Dark Web — Cách bắt đầu

Bây giờ bạn có thể tự hỏi mình, “Tại sao mọi người lại quan tâm đến Dark Web ngoài Tội phạm và những kẻ buôn bán/người sử dụng Ma túy?” - Vâng, câu trả lời là đơn giản. Dark Web không chỉ là nơi trú ngụ của bọn tội phạm mà còn là một nguồn tài nguyên khổng lồ cho tất cả các loại nội dung hợp pháp; nó được sử dụng bởi những người tố giác ở các quốc gia có Chính phủ áp bức, bởi các nhà báo đưa tin ở các quốc gia cố gắng kiểm duyệt hoặc đàn áp báo chí tự do và nó lưu trữ một số trang web mà bạn cũng có thể tìm thấy trên web rõ ràng, chẳng hạn như Facebook, BBC và hơn.

OK, vậy tại sao tôi sử dụng Dark Web? Đối với tôi, Dark Web là một tài nguyên rất quan trọng trong quá trình điều tra. Nó là một phần của bất kỳ cuộc điều tra OSINT (Trí tuệ nguồn mở) nào và cuộc sống sẽ thực sự khó khăn nếu không có nó đối với nhiều nhà điều tra pháp y kỹ thuật số và OSINT.

Được rồi, làm cách nào để tôi bắt đầu một cách AN TOÀN với tất cả những điều này? Hãy xem xét một số tùy chọn ở đây và lưu ý rằng các biện pháp phòng ngừa bảo mật thậm chí còn quan trọng HƠN khi truy cập Dark Web, đừng nghĩ rằng không có gì có thể xảy ra với bạn vì nó “ẩn danh” — Phần mềm độc hại không biết ẩn danh, vì vậy hãy bắt đầu với một số điều cơ bản đề xuất, mặc dù không phải tất cả đều có thể triển khai cho người dùng trung bình. Hãy lưu ý rằng đây là hướng dẫn dành cho người mới bắt đầu; Tôi sẽ không đi sâu vào mọi chi tiết của công nghệ cơ bản, nhưng trước đây tôi đã thực hiện một số bài viết chi tiết về một số công nghệ này, vì vậy hãy kiểm tra chúng nếu bạn muốn biết thêm chi tiết kỹ thuật.

Cá nhân tôi không bao giờ lướt dark web từ PC/Mac hàng ngày của mình — tôi sử dụng máy ảo cho việc đó và tôi chỉ sử dụng máy ảo một lần. Đối với người dùng bình thường, đó có thể là chi phí chung, nhưng tôi vẫn thực sự khuyên bạn nên sử dụng Máy ảo để truy cập Dark Web. Tôi đã tạo một video cách đây một thời gian về cách sử dụng CSI Linux thông qua Cổng Whonix một cách an toàn; đây vẫn là bản phân phối chính của tôi để điều tra. Bạn có thể xem Video tại đây:

Ngoài ra, nếu bạn đang cài đặt TOR trên PC chính của mình và sử dụng nó để truy cập web tối (điều mà tôi KHÔNG khuyến nghị), các biện pháp phòng ngừa thông thường sẽ được áp dụng. Đảm bảo Hệ thống của bạn được cập nhật với các bản vá bảo mật mới nhất, có Anti Malware, AV có uy tín và được cập nhật, và thậm chí tốt hơn, một số dạng công cụ EDR, đồng thời định cấu hình hệ thống của bạn theo các phương pháp bảo mật thông thường tốt nhất; tất cả điều này trở nên quan trọng hơn rất nhiều nếu bạn đang truy cập các trang web tối.

Về mặt lý thuyết, tất cả những gì bạn cần để truy cập Dark Web là Máy tính, Internet và Trình duyệt TOR. Trình duyệt TOR là gì? Trình duyệt Tor là trình duyệt web ẩn danh lưu lượng truy cập web của bạn bằng cách sử dụng mạng Tor, giúp bảo vệ danh tính của bạn trực tuyến dễ dàng hơn. Đừng nghĩ rằng trình duyệt TOR đảm bảo hoàn toàn ẩn danh và an toàn; Thực tế khác xa và rất phức tạp. Tôi sẽ viết về sự nguy hiểm của các nút thoát bị xâm phạm trong Mạng TOR trong tương lai.

Nguyên tắc cốt lõi của Tor, định tuyến củ hành, được phát triển vào giữa những năm 1990 bởi các nhân viên Phòng thí nghiệm Nghiên cứu Hải quân Hoa Kỳ, nhà toán học Paul Syverson, và các nhà khoa học máy tính Michael G. Reed và David Goldschlag để bảo vệ thông tin liên lạc trực tuyến của tình báo Mỹ.

Ngoài ra, bạn có thể sử dụng trình duyệt TOR cho các trang web rõ ràng để tăng cường bảo vệ quyền riêng tư của mình.

Hiện tại, những gì chúng ta cần làm là tải xuống trình duyệt TOR từ Trang web Dự án TOR và cài đặt nó. Tôi sẽ không đi vào chi tiết về cách thực hiện việc này vì tôi cho rằng nếu bạn đang cân nhắc khám phá Dar Web, thì bạn có các kỹ năng cơ bản để tải xuống và cài đặt phần mềm.

