【匿名化】恒心教サイバー部【プログラミング】

サイバー部の避難所以外にもプログラミングや匿名化・防弾鯖運営について 議論・質問し技能を研鑽するスレですを

12 からさん [] 2017/07/25 22:08:12 8 ：ヤッバイ風俗弁護士 ★：2017/07/25(火) 00:26:24 ID:??? WEBに限って言えば 基本情報技術者レベルの知識 HTML,PHP,JS,SQLの読み書き C,JAVA,Python,Rubyあたりは読めるだけでも違う あとはやってれば何がどうなのか気づくし、分からなければ調べられる 実際今回なんて大したことやってない 13 からさん [] 2017/07/25 22:10:13 10 ：ヤッバイ風俗弁護士 ★：2017/07/25(火) 00:33:57 ID:??? ささっと能力つけたければ仮想PCでもゴミPCでもいいからWEBサーバ立てて遊んでぶっ壊せ そのあとでKali linuxとDVWA使って練習すればいいんじゃない ちょっと検索すれば日本語でのやり方も出てる https://www.kali.org/ http://www.dvwa.co.uk/ プログラムは最初はコピペでいいからRubyかPythonやればいい Cからはいると地獄を見るしPHPから入ると唐澤貴洋になる

721 ：無名弁護士：2017/07/26(水) 23:44:23.90 ID:+jzffsSa0 ネタばらしすると@system使った風俗サイトはどこも同じ手法で侵入できる SQLインジェクションテクニックはこれ PostgreSQL AND error-based - WHERE or HAVING clause でもってデータベースpublicのpassmasterテーブルにパスワードがある あとはFTPからバックドアぶち込んでhttp.confのバーチャルホストを参照すればコントロールパネルが出てくる それができないならhtttp:[任意の数字].asystem.tv/[ドメインのドットより前]/login.phpにアクセスして200が返ってくればそこがコントロールパネル 24 からさん [] 2017/08/08 01:47:17 Basic SQL Injection (Manual) https://pastebin.com/bJ2qetxn https://archive.fo/BDxlc

118 からさん [] 2017/06/01 01:19:16 電話認証使えばへきへきさんとこの電話が鳴るだけで こっちは何の被害も受けずにすむ 119 からさん [] 2017/06/01 01:50:21 >>110 集団で一斉にやれば結構な嫌がらせになりそう

売人がフリー電番投下してるけど何かしらの予告路線に使えないものか https://pastebin.com/M011syEk

自治体に予告するときの電話番号埋めるくらいしか思いつかん

>>6 使い道無いか～ からさんへの予告やと全部国セコから電話行ってるって聞いたけど 電番記載程度じゃ問い合わせ行かんか 重い https://anonfile.com/ 軽い https://anonfiles.cc/ 鞠遊事件で使われた http://ln6vyadk4hv3dnyt.onion/ felix テキストも貼れる http://felixxxboni3mk4a.onion/ matrix http://matrixtxri745dfw.onion/ 画像アップローダー http://freedomsct2bsqtn.onion/#info https://silentpost.org/ 動画アップローダー http://hu4pipih5ngipm2p.onion/videos/ ファイルアップローダー http://huztewtlbljggn3d.onion/ http://2jmc5qtni7yjtmrx.onion/index.html クラウドストレージ　ドナルド二世もお使いのようです http://uredhlj33qejbkyh.onion/?web=1504686079

>>7 電番記載でも国セコから問い合わせは行くやろうけど せっかく売人相手やからもう一捻りほしいんや

399 ：無名弁護士：2017/10/10(火) 20:35:08.83 ID:R8e6qxD10 迷惑駐車してる車に尊シールを貼り付ける 交通事故多発地点に注意喚起尊シールを貼り付ける 400 ：無名弁護士：2017/10/10(火) 20:36:32.27 ID:j0a1m59L0 >>399 ちゃちなのでいいのでタイヤにロックかけて連絡先としてクロスを 401 ：無名弁護士：2017/10/10(火) 20:41:48.19 ID:0XIPg9cUi >>400 鬼畜の発想 クロスに問い合わせ来る上駐車違反した奴が後刻国セコに取り調べ喰らいそうで面白い路線かも 誰でも手軽にやれる新路線が思いつかない

>>9 安物の財布に少量の金と連絡先（フリー住所）を入れてわざと落とすとかどうやろか

落し物路線は新路線スレとかで定期的に提唱されるな 傘関連とかも

やっぱりTailsがナンバーワン！

Tailsさえ使っとったら簡単には立件されんと 事情聴取を受けたけど大丈夫やったという悪いものが いつぞや旧サイバー部に降臨しとったな

GoogleやCloudflareが常時SSL通信を推奨したり証明書をバラまいとるのは SSLライブラリの種類・バージョン・オプションを個人特定のために利用するためや！ クライアントのSSLライブラリによって反応が異なるサイト（Cloudflareなど）は アクセス者を特定しようとしているんや！SSL/TLSは危険やで！ …という若干甘めの電波を受信したんやがどう思う？

