匿名化技術研究省inマヨケー★6

>>600 一応言うと当職は子共メンバーじゃないナリ 過去に複数回イタズラで色々出されているらしいですとりとり ネットメディアに贈り物とか論文を出してもどこも記事にしてくれなくて残念です

アドブロックよりJS無効のほうが効果的や思っとる

住宅串欲しいけど結局支払いで足が付くからなぁ

280blockerの公開してるDoHがちょっと気になります

当職も基本JSオフ派ですを どうしても必要なサイトのみ選択的に有効にしていまふ

『サイバー攻撃から企業システムを守る！　OSINT実践ガイド 』という本が去年発売されてる ぜひ読んでニコニコの個人情報で実践してみたいですを https://www.amazon.co.jp/dp/4296204076/

今日SilkRoadについて調べたんやが唐WikiをホストしてるDataclubも関わってたみたいや https://www.dailydot.com/unclick/silk-road-drug-ross-ulbright-dread-pirate-roberts-history/ The FBI criminal complaint lists a number of Silk Road-related IPs, one of which implicates dataclub.biz, a server-hosting company, as the host for Silk Road’s forums. The hosting for Silk Road’s marketplace was separate. The locations are still unconfirmed. シルクロードの鯖のIP https://www.reddit.com/r/SilkRoad/comments/1o9tio/silk_road_ip_addresses_and_locations_taken_from/

>>607 連投すまん dataclubの防弾性能はかなり高そうや dataclub.eu(現在のサイト) https://www.dataclub.eu dataclub.bizの魚拓 https://archive.vn/XzmL3

アフィじゃないけど日本鯖強くするために日本人にperfect privacy使って欲しいわ Perfect Privacyはラトビアはdetaclub.eu、ロシアはntx.ru、日本、アメリカ、ロッテルダム他のほとんどはPPのロッテルダム鯖押収のときにノーログ証明した実績のあるi3d.net、ドイツら辺は自鯖？(遅い)、あとはM247、leasewebとかホスティング会社はまあ強い MullvadはIPでサイトからブロックされる、ノーログは証明されてない、なんか遅い、ISPに遊びがなくてつまらん、ポートフォワーディングがないみたいな理由で利便性やら匿名性を気にしてる教徒らは使ってみてもええんちゃうか

え、現行の唐wikiってDataclubでホストされてるの？ privexかと思ってた

privexはマヨケーやぞ 新芋は小津晶やクリス絡みの事件をWikiで学習することを勧める

ノーログVPNは一ヶ月のみの契約だと10ドルを超えてきて年間だと安くなる方式が多いでふが 長期契約中にVPN会社がやらかして残りが無駄になるリスクを考えると一ヶ月契約にしたいんですよね実は 当職のような貧困芋には辛い世の中でふ

>>606 当職この本持ってますが、OSINTで使えるツールやサイトがまとめてあるだけで、その性質上記載されてる情報の賞味期限も2～3年がいいところかと 実際「OSINT tool」とかで検索すれば得られる情報が主ナリ ただOSINTの触りの部分を知りたいとか一から勉強したい教徒にはオススメできるナリ

>>612 年100ドルもしないVPNの支払い程度で金銭的に苦しくなるなら 節約よりも稼ぐ方に意識向けたほうが楽ナリよ

>>612 そんなあなたにFastestVPN https://fastestvpn.com/ja/

Protonの日本鯖がいつの間にか増えてたね。 数以外には特に目新しさはないけど

みんなVPNへの支払いでカード決済は避けてるみたいですが、決済手段から捜査機関に補足された例って実際にあるんですかね

>>617 ノーログVPNを騙っていて実際はログを持っていたケース「や人間関係からバレたケースが大多数 決済手段で捕まったケースは無かったはず

決定的な証拠にはならないが、パズピーの一つにはなりうる 決定的でないからこそそれが原因で捕まったとは発表できないというだけかもしれない 日本の場合はクレカ履歴の情報開示に捜査令状は不要だそうですし VISAやMastercardなどはサードパーティにユーザーデータを売り払っているという別のプライバシーの懸念もあるので プライバシーフリークからすると便利でもあまり使わない方がいいのは確かかなと ちなみに国セコ公安部はめぼしを付けた人間に対し証拠を捏造してまでポアしようとしたという前科がある(2020年) パズピーはばら撒かない、それはできるよね。

生→VPNって繋いだ場合は確実にISPにサーバー接続ログが残る 生→Tor→VPNって繋げばVPNへの接続ログは残らないけどTorへの接続ログが残る

VPNの会社とその決済手段の話は語り尽くした感がある そろそろ話題も次のステージに進みたい 何があるか知らんけど

最新の防弾ホスティングに関する記事 ロシア系が主流だがオランダ系、スイス系、ルーマニア系の業者も一定数存在 防弾ドメインに関しては中国系が人気でXSSやexploitを行う悪芋が利用 50 Shades of Bulletproof Hosting – BPH Landscape on Russian-Language Cybercrime Forums (english only) https://www.own.security/ressources/blog/50-shades-of-bulletproof-hosting-bph-landscape-on-russian-language-cybercrime-forums

英語読めるならDarknet Market Bibleがおすすめ https://darknetbible.org/

>>623に感謝 CrdPro https://crdpro.cc/ 360Proxy https://www.360proxy.com/

Mullvadのギフトカードを買うのが安上がりで匿名性もある程度あっていいのでおすすめ

実際のところonionカラケー運用するのに必要なスペックってどれくらいなの？

>>626 VPSの最安プランで十分 一応HS運用に向いてる鯖会社と最安サーバー代を貼っとく Yourserver 月5ユーロ～ https://yourserver.se/ Inferno Solutions 月5ドル～ https://inferno.name/en/ Hostsailor 月1.99ドル～ https://hostsailor.com/vps-hosting/ HostMaze 月3ユーロ～ https://hostmaze.com/ 1984 Hosting 月6ドル～ https://1984.hosting/product/pricelist/ LiteServer 月6ユーロ～ https://liteserver.nl

GrapheneOSが7月時点のCellebriteの対応状況を公開しましたを https://grapheneos.social/@GrapheneOS/112826067364945164

DDos対策としてCloudflareの無料枠を導入するのってカラケー運用としてアリなのですか？ 小津くんのときにサーバー会社がバレたのはCloudflare疑惑があったような気がしたので気になりました

>>629 無料で利用できるCDNが軒並み潰れてCloudflareしか残っていない 今はCloudflareでアカウント作成からログイン、設定までノーログVPNもしくはTorを全て通して行うか大人しく有料の防弾CDNサービスを利用するしか無い

そもそもCDNを挟まないと鯖のIPが露呈するから 使わないよりは使ったほうが良いに決まってんだよなぁ

CDNの話じゃなくてCFを使うかどうかの話でしょ

（CFを）使わないよりは使ったほうが良いって意味で言ってんだよなあ 無料枠を検討してる時点で貧乏人だろうし他のCDNは無理なんだから

現状AレコードでIP丸出しの癖に DDoS対策でCF使って鯖会社がバレるの怖いンゴーって言ってたりしないよね もしそうなら相当なガイジ

いろいろ教えてくださりありがとうございます ユーザー → CDN → オリジンサーバー のようにCDNを間に挟むことでオリジンサーバーがバレないようにできるということですね DNSレコードの設定も見直してみます、ありがとうございます

せやな 仮にオリジンサーバーのIPをCFが国セコにチクることがあっても Aレコードに直接書いてあるよりかは国セコに手間かけさせられるからプラスという訳や

>>635 あとは下の通りにFirewallIDかUFWを使ってWebサーバーのポートをCloudflare以外のIPからのアクセスをブロックして そうしないとcensysかshodanでIPが漏れる IP Ranges CloudFlare https://www.cloudflare.com/ips/\ Cloudflareがウェブサイトを完全に保護するとは限らない (1) https://archive.vn/15A2K Cloudflareがウェブサイトを完全に保護するとは限らない (2) https://archive.vn/JyRdB サイトへの攻撃を検知してCloudflareのUnder Attackモードを自動的に有効化する https://archive.vn/N2kbk

ちょうどcheenaがロミを突き止めた記事を読んでて ＞「Cloudflare」が提供するリバースプロキシによって物理的なサーバーの位置を隠していますが、調べたところ現在はWebCare360 のようにサーバー会社が特定されてて不思議に思ってましたが CloudFlareの設定を謝ればでロミのようになりうるんでふね IP RangesもそうですがCF独自の設定をちゃんと調べようと思った一瞬でした 漫画違法配信サイト「漫画村」の黒幕に迫る https://archive.is/K4ata

Whoisガード失敗してる時点でロミの匿名化はガバガバ 特定5回分くらいのパズピーを自分でバラ撒いてる バックアップのSQLを外部からダウンロードできるところに置くのはガイジポイント高すぎて当時も爆笑した

匿名化に関してやはり最強のやり方は0chiakiがやったように赤の他人の回線をタダ乗り(彼の場合は近所のFONwi-fi) ただ彼の場合そもそも前科があって一回捕まった時にケツの穴まで全部めくられて特徴とか捕まれたのが原因で捕まった やはり殉死原因で多いのはそもそも生とか匿名忘れでメチャクチャやって尻尾捕まれるのが多い

>>622 少し違うのではないでしょうか 恐らくxss[.]isとexploit[.]inのフォーラム(登録するには承認されないといけない)にいる攻撃アクターが好んで使用するのがwebnic、nicenicなどの中国系ドメインレジストラーだと思います これは使い捨てドメインとしてテイクダウンされにくく、安価という理由です 上記以外ではSpamhausのdnsblに載りやすく悪質なドインレジストラーランキングに名を連ねてるのがそのままドメイン登録にオススメなサービスですよ ここでは腰を据えた防弾ドメインとして購入するべきなのは記事に載っているnjalla、flokinetって感じです。 ですがこの2つのサービスも最早いろいろ有名になりすぎてちょっと非推奨です この辺はtelegramのグループチャットやtox、ハッキングフォーラムで質問なり探し出すしかないです >>637 あとはこれはlowendtalkで知りましたがcrimeflareかdeclouflareだったかのcensysを利用してcloudflateのIP rangeからオリジンサーバーを探し出し特定する事ができるapiを利用したスクリプトのソースgitがありました

Spamhausっていうスパムメールのドメインを公開してる団体があるんか アフリカの鯖会社とか出てくる 出感 https://www.spamhaus.org/reputation-statistics/registrars/domains/

私の姪のサードパーティクッキー、グーグルの方針転換で存続する方向との第一報 まあこれに代わるという仕組みもグーグルによるゴリホーモ行為は変わらない上他の事業者を排除し独占を強めるだけと言われてたから期待もなにもしてなかったが Google、サードパーティークッキー廃止方針を撤回 https://www.nikkei.com/article/DGXZQOGN2305Y0T20C24A7000000/

>>642 ビットコイン決済が可能なアフリカの鯖会社はWeb4Africaがある Web4Africa - ガーナ、ケニア、ナイジェリア、南アフリカ https://web4africa.com/ https://support.web4africa.com/knowledge-base/how-do-i-pay-for-your-services/

botnetはprivexが91位にランクイン https://www.spamhaus.org/reputation-statistics/networks/botnet/

