối vào mạng Tor
B1: Đảm bảo đã kết nối máy ảo và máy thật vào Internet

B2: Chờ tới khi thông báo này hiện ra.

B3: Vô Applications-Favourites-> Tor Browser

B4: Khi trang web chào mừng load xong. Click Tor Check

B5: Khi có thông báo chúc mừng. Kèm theo củ hành mầu xanh. Tức là chúng ta đã xong việc kết nối

IV. Thiết lập lại độ phân giải màn hình
Hmm, Tails boot lên có màn hình khá nhỏ (800x600) vậy làm sao mà lướt net được bây giờ. OK không lo
B1: Vô Application-> System Settings-> Settings
B2: Vô mục Display

B3: Chọn Unknown Display

B4: Chọn độ phân giải ở mục Resolution


B5: Apply-> Keep Change
B6: Giờ chúng ta đã có thể thoải mái lướt web rồi