悪芋志願ですわ。

age

カラッキングage

>>14 詳しく読んでないけどこの辺？確かにアプリケーションレイヤでは対応できないかも https://devcentral.f5.com/articles/tls-fingerprinting-a-method-for-identifying-a-tls-client-without-decrypting-24598 https://github.com/LeeBrotherston/tls-fingerprinting

MITMされるか追跡されるか ホンマ嫌な世の中やで…

生HTTP+PGP+ブラウザの拡張で登録済みの鍵は復号化 まで自動的にやれば防げるかも まあそんなことしたら間違いなく目立つし追跡されやすくなるんやろが

1.1.1.1って話題のDNS 匿名性どうこう言っとるのに運営がcloudflareとかうさんくさいな

わいせつ動画Twitter投稿男を逮捕 https://archive.fo/nzQsj この男のミス スマホ窃盗 フリーWi-Fi利用 撮影にスマホを選択したこと おそらくtorを利用していない データをひとめのつく場所でアップロード フリーWi-Fiを利用したことにより監視カメラに映る ツイッターアカウントの通信履歴、東京都足立区のコンビニのWi-Fi、周辺および監視カメラのデータから特定 このことからフリーWi-Fiは匿名化目的ではなく ネットが利用できない環境でのみ利用しなければならないということがわかる 監視カメラに映った人物が怪しい人物として手配されたときが最後 逮捕までに約一年もかかったというのも驚き

日に日にSSL/TLSに対する不信感が募っていく デフォルトで信頼されてるCAが一ヶ所も政府に鍵渡して無いわけ無いし、TLSで繋いでも警告がでなければサーバー公開鍵とか絶対に見ないしこんなもん盗聴し放題やろ ビットコインのマルチシグみたいに複数CAの署名のうちいくつかが有効であることをチェックした方がいいと思うのだわ さらに二回目以降の接続のためにTorのアドレスみたく公開鍵をブックマークしておけるようにすれば完璧

>>22 ミスがなくても電車でぶっかけしてたなら何かの拍子にしょっぴかれそうやな こうすればよかった 動画のExif削除 MACアドレス偽装 SIMカードを抜いておく 他人に画面を見られないようにアップロード フリーWi-FiとTor、ツイッターができる串を併用

やっぱりぶっかけは遠隔でやったほうがいいな まぁぶっかけもソーシャルエンジニアリングの一つだからそのままでいいか 外ではぶっかけることだけに集中して家で収穫したデータを処理する なんでもかんでも外で実行しようとするから失敗する スマホを持ち歩くのはオフラインであっても論外 exifなどの情報を記録しない専用の小型カメラ(オフライン)が必要 VPNとTorを使ってもフリーWi-Fiの利用はおすすめできない Wi-Fiの管理者がハニーポットを設置している場合 Wi-Fiに異常な動作があった場合に何らかの機器に何らかの動作を指示できる 接続した側とされた側に確実に情報が残る 接続しなければ偽装する手間も省ける

union select unlink_<?php echo(@unlink("/lol.php") ? "un"."linked" : "not_un"."linked") ?> into outfile 'lol.php' とりとりエビに書いたやつ

1年ぶりなんやけどサイバー部も小烏ももふるさとも死んどるやんけ 今日本語のonionってこことTor板の他にあるんか

>>27 恒心教サイバー部 http://crossncosseld3s6.onion/ 恒心教サイバー部 - 特定の弁護士の評判を広める非営利法人 http://pakasurvivor.torpress2sarn7xw.onion/ 恒心教自殺部 http://noja4ungmgmtzlcn.onion/suicide/ 小烏丸 http://hsntxvscowll7zvz.onion/ 匿名ブログ http://uredhlj33qejbkyh.onion/ クレカ情報取引所 http://uredhlj33qejbkyh.onion/www/azukaban84938/ 俺のメモ帳 V2 http://65y2kwg7oii25iqj.onion/b5f3a75df307143af432d5af59998e0ae09ef65a.html V3 http://s2vao3l5w2ebt24iu5dnsm64izhoxtclueqrmi3uiea7vlrahu3ai2ad.onion/b5f3a75df307143af432d5af59998e0ae09ef65a.html ユーザー名 59SXuuhGjty9QSyc パスワード TmCa^BF&btz8)DQvLEH%#3#7u2ghgVUh