Mullvadバウチャーカード 近日日本上陸 https://www.amazon.co.jp/dp/B092M55HJ2/

近日ではないものの今後はトルコとブラジルのAmazonでも販売する模様

>>646 いいゾ^～コレ

Mullvad VPN | 6ヶ月間有効な、5台まで同時利用可能なライセンスキー プロダクトキーをご提供 | 簡単操作で、あなたのプライバシーをしっかり守るVPNサービス|セキュリティー ソフト 人気のフロントエンド セキュリティ 【Mullvad VPN】インターネット セキュリティソフトをお探しなら、この6ヶ月プランが理想的です。一度の登録で毎月の更新は不要です。この高速 VPNは、安全性が高く、強固なプライバシー保護を提供します。 【ご家庭を守る】このVPNで5台のデバイスをより安全に。アクティビティログは一切保持せず、お客様からの個人情報も収集しません。IPアドレスを当社のものに置換えるため、デバイスの操作や位置情報がお客様に関連付けられることはありません。このセキュリティソフト 1台あればいつでも安心です。 【オンラインハッカーから保護】ご自宅のWi-Fiやカフェの公開ネットワークを利用中も、当社のVPNを活用すれば、デバイスは高度に暗号化され、プライベートな通信が保たれます。Mullvad のセキュア VPNで、あなたのデータや個人情報をハッカーから守りましょう。 【幅広いデバイスに対応】このVPNは、Windows 10上位版、MacOS Mojave（10.14以降）、LinuxのDebian 10以上やUbuntu 20.04以上のバージョン、最新のFedoraなどに対応しています。OpenVPNとWireGuardの設定ファイルも用意しております。コンピュータ、スマートフォン、タブレットで使用でき、Windows、MacOS、Linux、iOS、Androidにも対応しています。 【使いやすさを追求】Mullvad VPNは、面倒な設定やインストール手順を必要とせず、誰でも簡単に使えるようにデザインされています。アプリをダウンロードしてインストールするだけで、インターネットでのプライバシー保護が可能になります。私たちはユーザーフレンドリーな使い心地を追求し、このVPNを開発しました。 胡散臭くて鞠 ウイルスバスターみたいな謳い文句だな

>>646 Amazonから匿名でバウチャーカード買えたらなぁ

海外だとノードのカードが家電量販店とかで売っているってマジなのですか？ 日本でも秋葉原とかの店で売って欲しい

素人質問になり恐縮ですがホストOSにVPNを挿してWhonixを起動したらそれはT or over vpnになるという認識で大丈夫ですか?

>>652 ●はい。 Whonixを起動してWorkstationか接続先をWhonixにした適当なOSを起動すればなります TorPortalでブリッジを設定する事もおすすめします 当職はOPENVPN対応のルーターにノーログVPN ホストにもVPNで三重ですを

リニューアルされたギフトじゃない方のVプリカ、チャージ上限なしの＋系列以外本人確認なしって書いてあったから期待してアカウント作ったら結局電話番号によるSMS認証は必要で期待はずれだわ

Vプリカ系は完全にネット関連の匿名購入を封じましたね

円高に触れたお陰で旧プリカギフトの余ってた残金使いきれた

>>650 ほしいもリストや代理購入を駆使してなんとかできないものかね ところで欲しい物リストといえばpulseがありましたが、今はそれのMonero版みたいなのがあるんですね https://monezon.com/

携帯電話番号から携帯会社を調べられるツール なんとびっくり、MNPした場合もきちんと反映される https://www.smspool.net/free-carrier-lookup

ホストOSをUbuntuにしたけどやっぱこれが一番なんですかね

Linux Mintもかなりいいゾ^～コレ

Linuxの入門には良いけど当職はさっさとdebianに慣れて移行した方がいいと思いますを

>>658 例の電話番号サイト番号だけでどうやって電話会社割り出しているのかと思ったらこれ使っているんかな

>>662 jpnumberなら総務省が公表しているデータを利用しているだけ 総務省が電話会社に割り当てた初期値を載せているだけだから、MNPした場合実際の会社と異なるようになる

正直アングラ情報に関しては海外のフォーラムのほうがおもろいんだよなDreadとかさ Black板なんて文系とかMacとか同じネタ一生擦るガイジしかおらん Kadokawaのお陰で少しだけ面白くなってるけど祭りが終わったらガイジのせいで廃墟になるやろ

ここでVプリカの電話番号認証突破できないか試してみたけどうまくいかんな https://www.smsonline.cloud/ja 日本の番号は16個あって大半は「SMS送信に失敗しました」とのエラーメッセージが出てそもそも送れないが２〜３個は少なくともVプリカ側の画面では送信成功になったものがあった 一方で認証代行サイト側には届いていない感じ ただ見ているとつい1時間ほど前にもVプリカの認証を行っているケースがあるようでどうやってるんだろ 日本以外の国で受信できるのがあるのか？

>>664 お前が面白くするんやで

海外のフォーラム見てて思ったけど恒心に麻薬路線がなかったのなんでやろな 資金調達って意味やと最強に近いし過激さでいうと爆破予告超えてる

贈り物路線で悪芋が違法薬物のサンプル送りつけてたはず

売人へきへき宅に呼びつけるのは過去に例がある

>>668 privexが確かそういうの取引禁止だから線引きが難しい ここの鯖がオランダかは知らんがオランダは麻薬の締め付けが厳しくなってる

>>670 このサーバーはスウェーデンだったはず ただここで薬物の話題をするのはやめるべき

自分がびびりなだけかもしれないがモネロ使うにしても身バレが怖い 既出だったら申し訳ないが暗号通貨の口座は個人情報なしで登録できるとこあるのだろうか？ もちろん国内にはないだろうが国外にはそういうとこもあるのかなと

>>670 そりゃデジタル悪戯集団の恒心教が リアルでアナログ犯罪犯すリスクを負いたくないし販路もない マトリと国営セコムが本気で潰しにかかるのでNG 初期投資も馬鹿みたいにかかる 資金調達と行っても収益性を求めてないし鯖代が不足してるだけなんだよなあ 一応恒心関連では 岡山県岡山市東区才崎412番地1 ブレイス美濃津に住んでいるボカロPが密造してたらしい

>>672 どこも中東や南米の悪い者達の資金洗浄とテロ資金の温床になっている上に盗難クレカ対策で確認必須になりつつありますを 当職もビビリなのでマイニングを検討中

Protonと同じ無制限のVPN 一部ログは残るそうでふがアカウントなしで使えるのでオススメhttps://www.top10vpn.com/best-vpn/free/#hotspot-shield https://www.hotspotshield.com/ja/

当職が使ってたKYC不要の取引所も去年KYC必須になってしまった 昔は海外の大手取引所でもKYCなしで取引できたけど2,3年前から身分確認必須の波が来た記憶がある 大手の取引所で身分確認なしのところって残ってるのかね

片っ端から調べてみましたがKYC不要は無理そう ただ取引所が収集した個人情報が国に送られないなら詐称(偽造)してもばれない可能性あり？

詐称するってのはどの情報のことか分からないが 普通は身分証をカメラに写しながら、傾けたり裏面見せたり、実物のカードを持ってないとできないことさせられるから偽情報でKYC突破は無理かと

どこぞの包皮軍団みたいに偽造免許証でもダメ?

Torルーター作りたいんですがスペック的にはどの程度がいいですかね

知らんけど無理だろ どんな検索ワードで調べたら知らないが、公に日本人に仮想通貨を売るKYC必須だからな Binanceとかはわざわざ言語選択で日本語を削除して、日本向けのサイトを別に作り直した without kyc crypto exchange reddit みたいなキーワードでredditを漁るほうがまだマシ Relaiって取引所は数週間前まではKYC不要だったらしい 探せばまだあると思うわ

KYC必須になったおかげでKYC代行業者は個人情報取れまくりでウハウハですなあ

ビットコインを取引所以外のルートで完全匿名入手する方法は 1.Bitcoin ATM(少額なら匿名で購入可) 2.マイニング の２つ ただし日本では現金→bitcoinのatmが潰されてるので1は最低台湾香港あたりに行かないと駄目 2も今はantminierとかのASICマイニングマシンを買わないとまともに稼げない

P2P型取引所ならKYC不要のところは結構ある https://bisq.network/ https://dex.robosats.com/ https://haveno.exchange/ https://peachbitcoin.com/ https://lnp2pbot.com/ https://hodlhodl.com/

お前らって普段から仮想通貨やってないんけ まあ尊師への攻撃が目的の掲示板やからしゃあないか

千秋がいたサイバー部の頃はカーディングやビットコインの話題も盛んだったが 千秋が去って嫌儲のガイジだらけになってからは全然よ ゆゆうた云々も全て嫌儲が紛れ込んだのが悪い

もう恒心は尾張屋根

はっきり言って今の恒心にサイバー犯罪集団としての性質はない メーラー路線はSPFも知らない馬鹿がやってるし、カーディングや暗号通貨の話題も衰退して久しい 今の悪芋路線も「たまたま手段がインターネットだっただけ」程度であり、ハッカー集団らしさはない

国セコの解釈では犯罪の手段がインターネットならサイバー犯罪

荒らしが自演で連投してんのバレバレですよ 誰も嫌儲精神の話なんてしてないのに

匿名化だけ追い求めても他の技術がなければ爆破予告みたいな悪戯しか出来ない悲しさ もっと社会に影響を与えたり金を稼いだり出来ないと衰退するのみ

仮想通貨やってるけど最初にBTC買う所だけは妥協してKYC必須のトコで買っても別にいいのよ 唐澤ウィキにも載ってる手法だけどXMR噛ますだけで大分マシにはなるし

BTCは価格高騰のせいで送金手数料クッソ高くなってるからLTCの方がおすすめ ちなみに禁止の話題の子共もLTC推奨してる

LTCはオンラインカジノ界隈でpaypayからの移行先として流行してる paypayは検挙例出てるがLTCはないから対国セコの実績もある

なぜ銀行口座やpaypayはガンガン凍結されるのに BTCやLTCはアドレスが凍結されることはないのか 暗号通貨に弱芋は考えたり調べたりしてみると理解が深まって良いナリね

>>688 金か承認欲求を満たすことが目的でこういう犯罪は行われるけど 金目的だったら個人で勝手にやってるしここでは承認欲求丸出しなら叩かれるので 技術持っててもやるやつなんて殆どいない

>>680 何でも良いですよ 4Gが使えるモバイルルータ化するならPinePhoneが良いです

恒心の肝は技術があるのにそれを金にも名誉にもならない下らない悪戯に使うマインドやろ マジで実利や効率ばっかり求めだしたら凡百のサイバー犯罪集団になる

才能の不法投棄やね

諸事情で電番を新たに取得しようとしたのに身分証出さなあかんのクソすぎ 自分の身を自分で守ることすらできひんのかこの国は

>>676 https://kycnot.me/ あるにはある

当職SIMカード売る仕事してましたを >>700 これって国セコからの指導なんですよね、実は。 ネット専用SIMなら身分証必要ないですを

>>702 SMS使うから電番が必要なんだよなぁ テキトーに転がってるフリー番号でもなんとかならなくもないが

音声通話SIMは法律でKYCが義務付けられているけど、音声通話なしSMSありのSIMであればKYCは義務付けられていない 国セコがお願いしているだけなので従っていない業者から買えばいい 最近だとAmaozonのマケプレに楽天モバイルのプリペイドSIMがある

>>703 以下の658さんが挙げてるツールを提供しているサービスはNon voip電話番号を個人用でレンタルできてかなり便利です しかしTransparency Reportで2024年3件中1件の法的開示を通した(恐らくテロ行為関連?)とあるので一応ここは忠告です 確実性のあるeSiMなどを想定していてこれが意図しない回答になっていたら申し訳ないです 658 ：[´･ω･｀] marcuse.nos-oignons.net：2024/07/25(木) 03:13:35.54 ID:r4o9nXdO0 携帯電話番号から携帯会社を調べられるツール なんとびっくり、MNPした場合もきちんと反映される https://www.smspool.net/free-carrier-lookup

そもネットのサービス登録時にSMS要求にするのってどうなんでふかね 例えばイノシシの旧携帯電話番号が非ワに再割り当てされたときにXに登録しようとしたら「既にその電話番号は使用されています」って出たら非ワが困惑するのは間違いないと思うんですよね

>>705 このサイトSMS認証を突破するための1回だけのレンタルできるな 1回あたり約0.25ドルなので優しい

SMS業者でも取引所でもVPSでも できたばかりの弱小は国セコなどからのお願い程度なら守らない事もしばしば でもそういうサービスを見つけるのがまた大変なんですよね実は

ここの住人なら名前と住所が分かってるやつにどんな嫌がらせしたりする？ 参考までに教えて欲しい

>>705 ここで公開されてる番号って垢作成には使えないよね（一番最初に誰かがあの番号で作った既存アカウントと重複するため） そう考えると存在意義は何なのですか？　SMSでどこかの公衆wifiパスワード受け取るため？

実際に使える電話番号を持ってるのを証明するためかと 認証に使われまくったヤリマン番号を展示してると思ってる どうせ時間差で表示して認証には使えないべ

どんな嫌がらせするか知りたい芋は質問スレへどうぞ

>>707 それほど稼げるビジネスじゃなさそうだな SMS代行認証村を海外経由で作って一攫千金を思いついたが 毎月の鯖代すら稼げなそう

前も出てたけど教徒が仮想通貨準備高をある程度保有しておいて地下銀行経営するの楽しそう 現金(など)→BTCはプリペイドカードのやり取り等で匿名で行えるから後はある程度まとまった仮想通貨を手に入れられればいけそう 処分に困ってる反社会的勢力から買うか

匿名化技術はここで十分すぎるほど吸収できたけどサーバー侵入の技術が未熟だな... スレチかもしれないが、悪芋たちはどこで学んでいるのだろうか? hacktheboxとかなのかそれともツールを使っているだけなのか...

防弾ホスティング業者がヨーロッパでロシアのプロパガンダ流布に加担 HOW RUSSIA USES EU COMPANIES FOR PROPAGANDA https://www.qurium.org/alerts/exposing-the-evil-empire-of-doppelganger-disinformation/ 記事ではAezaやMskHostなどが代表的に複数の防弾ホスティング業者にネットワークを行っているとのこと https://aeza.net https://msk.host

>>715 身銭切ってこの本読んでみたら 『ポートスキャナ自作ではじめるペネトレーションテスト ―Linux環境で学ぶ攻撃者の思考』

>>715 ちょっとプログラミング出来るならexploit-dbとか脆弱性サイトからエクスプロイトコード見つけて原理理解すれば簡単ナリ ほとんどがエクスプロイト+ゴミデータ+ペイロードの構成で出来ているので簡単ナリよ あとはコードをパクってエクスプロイト部分を一部書き換えてmetasploitなどで実行できる形にするだけナリ 難しいのはOSSとかから脆弱性を見つける部分ですを 最初の方はツールで探したりするか自分でやりたいなら古いバージョンのコピーライトで検索して脆弱性を突くのがいいナリよ 侵入した後はファイル作成&削除と実行権限を調べて問題無いならcurlやwgetなどを使ってバックドアスクリプトを引っ張ってこれば使いやすいナリね

xss.isって最近ずっと登録締め出されてるんやろか？ 登録にロシアの住宅IPとmail.ru使っても全然入れへん

https://vpnpro.com/best-free-vpn-services/ 教徒の方に質問です ここのサイトに載ってるIvacyVPNはどうなのですか?本社はシンガポールに置いてあるそうで当職は信頼できると思います

マイナーなVPNの評判ここで聞くの辞めてほしい どうせ誰も使ってないからスルーされて終わりだし

すみません

ええんやで 噛ませ犬で垢作成とかにマイナーVPN開拓はええことや OpenVPN対応なら基本何でも使えるナリ ちゃんと使えるか誰か使用報告もよろしくを

当職的には国産のノーログを謳うVPNが気になりますを VプリカかWebMoneyとかで買えるなら他のVPNの先端に付けて見たいナリ

>>720 マイナーVPNサービスどうよと言われても中々使ったことある人いないでしょうから答えるのも難しいですよね むしろ使ってみたけどどうだった報告を蓄積していく方が建設的かなと思うと こんなのあるよとマイナーサービスを発掘してきて紹介してくれる書き込みもすごく有用だと思います >>724 国産は多分日本の法令に従わないといけないし捜査関係事項照会みたいな裁判所の裏付けもない国セコの情報提供要請にどこまで抗ってくれるかも不明だからそれ一本で匿名化するのは怖いですよね おっしゃってるような他の匿名化手段の先につけるぐらいしか用途がない

当職>>720です>>723師、>>725師心ある対応をありがとうございます IvacyVPNは教徒の方でもご存知の方があまりいらっしゃらないようなので当職もいろいろと調べてみたいと思います

ノーログVPNは無料体験できる所も多いから利用して速度とかを確かめておけよ

https://x.com/TutaPrivacy/status/1817938140654412024?t=afAgc_jeIlW7kpLwOLzB2g&s=19 Tutaがプライバシーに使えるツールを投稿しておりました 教徒の匿名化意識の向上に繋がると思うので共有

国産のVPNなんか先端につけたら ログ取っててアカウントと紐付けられて特定みたいなパターンで一撃死するから それならTorしか使わないほうがマシ

Whonixを使っていて尚かつTorで規制されたサイトやコンテンツを見るんやったらVPNGateを除けば以下の無料VPNがあるで OutlineVPN https://getoutline.org/ja/ https://outlinekeys.com/ VPNBOOK https://www.vpnbook.com/

Whonix-WorkstationでCloudflare Warpを通すことって可能？ PC→Tor→CFWarp→Internet がしたい

より多くのロシアのホスティングサービスをビットコインで決済できるようになるかもしれん ロシア下院、対外貿易で暗号資産決済認める法案可決 https://news.yahoo.co.jp/articles/92358ef22bb9980c0a523451b797b4ac3acdfcaa

西側諸国によるドル決済からの追放対策か 国際情勢の変化が恒心教の活動に影響を与えているってのは面白いね

【朗報】 MullvadアプリiOS版にマルチホップ追加 リリースはまだだがmainブランチにはマージ済 https://github.com/mullvad/mullvadvpn-app/blob/main/ios/CHANGELOG.md

当職Linux初心者 USBにUbuntuを入れて使っておりBraveをダウンロードしたのですがもう一度起動するとダウンロードしたはずのBraveブラウザが消えておりました。 調べたところ保存して終了するコマンドがあるようなのですがそれがよくわかりません。教えていただけないでしょうか。

たまにVPN Gate推しが現れますがなにが良いんですかね せいぜい2chで書き込みできるくらいでしょう

Whonix使ったうえで日本国内のIPじゃないと拒否る場所に発信することやろな なんなら相手に「こいつ筑波使ってるやんけ！逮捕できる！」ってぬか喜びさせることができる

>>735 USBなので本体にインストールされてない 多分試用モードになっている LIVECDは基本保存できないのが多い

>>738 デカン。

>>731 QubesOSでなら dom0->sys-net->sys-firewall(A)->ノーログVPN->sys-firewall(B)(多分必要)->sys-whonix->sys-firewall(C)->cloudflare WARP>->sys-firewall(D)->適当なAppvm 各ネットワークを分離するためにいちいちNetVMでfirewallVMを作りfirewallルールをセットアップしたほうがいいです cloudflare WARP VPNはwireguardでudp接続のみなのでTorを介す接続を行うためにudp2raw等でtcpに変換してください その他詳しくは以下かQubesOSのフォーラムを参考にしてください QubesOS公式ドキュメント https://www.qubes-os.org/doc/ ProxyVM(VPN)の構成 https://forum.qubes-os.org/t/configuring-a-proxyvm-vpn-gateway/19061 Qubes上のネットワークの図化 https://forum.qubes-os.org/t/tor-over-vpn/8144/9 日本語のわかりやすいQubesOS導入と設定の解説 https://o-o.hateblo.jp/archive/category/Qubes%20OS 日本語のQubesOS解説 https://zpc.st/qubesos/

PrivadoVPNはメアド必須やけど月10GBまでなら無料で利用できるで https://privadovpn.com/freevpn/

Interkassaで決済可能でかつ日本のabuseを無視する鯖会社を見つけたのでとりとり https://my-mails.ru/vps-vds/ 私たちのサーバーで禁止されています： 明示: カード、ポルノ、ハッキング、ボットネット、フィッシング、マイニング。 ブロックリストへの登録: spamhaus 上記の禁止事項に間接的または部分的に関連するもの： - 同意が必要 https://my-mails.ru/publichnaya-oferta/ 3.3 利用者は、ウェブサイトのインターフェースを通じて発行された請求書に基づいて、Interkassa支払いシステムのInternet Projectの当座預金口座に現金以外で送金することにより、本契約に基づくサービスの料金を支払うものとする。利用者の支払いは、誤送金の場合、インターネットプロジェクトに返金されない。利用者は、サービスの注文と支払いに関する全責任を負う。 本ライセンスの解釈には、ロシア連邦の法律が優先します。利用者は、法的措置はアバカンのみで行われ、他の都市、地域、国では行われないことに同意するものとします。

ロシアのFREEKASSAでビットコインとライトコイン決済が可能になった https://freekassa.ru/mass-payments

カラケーを立てるノウハウがまとまった資料ってありませんかなあ Apacheやらゼロちゃんプラスの設置やらのやり方を知りたい Cloudflareのおすすめ設定も知りたい 鯖契約、ドメイン取得、sshの設定まではできましたが、道のりが遠すぎますを

その辺で苦労するならVPSじゃなくてPerlやPHPが元から入ってる共用鯖借りたほうが楽だと思う ファイルダウンロードして置くだけだし 共用鯖でも防弾のものもある

共有鯖はPerl対応してる所は少ないから問い合わせたりして確認する必要性があるで もしVPSを使いたいならパーミッションとかはシェルスクリプト使えば自動化できる

昔のコミケ路線の本（非事務所）に乗ってましたとりとり コミケで買った奴から国営セコムは当職を特定してどうぞ ただし例の脱税無能サーバーが推奨されているので情報は古い

FileZillaでTorを通した上でSFTPを使えばファイル展開は簡単

TailsでSessionを使う方法はありませんか？

出会に感謝 ファイル転送やPerlのインストールはなんとかできたのですが、鯖を立てるのが初めてなため、全体像を把握できるようなのが欲しいんですよね 共有鯖は選択肢になくてVPSを契約してしまったので要調査でふ これはメモですが、1984hostingは良さそうでしたが月単位ではなく年単位での契約だったのでやめました ドメインを借りるときTLD(.comとか.jpの部分)もケチってはいけないなと思いました 名前によって値段が変わるので適当に一番安いのを選びましたがフィッシングサイトでよく使われてるのを選べばよかった フィッシングサイトで使われてるトップ3が.com、.top、.xyzで、.topは警告されてるらしい .xyzを使ってるマヨケー管理人はよく調べてらっしゃる https://gigazine.net/news/20240725-icann-top-domain/ >>749 試してませんが、普通にLinux版をダウンロードしてPersistentディレクトリに入れるだけでできると思いまふ https://getsession.org/download

>>749 たしかSession自体にTorが含まれてるからTailsで使うとTor over Torになってうまく行かないと聞いたけれど実際のところは分からない あとSessionじゃなくてもいいならSimpleXのほうがおすすめ

気になって調べて試してみましたがTailsでSessionを使うのは難しいようですね どうしてもSessionでなければだめなら、Proxyを設定したらできるとか、Sessionを使うときだけクリアネットを使うなどすればできるとの報告はあります（2020年） 当職の環境ではアカウント作成はできましたが、Sessionがネットに接続されないので使いものにならない 当職は使ったことないのでわかりませんが、>>751 氏のような別のアプリを使うのが現実的かもしれません https://www.reddit.com/r/Session_Messenger/comments/199opzz/session_un_tails/ https://github.com/oxen-io/session-desktop/issues/1139

>>746 シェルで丁度使えそうなのはこれやな https://github.com/PrefKarafuto/ex0ch/blob/main/docker/perl/permission.sh ぜろちゃんねるはapacheでも動くけどDDos対策を考えるとnginxの方がいい

Tor弾いてるサイトは生まれたばかりのExit Node使うと通ったりするな

>>753 こういう情報は助かりますを パーミッションをつけるスクリプトの存在がREADMEでほのめかされてたので、実在してるのはうれしい サーバーもNginxの情報が豊富そうなのでNginxで調査してみまふ

あなたのネット履歴が誰に追跡されてるか…このサイトでわかります | ギズモード・ジャパン https://www.gizmodo.jp/2024/08/search-engine-webxray.html これは良い。ゴリホーモたちの追跡から逃れることができますを

さんG統計部がex0chをNginxで動かしてたときの設定を見つけたので共有 36 名無し＠アフィ転載禁止 2023/08/06(日) 16:02:03.06 ID:NpWi2eoo0 >> 33 https://stat.3chan.jp/exp0/ やったぜ 設定ファイル、/etc/nginx/sites-available/defaultのserver{}内に以下を記述 include fcgiwrap.conf; location ~ \.cgi($|/) { include /etc/nginx/fastcgi_params; fastcgi_pass unix:/var/run/fcgiwrap.socket; fastcgi_index index.cgi; fastcgi_split_path_info ^(.+\.cgi)(/.*)$; fastcgi_param SCRIPT_FILENAME /var/www/html$fastcgi_script_name; fastcgi_param PATH_INFO $fastcgi_path_info; fastcgi_param PATH_TRANSLATED /var/www/html$fastcgi_path_info; } 前のことであまり覚えてないけど関係ありそうな設定ファイルはこんな感じにしてた /etc/nginx/fcgiwrap.conf location ~ \.(pl|py|cgi)$ { gzip off; root /var/www/html; fastcgi_pass unix:/var/run/fcgiwrap.socket; fastcgi_index index.cgi; include /etc/nginx/fastcgi_params; fastcgi_param SCRIPT_FILENAME /var/www/html$fastcgi_script_name; fastcgi_param QUERY_STRING $query_string; fastcgi_param REQUEST_METHOD $request_method; fastcgi_param CONTENT_TYPE $content_type; fastcgi_param CONTENT_LENGTH $content_length; } これで動かんやろか

>>757 非常に助かります nginxを諦めてApacheに移行しかけてましたがもう少し試してみます 備忘録ですが、ぜろちゃんのスクリプトをみるかぎりサーバーのOSはUbuntu系ではなくDebian系を前提に書かれてるっぽい 上のほうで普段遣いのLinuxのディストロについて書かれてましたが、Debian系を選んでおいたほうが詰まることが少ないんやろなって印象でふ

384 名前：[´･ω･｀] 45.139.122.176：2024/08/06(火) 15:58:07.84 ID:RO8O++fb0 出版社にDDos攻撃容疑で逮捕　海外サービス利用、国際捜査で発覚 https://news.yahoo.co.jp/articles/90b3270d34b232157d2cee8769cf4f40e64716ff https://archive.vn/JGn1Z 決済情報か生IPで依頼してたのかな？ IPだったらログ取るとか相当なゴリホーモやろ

コンビニのプリペイドカードで仮想通貨を購入しようとしている、したことがある芋いますか？

したいけど方法が見当たらない 数年前は国内に試験的にBitcoinが買える自販機みたいなのが数か所に設置されてたらしいのでガチで買えば良かったと後悔しているナリ その頃は確かSTUが仮想通貨ヌッスしてたナリよ

>>761 海外だと今でも普通にあるらしいですとりとり 出所後のSTUか無敵のDに現金書留とかで金渡して 堂々と取引所登録させて買わせる方法を思いつきましたを 某格安モバイルケーみたいに持ち逃げするリスクはあります 千秋がグラボ余っているらしいのでマイニングして欲しい https://x.com/cheenanet/status/1819993034295050375

コンビニのプリカではないがちょうどこの前ギフトの方ではないVプリカ(電話番号は妥協)で仮想通貨買えないか試したけど軒並みあかんかったな 大手のMoonPay,TREZORなんかはもちろん駄目 >>483のも全部試してみたけどあかん 一番うまく行ったところではKYCなしでカード番号等の送信まで進みVプリカ側のサイトでのSMS認証まで完了できたんだけど、仮想通貨販売サイト側で「決済の際にエラーが発生しました」みたいなメッセージが出て完結できず リアルクレカで買うしか無いかと諦めの境地 >>761 BTCが法定通貨のエルサルバドル行って仮想通貨ATMで現金を大量換金してくるしかないか

>>757 他に書き込みがないか探してみたいのですが、どうやってその書き込みを見つけたのか教えてください

当職はAppleカードでよく交換してますを

どこで行けるか教えてクレメンス

>>766 Paxfulですを 何枚しか騙し取られたこともあるので詐欺には気をつけなければない。

当職もBTC入手する為に使った事ありますけど、枚数を増やして小出しにする等の自衛は必要であるように思いましたね

>>761 それって2016年前後に新宿の歌舞伎町に向かう交差点にあったATMですかね。 あれはどう考えても狙い撃ちで監視カメラが八方からあって使うのをためらったナリ

Bitcoinをミキシングするサービスでおすすめはありますか？ 合法的に手に入れたコインが数万分眠っていて暴落中ですがお布施したいのですがずっとできていません >>767 調べてみたら取引者ナイジェリアとガーナばかりでマヨ 安いエネルギーでマイニングか詐欺で稼いだコインをロンダリングしているのかな？ ？？？「ナイジェリア人の男たちだった」

>>770 辿っていくと中国のアカウントもありましたを 認証済みで悪い評価がゼロアカウントで誰か人柱で取引して いい業者と悪い業者を共有できたらいいナリね >>168 最低の1500円とかで何枚も小出しにして複数の業者を試すべきナリね 円高になったら狙いかもしれないナリ アフリカの貧しいものにとっては大金やろうし GooglePlay iTunes は世界共通でチャージできた気がします Steamも確か同様 NintendoとXboxは分からないナリ 最近売り出したFortniteのカードも使えそう？

>>770 Appleカードは、買取者によると思うナリがアプリ課金に使っている形跡がありましたを それ以上は不明 1500など少額から試すのも良いナリがその条件で受ける買取者がいなければ取引できない

水不足

水不足

pastebin漁ってたらG2AというPCゲームの販売サイトでゲームがタダで買える方法のPDFを見つけた https://drive.google.com/file/d/1Mzn6o3n5xIhN6nueBAl3YTzyb27ZgMrD/view?ZBwdeEoOmQ

上の手法ではBitcoinで支払ってアマギフで返金されるらしい そのアマギフをPaxfulとかのアマギフとBitcoinの換金サイトで交換しろと書いてある 真偽は不明だが資金洗浄芋は試してはどうだろうか https://pastebin.com/pZ5ivr4Z

今度Paxfulでカードを騙し取ってくる買取者がいたら名前をここで共有するので役立てて欲しいナリ

>>775 マルウェア貼んなよ障害者

pastebinのpublicにいつもあるマルウェア貼るやつって障害者かわざとかどっち？

>>778 >>779 G2Aの社員イライラでマヨ

Privexにメール送った所で迷惑メールで無視 個人でなんの法的根拠もない荒らしの戯言に付き合う理由ない 仮に開示しても決済のBitcoinアドレスと連絡用のProtonのアドレスぐらいしか保持してないぞ なお運営費を支払っているのは教徒の寄付が大半ですを 悔しかったらゴムボートでベリーズはマヨ

https://www.top10vpn.com/reviews/ivacy/ 前質問している教徒が居たので当職もIvacy VPNについて調べてみたのですがProtonほど信頼はできないもののWhonixのあとに挿す用途だったら全然使えそうですね(恐らくCloudFlare WRAPや筑波より断然マシ) 無料で無制限なそうなので金欠芋にはおすすめ

LocalCDNやDecentraleyes 、Privacy Badgerはもう不要ですを。 https://github.com/arkenfox/user.js/wiki/4.1-Extensions

ホスト→UbuntuかLinux mint ゲスト→Whonix-GatewayとWindows ホストに挿すVPN→Proton ゲストに挿すVPN→Ivacy Protonの垢のメアド→Tuta(Protonmailは開示請求された過去があるので) ホストのHDD→LUKUSで暗号化 情弱芋なのでこの程度しか分からないのですが無料でやるならこれが最高レベルの匿名化でしょうか?

有料でも無料でもいいのでSMSサービスを教えてください テレグラム登録したいのですができません

>>785 https://www.smspool.net/

>>786 これは有料でふか

>>787 https://sms24.me/ 無料ならこのサイトがありますを 有料ならロシアの5Simでミキシングしたビットコインで電番を買うと良いナリ

https://archive.md/zFlIV 画像でわかりやすいTails究極始め方ガイド

いまだにbitcoinとミキシングって古代人でふか？

ミキシングサービスってもうないのですか？

TutaがTorからのアカウント作成を弾くようになりましたね 仕方なくProtonmailでアカウントと作りました(まぁググホーモのgmailなんかよりマシ)

>>784 ホストの前にVPNルーターを挿すのもおすすめですを Protonのホストと違う国のを挿して生IPをダブルガード ゲストにもLinuxが理想ナリね まあWindowsの方が色々便利ツールがあるのですが そこにOperaの無料VPN使ったりしてもいいかもしれません

>>793 デカン。

隙自ですが当職学生ですを 金がないので仕方なくProtonVPNを使っております しかしこの頃Proton依存から脱却しなくてはと思いProtonの代替サービスを探しています。top10VPNやVPNProで調べたところWRAPとHotspotshield,Ivacyが代替として使えそうなことがわかりました。(筑波は設定が難しいし国セコの巣窟なので使いたくありません) WRAPはCloudFlareの運営とはいえ拠点がアメホーモですしHotspotshieldに関してはWRAPと同じ拠点がアメホーモなだけでなく昔個人情報を売買していると聞きました。そうなると使えるのはIvacyくらいしかないのでしょうか?

>>795 安いノーログVPNならFastestVPNもある https://fastestvpn.com/

TailsやWhonixはどのようにしてDNS漏れを防いでいるのでしょうか?VPN(例えばMullvad)だと自社製のDNSサーバーを経由させてそれをノーログにすることで防いでいますがTailsやWhonixはどのようにして防いでいるんですか?

連投失礼 質問②です TailsはRAM上で起動させRAMのログは電源を切ったときに消去されますがこれは物理削除にあたるのか論理削除にあたるのか教えてほしいですを また国セコはやNSAホーモはRAMを解析して犯人逮捕とかできるんでしょうか?

RAMの部分だけは分かるので回答 PC用のRAMは基本DRAMってやつでデータの維持のためには電気を流し続けないといけない で、電源供給が止まるとデータが全て揮発する(多分全部0になる)からデスクトップでやってるならポリホーモはメモリダンプでもしない限りPCを押収してもストレージに書いてある内容以外は吸い出せない ノートはバッテリー駆動するならスリープモードにでもして押収とか出来るんだろうけど逆にバッテリーが死んでたりそもそも無い機体なら電源供給を止めたらRAMの内容が全部消える PC用のRAMに電源供給止めてもデータを保持するSRAMは高いし容量小さいからまず採用されない という事で回答としては物理消去だと思います 間違ってたらすまんな

>>799 貴職有能 頭JEX 当職のような頭唐澤にもわかりやすくご教示いただきありがとうございます。出会いに感謝。