Sau khi chúng tôi khởi động trình duyệt TOR lần đầu tiên, nó sẽ kết nối với Mạng TOR. Khi chúng ta hoàn thành việc đó, hãy thay đổi mức độ bảo mật. Theo mặc định, Cấp độ bảo mật trong TOR được đặt thành tiêu chuẩn, nhưng nếu chúng ta định khám phá Dark Web, tôi khuyên chúng ta nên thay đổi điều đó. Để làm điều này, chúng ta có thể sử dụng Cài đặt mức bảo mật.

Cá nhân, để sử dụng bình thường, tôi đặt cái này ít nhất là “An toàn hơn”.

Để biết thêm chi tiết về cài đặt bảo mật trình duyệt TOR, hãy xem:https://tb-manual.torproject.org/security-settings/

Sau đó, chúng ta có thể kiểm tra trang web tối đầu tiên của mình. Nhưng làm thế nào để chúng ta tìm thấy một? Tôi sẽ giữ điều này đơn giản vì nó dành cho người mới bắt đầu, vì vậy tôi sẽ chỉ ra 3 cách phổ biến sau đây để tìm các trang web .onion (.onion là phần cuối cùng của tên miền dành cho các trang web dịch vụ ẩn, còn được gọi là trang web hành tây hoặc trang web đen tối)

VịtVịtĐi

DuckDuckGo, đối với một số người, là một công cụ tìm kiếm; nó có sự hiện diện web rõ ràng và sự hiện diện của dịch vụ ẩn.

Hãy xem xét sự hiện diện của dịch vụ ẩn ở đây khi chúng ta thảo luận về dark web và TOR. Lưu ý rằng kể từ tháng 9/tháng 10 năm 2021, chỉ các dịch vụ .onion V3 mới có thể truy cập được; sự khác biệt giữa v2 và v3 là địa chỉ v2 dài 16 ký tự trong khi địa chỉ v3 hiện dài 56 ký tự nên rất dễ nhận ra ngay. Hãy xem URL .onion của dịch vụ ẩn DuckDuckGo:

https://duckduckgogg42xjoc72x3sjasowoarfbgcmvfimaftt6twagswzczad.onion/

Từ đây, bạn có thể bắt đầu tìm kiếm nội dung theo ý muốn. Tuy nhiên, web tối không đơn giản để tìm kiếm như web rõ ràng và đây là nơi xuất hiện của các trang web liên kết củ hành, điều này đưa chúng ta đến tùy chọn thứ hai mà tôi muốn đề cập ở đây.

TheHiddenWikki

HiddenWikki là một tập hợp các liên kết củ hành. Bạn có thể kiểm tra xem nó ra ở đây:https://thehiddenwiki.org/ — Như với bất kỳ trang darkweb nào. Hãy rèn luyện ý thức chung vì chắc chắn có những trò gian lận ngoài kia.

Ahmia.fi

Ahmia là một công cụ tìm kiếm web tối khác (cũng duy trì sự hiện diện trên web rõ ràng) khá tốt. Bạn có thể truy cập nó thông quahttp://juhanurmihxlp77nkq76byazcldy2hlmovfu2epvl5ankdibsot4csyd.onion/hoặc sự hiện diện web rõ ràng thông quahttps://ahmia.fi/

Bây giờ, được trang bị tất cả thông tin này, tôi để bạn làm việc đó và khám phá. Nếu bạn quan tâm đến việc thử nghiệm lưu trữ dịch vụ ẩn của riêng mình, tôi đã tạo một hướng dẫn về điều đó một thời gian trước đây; Bạn có thể kiểm tra xem nó ra ở đây:

Cuối cùng, hãy để tôi chia sẻ thêm một vài liên kết sẽ hữu ích

Có một số Trang web tin tức Dark Web tốt mà tôi sử dụng; bạn cũng có thể thấy chúng thú vị:

Darknetlive
Số liệu thống kê về Darknet DNStats
The Daily Swig DarknetOne DarknetMarkets

Và có một số tài nguyên trên Reddit, mặc dù Reddit đã cấm một số subreddits về chủ đề này vào năm 2018

(https://www.vice.com/en/article/ne9v5k/reddit-bans-subreddits-dark-web-drug-markets-and-guns)

r/deepweb —https://www.reddit.com/r/deepweb/

r/hành —https://reddit.com/r/onions

Cũng thú vị là nội dung Báo cáo Web tối hàng ngày từ Hunchly

https://www.hunch.ly/darkweb-osint/

Và để kết thúc, một dịch vụ ẩn cung cấp thứ gì đó tương tự như reddit — Dread

http://dreadytofatroptsdj6io7l3xptbet6onoyno2yv7jicoxknyazubrad.onion/

Tôi hy vọng bạn đã học được điều gì đó từ bài viết này; đăng ký Kênh YouTube của tôi hoặc Blog này để nhận thông báo về nội dung mới.

Kênh Youtube: