P2P+VPNという新種のVPNサービスを見つけた
使う側からして見れば普通のVPNだが、仕組みがよりセキュリティに強くなってる
今までのVPNサービスは一つの会社が管理していたが、MysteriumVPNはTorのように一般ユーザーがサーバーを提供しているので比較的安全。ノーログで、ソースコードも公開されている
ラズパイがあれば自分でも同じ機能を持ったサーバーを提供できるので自分でVPNサーバーを運用したい人も利用するといい。Torはサーバー提供しても見返りはないがこのサービスは暗号通貨もらえるので運用のたしになる。
料金体系が月払いではなく使った分だけ払うようになってる
今のところMacとAndroid版は無料で、使ってる人も少ないからサクサク動く
日本サーバーはないし、将来性が不明だがブロックチェーンとVPNを掛け合わせてより安全なVPN会社ができそうなので将来に期待
https://mysterium.network/apps/
匿名化技術研究省★2
864 レス · dat原文
くさいにゃあ
GitHub Actions落ちてるナリ
https://levelup.gitconnected.com/the-regular-expression-denial-of-service-redos-cheat-sheet-a78d0ed7d865
ガジェット弱芋
悪芋用ノートの環境を作りたいですを
参考になりそうなブログはありますか？
あとVPNルーターとHDD暗号化等やっておいたほうがいいことってありますか？
>>749
それぞれ別の機能を持ったプログラムだから入ってなくても不思議ではない
例えば自力でモニタモードに入れるならairmon-ngは不要だったりするし
pskの解析をするのも別のプ早かったりする場合があるからaircrack-ngを使わない人もいるし
匿名化に強芋に聞きたいんですが
仮に匿名用PCを一個作ったとしてそれでTorを使ったとしても
住んでる家の家庭用のモデムやルーターを使ったら意味ないんでしょうか？
匿名用にモデムから新調した方がいいんでしょうか
たぶん初歩的な質問だと思うんですがお願いします
>>807
●いいえ。 そのルーターやモデムがマルウェアに感染していないなら必要ないと思うナリ
>>808
そうなのですか？
出会いに感謝
Xを起動していなくても使える(端末上で使える)Bitcoinのウォレットを教えてくれ
自己解決、Bitcoin Coreのウォレット使うことにします
>>807
パナマ文書のリークみたいにガチで殺されるようなものをやるならVPNルーターを使ったほうがええ
カラコロくらいなら要らん
過去にあったFirefoxの脆弱性で非TorIPが漏れたときでもVPNルーターを使っている場合、生IPは匿名化PCでは見えないのでノーログVPNがしっかりしてれば匿名で有り続けられたはずや
保険としてRT2600acみたいな市販されてる2万程度の高級機ならPPPoEした接続でOpenVPN接続をしてIPマスカレードができるからそれを買うといいで
ケチってL2TP/IPSecしかできないやつを買うのはやめとけ
当職VPNに弱芋
OpenVPNからWireGuardに変えるデメリットってありますかね？
接続が早くて快適ナリが匿名性とかに影響がないかなんとなく心配になってしまうナリ
必ずUDPなのでTorを挟めない
>>814
トンネルがUDP接続やったとしてもL2やL3でルーティングするのがVPNなんやから関係ないやろ
>>814-815
出会いに感謝
UFO VPN って有料のノーログVPNサービスがログを収集してた
聞いたことないVPNだから多分いないだろうが一応注意喚起
有名どころが一番
https://www.comparitech.com/blog/vpn-privacy/ufo-vpn-data-exposure/
>>816
補足すると生IP→WireGuard→Tor→WWWはできるけど生IP→Tor→WireGuard→WWWはできへんな
Tor Bridges代わりにVPNを使うことが一般的やと思うけどTorを使ってることをWWWに知られたくないときには使えん
5chに書き込むだけならTorだけでいいナリか？
言葉足らずでした
開示対策においてという意味です
そもそも5chは対策しまくってるからTorなんてブロックされるし、VPNですらムリ
スヴァケーですら対策してるから、別の方法考えなあかんで
>>821
ExpressVPNなら5chに書き込めるみたいに言ってた教徒が居た気がするがあれってガセなのですか？
後はﾂｲｯﾀﾊｧでIP偽装する方法が知りたいナリ Torを普通に使うだけだと垢ロックされるとかいう話を小耳に挟んだことがあるナリ
>>822
ExpressVPNは少し前に全て焼かれてたような気がする
M247やCDN77はほぼ完全に焼かれたから浪人買わないと書き込めん
>>823
デカン
>>821
出会いに感謝。
>>822
Ｔorで普通に使ってるけど凍結もロックもされてないよ
垢作るのは難しいから何らかの方法で調達する必要はある
>>826
デカン
垢作成が一番ハードルが高い感じナリか
ツイッタハァは電話認証をとっぱしなきゃいかんから、大人しく有料の飛ばし番号をレンタルした方がええで
一ヶ月800円ぐらいで買えるから5アカウントくらいは作れるやろ
ねーね
ProtonMailはProton同士であればE2Eで暗号化される
ただしProtonから一般へ送信した場合はメールの中身チェックしてる
Proton運営曰くスパムメール対策らしい、気になるならPGP使ってねとのこと
IPアドレスは基本的にはノーログだけど、スイスの裁判所の令状があれば特定のアカウントだけIPログを取ったりする
G社のDNSを使ってたんですが不安になってきました
8.8.8.8で大丈夫でしょうか
ExpressVPNのプロトコルはどれ選んだらいいですか？
OpenVPN
OpenVPNのUDPとTCPどっちを選ぶべきですか？
overTorで使うのでなければUDPでいいと思うナリ
>>835
デカン
おすすめの電話番号販売ってありますか？
Twitter認証に使えてSMSが受信できるやつで
5sim.net
たしか数円でﾂｲｯﾀﾊｧ認証できた
VPNアプリはAPKファイルからダウンロードしたほうがいいですか？
まともな業者なら普通に公式サイトから配布してるけどもしかしてストアに転がってるタダで使えるものを指してるなら止めた方がいい
>>840
ExpressVPNですを
ビットコインの口座は1つだけでいいですかね？
ちなみにelectrumですを
Lokinetを使っている悪芋っているんですかね？
>>843
lokiは目をつけてるがまだ使ってない
Lokiブラウザが開発されたら触ってみる
FritzFrog: A New Generation of Peer-to-Peer Botnets | Guardicore Labs
https://www.guardicore.com/2020/08/fritzfrog-p2p-botnet-infects-ssh-servers/
New P2P botnet infects SSH servers all over the world | Ars Technica
https://arstechnica.com/information-technology/2020/08/new-p2p-botnet-infects-ssh-servers-all-over-the-world/
FritzFrog malware attacks Linux servers over SSH to mine Monero
https://www.bleepingcomputer.com/news/security/fritzfrog-malware-attacks-linux-servers-over-ssh-to-mine-monero/
寄付を募るためにBTCアドレスを公開すると、今まで総額いくら寄付されたのか判るのでしょうか？
場合によっては大金を持っていると知られて狙われたりする可能性があると言えますか？
https://los.rubiya.kr/
SQLインジェクションの勉強に使えるかも
>>846 BTCのtransactionは当然公開情報だから確認できる。
よって過去の取引との結び付きや現在の保有額を隠すため、取引の都度アドレスを変えるのが無難
これはcheenaが受け取ったBTCの寄付額の一部
https://www.blockchain.com/btc/address/3QmaJdWqQKZszSbriB3LVwLcQHF59tMbGh
アドレス保有者を紐づけるのはとても難しい。
このBTCアドレスはcheenaが公開しているから彼のものだということがわかる
ExpressVPNにLightwayというプロトコルが追加されましたがこれはセキュリティ的に使っても問題ないのですか？
Torを使った前後に生IPで同じサイトを見てはいけないと言われてますがどれぐらいの期間が目安なのでしょうか
1か月？
>>850
そのサイトがどの期間だけログを保持しているかが重要ですを
ログを保持する期間はサイトによってまちまち上に非公開であるのが多いのでどんな時でもTorを通してサイトは見るようにしたほうが良いと思います
当職、串に弱い芋
最適なWeb串を見つける方法って何がありますか?
周知されてつくした串はできるだけ使いたくないのでできれば無名な串を把握したいのでよろしくお願いします
とりとり
>>851
デカン
https://gigazine.net/news/20200903-wordpress-file-manager-vulnerability/
Tor→Web串で5chに書き込むことは現在では難しいのでしょうか
当職はその方面のシステムをよく知らないのですが新鮮な串であっても難しくなるような規制が敷かれているのですか？
>>855
極端な話自分でカラッキングしたホストにweb串を設置して
そこからアクセスされるようなケースは技術的に防ぎようがない
Braveにデフォルトで搭載されているTorの安全性はどの程度のものなのでしょうか
>>856
5chは知らんけど書き込もうとしたクライアントホストにサーバ側からアクセスして
80や8080が開いてると串とみなされて弾かれる所はある
その場合どんなに新鮮でも弾かれる
VPNを契約するときにTorや串を通す必要はありますか？
>>859
VPNに生IPで接続するならリスクは変わらないので不要
>>860
デカン
鉛中毒
匿名性を高める意図でTorとVPNを併用する意味ってありますか？
可能性は低いですがTorの不具合や設定ミスなどで生IPが漏れそうになった場合、代わりにVPNのIPが漏れ、そこがノーログであれば自分の契約しているプロバイダまではたどり着かない、という認識であってますか？
VPNがログを収集・提供している場合、単に自分の正体を知っている相手を１か所増やすだけで逆にリスクが上がっていませんか？
>>863
生→VPN→Torならその認識で合ってる
生→Tor→VPNはVPNを信用してなかったり最新の注意を払ったりする時にアクセスしたいサイトがTorexitホストでは都合が悪いときに使うもの
VPNGateを5chで自演以上に使うなら後者じゃないと御用になる