話題になる活動が無いから表でのじゃけーとかのURL貼られへんしな 来る人少ないからしゃーないわ

Tor自体ポリホーモのノードだらけで信頼性が低下してる プロキシとして使うならまだしも、悪意のあるノードの割合が多いとHiddenServiceはモロに影響受けるから 今サイト作るならオフショアのVPN通して自前のEntryから接続とかじゃないと

>>27 Topic Links 2.0 (日本語のサイトではないが) http://es2adizg32j3kob5.onion

Onion Dir http://auutwvpt2zktxwng.onion/

>>28 すばらしい教徒の方がいると思った一瞬でした。

>>31 性癖唐澤リンク集やめろ

>>30 こういうの読むとさすがに甘くなっとらんか？と思うこともあるけど 甘芋の妄想じみてる全通信傍受がガチだったこと考えると無碍にもできん

>>35 そこまで甘いか？ VPN通すのはISP対策と一応の匿名化 HS使う時は出口は次々に切り替わるがEntryはできるだけ固定になる（HSの生IPを知るノードの絶対数を減らすため）から、もし運が悪かったらゴリホーモの運用してるEntryでずっと生IPと接続タイミングのログ取られるんやで 自前のEntry使えば少なくともマシにはなるやろ

>>36 入口にブリッジ、出口にVPN使うのは分かるけど その自前のEntryはまた別のノードに生IPと接続タイミングのログ取られる無限ループ起こしてない？ 話変わるけど入口と出口にVPN使うと設定ミスで逆に接続して入口と出口が紐付けられて終了する可能性が頭に浮かんだ 例えるならコンテキストメニューからファイル展開しようとして間違えて削除してしまうアレに近い

俺のメモ帳はMozilla/5.0 (Windows NT 6.1; rv:52.0) Gecko/20100101 Firefox/52.0じゃないとアクセスできない模様

>>37 > その自前のEntryはまた別のノードに生IPと接続タイミングのログ取られる無限ループ起こしてない？ 自前のノード(A)と直接接続する別のノード(B)があってHSのサーキットにBが入ってるとしても AとBの間には無関係なリレーの通信も常時発生していて、Bから見たときにHSに関する通信だけのタイミングをとるのはより難しいのでは？ 一方でEntryが悪意を持っている場合は「自分のHSがリレーでなければ」自分の生IPに関する通信ログとHSへの接続タイミングの比較がより容易にできてしまう 上にも書いてるけどこれはHS運用の話であってプロキシとして使う場合の話ではない あと出口にVPNを使うのは目的がよく分からない

>>39 当職頭唐澤 >>30 の今サイト作るならを見逃しプロキシとしての運用の話をしていた > Entryが悪意を持っていて自分のHSがリレーでない場合 > 自分の生IPに関する通信ログとHSへの接続タイミングの比較がより容易にできてしまう ここを詳しく、比較が容易にできてしまった資料とか実例とかある？ そしてそれが自前のEntryで解決できることなのかどうか 通信内容は暗号化されていて無関係なリレーの通信も常時発生しているなか悪意のあるEntryとHSを紐付けることはできるのか？

自前HSの運用ならevilなentryを気にするよりそもそもIPがばれてもどうにもならん状態のサーバで運用した方が早い クライアント側なら0chiaki方式で野良 to VPN to Tor か 野良 to Tor to VPN 玉葱の安全性なんてガチで検証し始めたら頭おかしなるで

>>40 資料というかHSのタイミング攻撃の話は論文も出てて、それを解決するためにEntry Guardというある程度信頼できそうなノードから接続するようにしたんやで ただポリホーモだったらEntry Guardのスペック持ってる鯖なんていくらでも調達できるしそもそも根本的には解決できてない 後は自分で調べて >>41 同意

Locating Hidden Serversだっけ まあEntry Guardは1年くらいノードを安定運用すればなれるし生IPと接するノードを100%安全にするのは根本的に無理 Guardの多重化も提案レベルではあるらしいけど

Torの設計は 、Torネットワークに入るトラフィックとTorネットワークから出てくるトラフィックの両方を見たり、測定したりすることができる攻撃者に対して保護しようとしません 。 https://blog.torproject.org/traffic-correlation-using-netflows https://www.torproject.org/docs/faq.html.en#AttacksOnOnionRouting ポリホーモが運用している入口ノードと出口ノードを利用すれば終わりってことであってる？

MicrosoftがGitHubを買収 https://archive.is/K8tzX

匿名化ソフト「Ｔｏｒ」使い児童ポルノ公開疑い　京都府警が初摘発 https://archive.is/3fElW

今回サイバーカに摘発された性癖唐澤ってトーア2ちゃんねるとかやってたやつら？

俺のメモ帳認証なくなっとるな

表で宣伝したんやろ

「Ｔｏｒ」について解析できてたら得意気に発表するはず よってどっかで生アクセスして逮捕されたと予想

そんなところだろうな 生アクセスとか表と同じIDを使ってたとか足がつく鯖を使ってたとか

鯖自体のセキュリティ唐澤だったのでは http://archive.is/cOPcQ

コインチェック規模の大事件の犯人捕まえれない無能がtor解析なんてできる訳無い

>>28 小烏丸ってとこで匿名ブログのパスっぽいの流出してて草 なお使い道 >>52 京都府警がハッキングしてるとか胸熱な展開やね

786 : 06/05 21:57:19 : Ｌｏｌｉｔｔｅｒ（ロリッター）２ってなんや？？ 787 : 06/05 21:57:34 : 匿名化ソフト「Ｔｏｒ」使い児童ポルノ公開疑い　京都府警が初摘発 788 : 06/06 02:20:32 : 会員の割り出しを進める方針https://www.nikkei.com/article/DGXMZO31414120V00C18A6AC8000/ 789 : 06/06 05:39:20 : お前は常に下らんどうでもいいニュースばかり貼ってるが、初めて有用な情報を貼ったな 790 : 06/06 08:03:28 : Lolitter2懐かしいな　かなり過疎ってたけどアカウント50もあったのか　「サイトの解析や会員への聴取」っていう手段が気になるな 791 : 06/06 08:09:00 : 垢作って見た事あったけどあまりに過疎っててなぁ http://ppapp2s4hhlxgfvg.onion/lolitter2/ すでに京都府警の罠が張られてるかもだからアクセスはしないが記念にURLは貼っておこう 792 : 06/06 08:12:10 : ツイッターみたいな仕組みを作るために、やむなくJavascript使ってた面もあったのかなぁ＜Lolitter2 793 : 06/06 08:27:09 : しかしこんな会員制過疎サイトが逮捕されて、何年も児ポ貼りっぱなしのtor板が野放しなのは、やっぱりtor板は警察のためにあるのか　あるいはtor板の所在が突き止められないのか　どっちなのか興味ある 794 : 06/06 10:06:39 : どうせ別件でPC調べてたら偶然ﾊｹｰﾝとかじゃないの 795 : 06/06 11:55:06 : 去年からtor使い始めた自分には関係ないですね 796 : 06/06 21:59:36 : 何にせよ用心しろよ

114 ：完全匿名の名無しさん：2018/06/07(木) 08:32 俺は登録してたけど逮捕されてないよ というか大した画像も無かったし 画像上げてるのは管理人と、あと２～３人だけだった記憶があるね あまりに過疎ってて、途中から全然追加更新されなくなったから 行くのやめてだいぶ経って、もう忘れてた頃に摘発とはね

おっここで一句 警察は 忘れた頃に やってくる 千秋心の俳句

>>55 これどこのチャットログ？

https://twitter.com/1337ServicesLLC/status/1004748194985717762 http://deepwebbadesskjm.onion/test/search.php http://deepwebbadesskjm.onion/test/read.php/tor/1514731855/ http://deepwebbadesskjm.onion/test/subject.php/tor

ONEL http://mepsoo7dhu3ylzd4.onion/onel/index.htm

児ポは大方freenet frostに移ったと思っていたが

>>55 仮にppapp2s4hhlxgfvgがlolitterならサイト内部にアップロード機能はあったみたい 外部アップローダ経由から特定されたと思ってたが違うのかな http://xiwayy2kn32bo3ko.onion/test/read.cgi/tor/1481424343/340 http://xiwayy2kn32bo3ko.onion/test/read.cgi/tor/1481424343/336 >340 ：夜のガスパール：2017/03/21(火) 19:24 > ワイ一押しの動画 > http://ppapp2s4hhlxgfvg.onion/uplo1/index.php?m=dp&n=up3 > passは「onJminors」 URIの「uplo1/index.php?m=dp&n=up3」を調べるとKO Uploaderってのが出てくるがソースは転がってない そもそもログの信憑性を掴めないのでどうしようもないが

>>62 追記 https://www.nikkei.com/article/DGXMZO31414120V00C18A6AC8000/ ＞トーアを利用すると、国内外の複数のサーバーを経由した通信が可能で、発信元の特定が極めて難しくなるとされるが、サイトの解析や会員への聴取などから小野容疑者が浮上した。 サイトの解析って何だろうね

また京都府警察サイバー犯罪対策課

>>64 さしずめ怪人２７８３面相のライバルの名探偵といったポジションか 怪人２７８３面相はまだ捕まってないようやけど これから怪人２７８３面相名義の予告が増えたら混乱するかな？ Dに「ヒガキて誰ですか　菓子に毒を混入とか」言わせた警察もおることやし

https://archive.is/XxcQE

仮に頭唐澤なあぷろだがあったとしてもそこで色々やるのは法的にまずいはずなので 別件か脇が甘かった会員を事情聴取()で名前を伏せる代わりに管理者の調査に協力させたのでは サイバーカが法律ガン無視の無法集団の場合は除く

書き込み時間が秒単位で表示されてるけど 熱湯のタイムスタンプ法のことを考えるとない方が良かったりするのでしょうか？

分より下の単位はいらないな

http://uredhlj33qejbkyh.onion/ 普通にcoinhive置いてあって草 CoinHive.User('bzcXAczZ57HxZBMmP3QdjEYatMfRV9mX', 'john-doe') ポリホーモはcoinhive置くだけで逮捕する方針らしいけど大丈夫か

匿名ブログのIPアドレス、124.*.*.*で漏れてる 管理人さんまだお若いでしょうから気をつけて

CloudFlareの生IP割る方法ってどのくらいあるんだ？ レイヤー7,4でDDOS通せるのは分かるけど

メールヘッダを見る 画像をurlからアップロード Hostヘッダ付きでipv4をブルートフォース

>>63 自宅鯖でハックからの住所割れを回避しようとして鯖借りたのはいいが サーバーステータス放置でリモホ割れたパターンだろ

>>74 サーバーステータスだけでリモホ割れなくない？ ポート開いてたら割れるだろうけどポート開いてる時点でサーバーステータス以前の問題だし

これほんと酷いな https://archive.is/DPlh1

改竄でこっそりcoinhive仕込んで国セコラジコンワンチャン

coinhiveでマイニングするってホップアップ用意して 同意のOK押せば動くようにすれば違法にならんぞ

>>76 悪気がないのに可哀想ではあるが 当職のような法律教徒の視点からするとこれは真っ黒 本当に悪いけど

当職からすればjqueryやらなんやら使ってる広告も利用者の同意無しでスクリプト動いてるからアウトやろ 目に見えればええって話になるならマイニング中とでも表示したらええし

懸念されていた濫用がついに始まった刑法19章の2「不正指令電磁的記録に関する罪」 https://archive.is/X0szX

画像を表示するだけの広告と比較してcoinhiveが同意なしの実行で黒って理屈なら分かるが 最近の広告はスパイウェアと変わらないトラッキング機能を同意なしに実行してるからcoinhiveだけを叩くのは無理がある

ブラウザは任意のJSを実行するという仕組みを知らない国セコ

>>76 >>81 ヒエッ coinhiveがノートンとかにウィルス判定されるからありうるとは思ってたけど

トレン*マイクロがポリホーモを唆したってマジ？

千秋はまだサイトにCoinhiveをサイトに置いてて、「CoinhiveでCPUパワーを利用して寄付することもできます。→Coinhiveで寄付するページ」と書いてあるからセーフとか考えてるんだろうけど、国セコがそんな自分ルールを聞いてくれるか不明

高木先生がトレンドマイクロに関する過去ツイート発掘してるけどこの会社想像以上にクソやな

>>86 通報したらどこかのサイバーカが逮捕してくれるんやろか

JavaScriptを許可したってのは同意したってこと ソースコードを読まずにポチポチJavaScriptを許可したユーザーが同意なしに、許可してない、知らない、分からないってのはおかしい

？？？「信頼できる他人にwgetさせて結果をメールで送らせれば安全やで」

JSを切らない=同意くらいが落とし所やろうにポリホーモってほんまにガイジしかおらんのやな

明示なきコインマイナーの設置は摘発の検討対象--警察庁が見解 https://archive.is/UNfF4 https://twitter.com/NPA_KOHO/status/1007139885289955329 違法マイニングで１６人摘発　１０県警、仮想通貨獲得で不正アクセス https://archive.is/Zo6AP

見解が分かれることは確実なのに、逮捕者を出してから基準を示す好采配

どうせノルマ消化の為に捕まえやすいところからとかくだらない理由なんだろうな サイバーカの人見てるー？ノシ

Coinhive設置で家宅捜索受けたデザイナーをCoinhiveで支援するサイト登場 http://www.itmedia.co.jp/news/articles/1806/13/news123.html 矢野さとるがまたなんかやってる模様

サイバーカはGoogle Analytics設置者と開発者を根刮ぎ逮捕しろ ユーザの同意なくユーザの端末のリソースを利用した上に ユーザの同意なくユーザの個人情報を送信させる不正なプログラムやぞ ノルマ達成率1145141919810%余裕で行くからはよやれ

ええやん！商用サイトとかアフィブログは全部逮捕できるやんけ！

http://workingnews.blog117.fc2.com/blog-entry-2101.html

ウイルス○スター、意図に沿わない動作で不正指令電磁的記録！w

カラッキング路線、最近下火やなぁ

これは国セコ屑だわ どうせ同意なきマイニングは違法の判決出るやろし当職もそれでええと思うが まだその判断出てないのにてめえ犯罪者だ黙って罪認めやがれだからな 点数稼ぎになりそうなことにだけ必死さすが無能最馬鹿全員死ね

魔女狩り商法に翻弄された田舎警察 Coinhive事件 大本営報道はまさに現代の魔女狩りだ https://archive.is/zXyIA

>>101 スレチだけどなんで有罪判決出たわけでもない被疑者にあんなに上から目線で高圧的な態度取れるんだろうな 警察官とかどうせ組織がガチガチに守ってくれるんだから氏名と顔写真と階級と所属くらい全員開示しろって思う

警察官って基本キャリア以外はガチ底辺だぞ どうにもならん奴が最後に行くところやしそんな奴が権力を手に入れたらそらそうなるわ

「闇ウェブ」専門家刺され死亡　福岡繁華街、男出頭 https://archive.is/oRl2m 編集長：岡本顕一郎（おかもと・けんいちろう） https://archive.is/MfOfj

お気持ち表明でダークウェブとか言うとったあいつ死んだんか……

ネット炎上芸が得意な自称ネットに強い専門家が殺されたモリ 次はお前の番モリよ

Chiakiの関係者ってマジ？

ブログ覗いたがどう見ても闇ウェブの専門家じゃなくて草ｗ ITについて知ってるのか怪しいレベル

いくらITや炎上に詳しかろうが「ネット弁慶のキチガイが突如自分をガチコロしにくる」は予測不能だわ 尊師みたいに日常的に具体的手段と共に殺害予告されてるなら別だけど >>109 あれはネットウォッチャーのはてなブロガーhagexのブログであって スプラウト勤務のダークウェブ専門家岡本顕一郎のブログじゃないから専門家っぽくなくて当然

>>109 草に草を生やすなホモガキ

おいネット弁慶卒業してきたぞ https://archive.is/AFT0C

2chですら煽られたからとかいう理由で煽った奴をガチコロするやつなんておらんかったやろ はてなってどんな魔境なんや

煽られてバスジャックするのとどっちがアカンかみたいな

リアルでも論破されたら手が出る奴おるやろ もしそいつがけんま可能な環境やったらっちゅうことや 対象が無差別やないだけ加藤とかよりまだ良心的やな

やっぱりサイバー課はクソだという話 https://it-giron.com/25

>>116 > ３．レンタルサーバーのサポート担当者がフィッシングサイトを確認し社内に情報を通知。 > ４．3.の社内通知を見た私が技術調査のためレンタルサーバー会社の当該ユーザーのコントロールパネルにログインしてフィッシングサイトを調査する。 > この時、私のIPがサーバー側の「ログファイル」に記録された。（このログファイルはユーザーには非公開で見れないようになっており本来管理者しか見れない） > ７．警察が捜査を進めて、私の家のIPを犯人の自宅であると考え、家宅捜索令状を裁判所に請求。 > ９．裁判所から自宅の家宅捜索令状が発行される。 Coinhiveの件にも言えることだが令状の自動販売機化

>>116 > Bさん「画面をデスクトップへ戻したいのだが、やり方が分からない」 警察全員無能 > Bさん「Windowsアカウントのログインパスワードを教えてもらえますか？」 終了したにもかかわらず関係ない場所までガサ入れ

>>116 > ”このような犯行を行う犯人を私は許せませんので、警察で捕まえて厳しく処罰してください” > 私「あのすみません、この最後の部分って、これって私言ってないんですけど」 > Bさん「ああ、テンプレートみたいなものなので気にしないでください」 > 私「それに、犯人を許さないという気持ちよりも、大変失礼ながら誤った家宅捜索をした警察にこそ言いたいことがある」 > 「今後このような事件の再発を防止するためにも、警察にはより一層のITスキルレベルの向上と人材育成および時代に応じた組織改編に積極的に取り組み、犯罪を未然に防止する抑止力となるよう強く期待します。」 > これには、Aさんも苦笑い > Aさん「やっぱり埼玉県警に入らないか？」 > 証拠のためのCD-Rの件も、そうだがサイバー警察とはいうもののノートPCの一台も持っているように見受けられなかった。（仮に持っていたとしても、少なくとも現場で出していることを私は確認出来ていない。） > 捜査員が持っていることを確認出来た電子デバイスといえば、撮影用のスマホだけだった。 > そんな時に、Coinhiveによる無断マイニングで多数の検挙者が出たことを知ることとなった。 昔と何も変わっていない安定の最馬鹿

警察のリテラシー低い方が色々やりやすいからこのままでいてほしいが

FirefoxQuantumベースのTorBrowser8.0a9リリース 今年9月安定版リリース予定 https://blog.torproject.org/new-release-tor-browser-80a9 DNT(拒否であって遮断ではない)もだが見せかけの機能やセキュリティ 現在デフォルトで無効になっているが 設定→プライバシーとセキュリティ→詐欺コンテンツと危険なソフトウェアからの防護→詳細情報 > そのファイルについてのファイル名、ダウンロード元、サイズ、コンテンツの暗号ハッシュ値を含む情報を Google のセーフブラウジングサービスに送信します。 > Google プライバシーポリシー では、Google が収集したデータをどのように取り扱うか説明されています。 使ってみた感想としてはまだ目に見えるバグが多い 1. NoScriptの設定が保存されない (仕様の可能性) 2. NavigatorObjectが偽装できていない (userAgent, appVersion, platform, oscpu)

NoScript周りで変な挙動されると地味に頭にくるわね

Gにファイルのハッシュ送信ってヤバい奴はかなりヤバいんちゃうか

Protonmail、Tutanotaに500Gbps相当のDDoSをしたグループ https://censys.io/ipv4?q=apophissquad.ru ホスト名がfrance.shenron.suで蝦、似たような派閥がやってんのね

ダークネス玉葱の仲間？

>>125 海外の運営グループのお話なので関係ないです

ジャップ串パッカパカパーン http://jiit.ac.jp/.krsw/

有能悪芋との出会いに感謝

>>127 出会いに感謝

ITのプロフェッショナルを育てる学校がハックされてて大麻原

所在地がマッドシティやからしゃーない

ガチac.jpドメインやんけ

https://www.researchgate.net/publication/323771031_OSINT_Analysis_of_the_TOR_Foundation

>>127 まだ生きとるな

サイバーカはどうせここも見とるんやろうし大学のシス管に教えてやればいいのに

セキュリティキャンプの周辺マジで気持ち悪いな 王様達のヴァイキングで心のチンフェこじらせたハッカー役にされてた理由がようやく分かった

>>127 月曜になったのに健在や

>>127 なぜとは言わんがまだ生きとるなんて信じられん 残されとるのが罠だと思えるぐらい

本命 専門学校の無能シス管がガチで気付いてない 対抗 実はハニーポット 大穴 恒心のために放置している

そもそもサイトが外注でシス管が居ない説

消された?

消されたな

魚拓 https://archive.is/kKOL4

>>139 実在する専門学校に罠を張るのはリスク管理という点で頭唐 高対話型ハニーポットでもそんな無茶はしないと思うナリよ･･･

まだSFCの串が余ってますが開示したほうがよさそうですかね？ 需要がないなら適当にポアしておきますを

5chやしたらばで爆破予告するのに使いたい

>>146 認証を施してみましたが特に意味はありません http://web.sfc.keio.ac.jp/~s15108yi/.krsw/ buryu:buryu

SFCにの串なんてどうやって設置しとるんや s15108yiは学生ID?

403出る

エビから転載 http://archivecaslytosk.onion/gYyOD ＞府警が捜査を進める中で同サイトのドメインを確認。男宅から押収したパソコンのドメイン記録と一致したという。 これって少なくともHSDir・Guardノードを複数撒いてないと厳しくない？ それともTor2Webの記録ってことでいいのか

普通にローカルプロキシで履歴やキャッシュに残ってたのかもしれない 甘くなりすぎてた 当職 早漏

これクラウドの鯖じゃなくて自宅PCでonionたててたんちゃうか サイバーカに押収したPCからsshやらの接続記録を割り出すなんて無理やろ

>>135 ネズミ捕りと同じで犯罪が行われるまで何もしないパターンちゃうか 串使った奴を片っ端から不正アクセスでパクった方が点数稼げるし >>116 そいつらの上に立つキャリアも馬鹿だから仕方ない 東大京大出て国Ⅰで札庁入っても頭唐澤貴洋なんやなぁ

エビケー雑談より 557 ：無名弁護士：2018/07/05(木) 23:13:52.46 ID:bZZ0qFRd0 https://m.japan.cnet.com/amp/story/35121975/ いよいよまずいかねこれ

>>154 警察は、同ブログと、プライバシー重視のメールサービス「Riseup」が提供しているメールアドレスに関して、 Zwiebelfreundeの通信記録を押収するための捜査令状を取得していた。 押収された電子記憶装置が暗号化されていたこと、また、警察がスマートカードをクラッキングできる可能性は極めて低いことから、 Torのインフラは今回の捜索の影響を受けないとのことだ。 警察はアウクスブルクにあるハッカースペースOpenLabでホワイトボードに書かれていた内容を誤解し、 その場にいたBartl氏を含む3名の人物を暗殺を計画した疑いで逮捕したという。 警察は3名の所持品を検査し、デバイスを押収し、OpenLabを捜索する間、3名の身柄を拘束した。 今回の家宅捜索で押収されたのは銀行口座の取引明細、あえて紙の領収書に記録していた寄付をした人たちの情報、 「Tails」といったパートナープロジェクトで活動している人たちの身元情報などだ。 Bartl氏は、警察は元々の令状の範囲をはるかに超えて電子装置や文書類を押収したと主張している。 Zwiebelfreundeと理事メンバーのKubieziel氏、Vetra氏、Bartl氏は、 家宅捜索の際に警察に越権行為があったとして訴訟を起こす予定であり、押収された装置の返還も求めていくという。

サイバーカが頭唐澤なのはどこの国も変わらんのやな

法政大学 SSL-VPN https://vpn.hosei.ac.jp 15k1030:4829mizuki

>>155 とりあえずドイツ警察が横暴ということはわかった

>>155との出会いに感謝

freedomhosting2の流失データってまだどこかにありますか？

ナチス時代と変わらんのう

CCCは前の大臣の指紋みたいにドイツ警察のやばそうなネタをleakとかやらんのかな

>>157 pastebinに転載されてるし直に中国人辺りに悪用されて死ぬやろな これは2017年の記事だが以前にもポートスキャンに使われてたらしいし http://www.hosei.ac.jp/NEWS/gaiyo/170310_01.html

gotanda.xyzだからデリュケーかと思ったンゴ クリアネット対応乙

https://gotanda.xyz/shutoko/

C10H22

なんでドメイン移行したんや

https://library.gotanda.xyz/pakason/

>>168 新しいパカソン保管庫との出会いに感謝。 昨日料理長師もGoogleドライブ使った保管庫作ってたな https://drive.google.com/drive/folders/1e-hW2ifQzChbOKL-wbLoUaSeskcDuA7U

なんかいつも●▼●（けんまＰのアレンジ）があって●▲●がないな 保管庫作っとるの同じ人？

●▲●は例のzipに無かったような

ONEL死んでるやんけ

復活したからカラフルにしといた

串選ぶ時にオススメの国とかありますか？

パキスタン?(適当)

Tor BrowserアップグレードしてからNoScriptゴミになった 設定は保存されんわ勝手にスクリプト動くときあるわで散々や 別のアドオンでスクリプトの読み込み止めとるがなんでこんなクソになっとるんや

NoScriptは今回のアップデートで流石に修正されてるだろうと期待したがこのままなんかな

まさに>>121の通りnavigatorオブジェクトも偽装できてない（できない）っぽいんだが

HNより https://news.ycombinator.com/item?id=17924649 UAは偽装できなくなったらしい https://blog.torproject.org/comment/275941#comment-275941

New Release: Tor Browser 8.0 https://blog.torproject.org/new-release-tor-browser-80 NoScript: 問題 https://trac.torproject.org/projects/tor/ticket/27175 NavigatorObject: 問題 https://trac.torproject.org/projects/tor/ticket/26146 NavigatorObject: 解決 about:config privacy.resistFingerprinting;false general.useragent.override;Mozilla/5.0 (Windows NT 6.1; rv:60.0) Gecko/20100101 Firefox/60.0

駄目だこれ privacy.resistFingerprinting;false にするとNavigationTimingAPIが有効になってしまう

torprojectは値を設定してるけどmozillaのミスでその値がオーバーライドされてない感じだな

あーほんとだ勝手にAllowのチェックされてたわ マジでクソじゃん

なんかブリッジ繋がらへんわ

つい最近出口を始めたけど思ったより簡単にフラグ取れるんやな ノード数が1000にも満たないってのも意外 https://file.io/kpHQ2E >>183 セキュリティレベル最高にして一時的な対処

file.io、14daysだと思ったら数十分で削除されるんか https://anonfiles.cc/uploads/6391320bd96c4e7daedca1e1efbc24ba.png

Armitageって個人用PC向けなの？

NoScriptの代替アドオンってないの？

Tailsのブラウザのデザインが改悪されすぎナリ 全員ポアナリよ

i2pに移住考えたけど面倒過ぎる 特にデフォルトで出口がないの

i2pは重過ぎるのとJAVAがやだ

i2pは重過ぎるけどTorとPHProxy(WebProxy)を組み合わせて使えば匿名性は高くなる。

Whonix経由でモノタロウ繋いだら蹴られるのって既出?

torアップデートしたらページ変わるたびにくるくるサーキット変わるんやけどこんなもんなん？

deepcorr怖い

aiでtorの経路解析とかおー怖

匿名性最強のケニア串リスト http://spys.one/proxys/KE/

>>197 このサイト http://spys.one/proxys/ 日本の串もあるやんけ http://spys.one/proxys/JP/