Dark Web: cómo empezar

Puede preguntarse ahora: "¿Por qué alguien estaría interesado en la Dark Web además de los delincuentes y los traficantes/usuarios de drogas?" - Bueno, la respuesta es simple. La Dark Web no solo es el hogar de los delincuentes, sino que también es un gran recurso para todo tipo de contenido legítimo; es utilizado por denunciantes en países con gobiernos opresores, por periodistas que informan en países que intentan censurar u oprimir la libertad de prensa, y alberga una serie de sitios que también encontrará en la red clara, como Facebook, BBC y más.

Bien, entonces, ¿por qué uso la Dark Web? Para mí, la Dark Web es un recurso muy importante durante las investigaciones. Es parte de cualquier investigación OSINT (inteligencia de código abierto), y la vida sería realmente difícil sin él para muchos investigadores forenses digitales y OSINT.

Muy bien, ¿cómo empiezo SEGURAMENTE con todo esto? Veamos algunas opciones aquí y recordemos que las precauciones de seguridad son aún MÁS importantes al acceder a Dark Web, no crea que no le puede pasar nada porque es "anónimo": el malware no conoce el anonimato, así que comencemos con algunos conceptos básicos. recomendaciones, aunque no todas pueden ser posibles de implementar para el usuario promedio. Tenga en cuenta que esta es una guía para principiantes; No voy a entrar en todos los detalles de la tecnología subyacente, pero hice algunas publicaciones detalladas sobre esto en el pasado, así que échale un vistazo si te interesan los detalles más técnicos.

Personalmente, nunca navego por la web oscura desde mi PC/Mac del día a día; uso máquinas virtuales para eso, y solo uso las máquinas virtuales una vez. Para los usuarios promedio, eso puede ser una sobrecarga, pero aún así recomendaría encarecidamente usar una máquina virtual para acceder a Dark Web. Creé un video hace algún tiempo sobre cómo usar CSI Linux a través de Whonix Gateway de forma segura; esta sigue siendo mi Distro principal para investigaciones. Puedes ver el vídeo aquí:

Además, si está instalando TOR en su PC principal y lo usa para acceder a la web oscura (que NO recomiendo), se aplican las precauciones habituales. Asegúrese de que su sistema esté actualizado con los últimos parches de seguridad, tenga Anti Malware, AV e incluso mejor, alguna forma de herramientas EDR acreditadas y actualizadas, y configure su sistema con las mejores prácticas habituales de seguridad; todo esto se vuelve mucho más importante si está accediendo a sitios web oscuros.

Teóricamente, todo lo que necesita para acceder a Dark Web es una computadora, Internet y el navegador TOR. ¿Qué es el navegador TOR? El Navegador Tor es un navegador web que anonimiza su tráfico web utilizando la red Tor, lo que facilita la protección de su identidad en línea. No crea que el navegador TOR le garantiza total anonimato y seguridad; la Realidad está lejos de eso y es muy compleja. Escribiré sobre los peligros de los nodos de salida comprometidos en la Red TOR en el futuro.

El principio central de Tor, el enrutamiento cebolla, fue desarrollado a mediados de la década de 1990 por los empleados del Laboratorio de Investigación Naval de los Estados Unidos, el matemático Paul Syverson y los científicos informáticos Michael G. Reed y David Goldschlag para proteger las comunicaciones de inteligencia estadounidenses en línea.

Además, puede usar el navegador TOR para sitios web claros para aumentar su protección de privacidad.

Por ahora, lo que debemos hacer es descargar el navegador TOR del sitio web del Proyecto TOR e instalarlo. No voy a entrar en detalles sobre cómo hacer esto porque asumo que si está considerando explorar Dar Web, tiene las habilidades básicas para descargar e instalar el software.

Después de iniciar el navegador TOR por primera vez, se conectará a la red TOR. Cuando terminemos con eso, cambiemos el nivel de seguridad. De forma predeterminada, el nivel de seguridad en TOR está establecido en estándar, pero si vamos a explorar la Dark Web, recomiendo que cambiemos eso. Para ello, podemos utilizar la Configuración del nivel de seguridad.

Personalmente, para un uso normal, configuro esto al menos en "Más seguro".

Para obtener más detalles sobre la configuración de seguridad del navegador TOR, consulte:https://tb-manual.torproject.org/security-settings/

Después de esto, estamos listos para ir a revisar nuestro primer sitio web oscuro. Pero, ¿cómo encontramos uno? Mantendré esto simple, ya que está destinado a principiantes, por lo que mostraré las siguientes 3 formas populares de encontrar sitios .onion (.onion es el dominio que termina para los sitios de servicios ocultos, también conocidos como sitios de cebolla o sitios web oscuros)

Pato Pato a ganar

DuckDuckGo, para algunos, es un motor de búsqueda; tiene una presencia web clara y una presencia de servicio oculta.

Veamos la presencia del servicio oculto aquí mientras discutimos la web oscura y TOR. Tenga en cuenta que a partir de septiembre/octubre de 2021, solo se puede acceder a los servicios .onion V3; la diferencia entre v2 y v3 es que las direcciones v2 tienen 16 caracteres, mientras que las direcciones v3 ahora tienen 56 caracteres, por lo que es fácil reconocerlas de inmediato. Veamos la URL .onion del servicio oculto de DuckDuckGo:

https://duckduckgogg42xjoc72x3sjasowoarfbgcmvfimaftt6twagswzczad.onion/

Desde aquí, puede comenzar a buscar el contenido que desee. Sin embargo, la web oscura no es tan simple de buscar como la web clara, y aquí es donde entran los sitios de enlaces de cebolla, lo que nos lleva a la segunda opción que quiero mencionar aquí.

ElOcultoWikki

HiddenWikki es una colección de enlaces cebolla. Puede verificarlo aquí:https://thehiddenwiki.org/ — Como con cualquier sitio web oscuro. Ejerza el sentido común, ya que las estafas ciertamente existen.

Ahmia.fi

Ahmia es otro motor de búsqueda web oscuro (también mantiene una clara presencia en la web) que es bastante bueno. Puede acceder a través dehttp://juhanurmihxlp77nkq76byazcldy2hlmovfu2epvl5ankdibsot4csyd.onion/o la clara presencia en la web a través dehttps://ahmia.fi/

Ahora, armado con toda esta información, te dejo y explora un poco. Si está interesado en experimentar con el alojamiento de su propio servicio oculto, creé un tutorial sobre eso hace algún tiempo; Puede verificarlo aquí:

Por último, permítanme compartir algunos enlaces más que serán útiles

Hay algunos buenos sitios de noticias de Dark Web que utilizo; También puede encontrarlos interesantes:

Darknetlive
Estadísticas de Darknet DNStats
The Daily Swig DarknetOne DarknetMarkets

Y hay algunos recursos en Reddit, aunque Reddit prohibió algunos subreddits sobre el tema en 2018.

(https://www.vice.com/en/article/ne9v5k/reddit-bans-subreddits-dark-web-drug-markets-and-guns)

r/web profunda—https://www.reddit.com/r/deepweb/

r/cebollas -https://reddit.com/r/onions

También son geniales las cosas de Daily Dark Web Reports de Hunchly

https://www.hunch.ly/darkweb-osint/

Y para cerrar, un servicio oculto que proporciona algo similar a reddit: Dread

http://dreadytofatroptsdj6io7l3xptbet6onoyno2yv7jicoxknyazubrad.onion/

Espero que hayas aprendido algo de este artículo; suscríbete a mi canal de YouTube o a este blog para recibir notificaciones sobre nuevos contenidos.

Canal de Youtube: