Dark Web — Come iniziare

Apr 23 2023

Potresti chiederti ora: "Perché qualcuno dovrebbe essere interessato al Dark Web oltre a criminali e spacciatori/utenti di droga?" — Beh, la risposta è semplice. Il Dark Web non è solo la casa dei criminali, ma è anche una vasta risorsa per tutti i tipi di contenuti legittimi; è utilizzato da informatori in paesi con governi oppressivi, da giornalisti che fanno reportage in paesi che cercano di censurare o opprimere la stampa libera, e ospita una serie di siti che potresti trovare anche sul web in chiaro, come Facebook, BBC e Di più.

OK, allora perché uso il Dark Web? Per me il Dark Web è una risorsa molto importante durante le indagini. Fa parte di qualsiasi indagine OSINT (Open Source Intelligence) e la vita sarebbe davvero dura senza di essa per gran parte della scientifica digitale e degli investigatori OSINT.

Va bene, come posso iniziare in modo SICURO con tutto questo? Diamo un'occhiata ad alcune opzioni qui e ricordiamo che le precauzioni di sicurezza sono ancora PIÙ importanti durante l'accesso al Dark Web, non pensare che non ti possa succedere nulla perché è "anonimo" - Il malware non conosce l'anonimato, quindi iniziamo con alcune basi raccomandazioni, sebbene non tutte possano essere implementate per l'utente medio. Prendi nota che questa è una guida per principianti; Non entrerò in tutti i dettagli della tecnologia sottostante, ma in passato ho pubblicato alcuni post dettagliati su alcuni di questi, quindi dai un'occhiata se ti interessano i dettagli più tecnici.

Personalmente, non navigo mai nel dark web dal mio PC/Mac di tutti i giorni: per questo uso le macchine virtuali e le uso solo una volta. Per gli utenti medi, potrebbe essere un sovraccarico, ma consiglio vivamente di utilizzare una macchina virtuale per accedere al Dark Web. Qualche tempo fa ho creato un video su come utilizzare CSI Linux in modo sicuro tramite Whonix Gateway; questa è ancora la mia distribuzione principale per le indagini. Puoi vedere il video qui:

Inoltre, se stai installando TOR sul tuo PC principale e lo usi per accedere al dark web (cosa che NON consiglio), si applicano le solite precauzioni. Assicurati che il tuo sistema sia aggiornato con le ultime patch di sicurezza, abbia un antimalware affidabile e aggiornato, AV e, ancora meglio, qualche forma di strumenti EDR e configura il tuo sistema secondo le solite migliori pratiche per la sicurezza; tutto questo diventa molto più importante se si accede a siti Web oscuri.

Teoricamente, tutto ciò di cui hai bisogno per accedere al Dark Web è un computer, Internet e il browser TOR. Cos'è il browser TOR? Tor Browser è un browser web che rende anonimo il tuo traffico web utilizzando la rete Tor, rendendo più facile proteggere la tua identità online. Non pensare che il browser TOR garantisca il completo anonimato e sicurezza; la Realtà è lontana da questo e molto complessa. In futuro scriverò sui pericoli dei nodi di uscita compromessi nella rete TOR.

Il principio fondamentale di Tor, l'instradamento delle cipolle, è stato sviluppato a metà degli anni '90 dai dipendenti del Laboratorio di ricerca navale degli Stati Uniti, dal matematico Paul Syverson e dagli scienziati informatici Michael G. Reed e David Goldschlag per proteggere le comunicazioni dell'intelligence americana online.

Inoltre, puoi utilizzare il browser TOR per siti Web chiari per aumentare la protezione della privacy.

Per ora, ciò che dobbiamo fare è scaricare il browser TOR dal sito Web del progetto TOR e installarlo. Non entrerò nei dettagli su come farlo perché presumo che se stai pensando di esplorare il Dar Web, hai le competenze di base per scaricare e installare il software.

Dopo aver avviato il browser TOR per la prima volta, si collegherà alla rete TOR. Quando abbiamo finito, cambiamo il livello di sicurezza. Per impostazione predefinita, il livello di sicurezza in TOR è impostato su standard, ma se esploreremo il Dark Web, ti consiglio di cambiarlo. Per fare ciò, possiamo utilizzare le Impostazioni del livello di sicurezza.

Personalmente, per un uso normale, l'ho impostato almeno su "Più sicuro".

Per maggiori dettagli sulle impostazioni di sicurezza del browser TOR, controlla:https://tb-manual.torproject.org/security-settings/

Dopo questo, siamo pronti per andare a controllare il nostro primo sito Web oscuro. Ma come ne troviamo uno? Lo manterrò semplice perché è pensato per i principianti, quindi mostrerò i seguenti 3 modi popolari per trovare siti .onion (.onion è il suffisso di dominio per i siti di servizi nascosti, noti anche come siti onion o siti web oscuri)

DuckDuckGo

DuckDuckGo, per alcuni, è un motore di ricerca; ha una chiara presenza sul web e una presenza di servizio nascosta.

Diamo un'occhiata alla presenza del servizio nascosto qui mentre discutiamo del dark web e di TOR. Si noti che a partire da settembre/ottobre 2021 sono raggiungibili solo i servizi .onion V3; la differenza tra v2 e v3 è che gli indirizzi v2 sono lunghi 16 caratteri mentre gli indirizzi v3 ora sono lunghi 56 caratteri, quindi è facile riconoscerli subito. Diamo un'occhiata all'URL .onion del servizio nascosto DuckDuckGo:

https://duckduckgogg42xjoc72x3sjasowoarfbgcmvfimaftt6twagswzczad.onion/

Da qui, puoi iniziare a cercare i contenuti come preferisci. Tuttavia, il web oscuro non è così semplice da cercare come il web trasparente, ed è qui che entrano in gioco i siti di link di cipolla, il che ci porta alla seconda opzione che voglio menzionare qui.

TheHiddenWikki

HiddenWikki è una raccolta di link Onion. Puoi verificarlo qui:https://thehiddenwiki.org/ — Come con qualsiasi sito darkweb. Esercitare il buon senso poiché le truffe sono certamente là fuori.

Ahmia.fi

Ahmia è un altro motore di ricerca sul dark web (mantiene anche una chiara presenza sul web) che è abbastanza buono. Puoi accedervi tramitehttp://juhanurmihxlp77nkq76byazcldy2hlmovfu2epvl5ankdibsot4csyd.onion/o la chiara presenza sul web tramitehttps://ahmia.fi/

Ora, armato di tutte queste informazioni, vi lascio a fare un po' di esplorazione. Se sei interessato a sperimentare con l'hosting del tuo servizio nascosto, ho creato un tutorial su questo qualche tempo fa; puoi dare un'occhiata qui: