谁来定义 Tor 网络:共识机制、目录权威与网桥的分野
每小时,一小组写死在代码里的目录权威都会为一个定义公开 Tor 网络的文档投票。这场投票如何运转、它决定什么,以及网桥为何置身其外。
首页 / 新闻
新闻与笔记
202 篇帖子关于本列表、tor 网络以及如何不被钓鱼的简短笔记。没有新闻邮件,没有评论,没有 rss 负担 - 更新到才更新。
最新笔记
最新优先暗网上的伪造证件：像素、纸张与绕过KYC的生意
暗网上的证件交易分为两类产品：为远程审核低价生成的证件图片，以及邮寄交付的实体假证。关于价格、模板、KYC驱动的需求以及针对伪造工坊的执法行动，公开研究是这样说的。
谁能看到信封：Signal、SimpleX、Session 与 XMPP 的元数据对比
端到端加密保护的是内容，而投递仍会留下痕迹：连接时间、IP 地址和标识符。冷静看一看 Signal、SimpleX、Session 和联邦式 XMPP 实际能看到什么，以及已公开的披露在何处支持这些说法。
Tor Browser 16.0 登陆 Firefox ESR 153：ARM64 Linux 与更低调的窗口标题
10 月 29 日发布的 Tor Browser 16.0 是首个基于 Firefox ESR 153 的稳定版本。它新增原生 ARM64 Linux 支持，重建了设置页面，并提供一项可选控制，可对其他软件隐藏页面标题。
旅行中的“邪恶双胞胎”Wi-Fi陷阱：假热点、强制门户与一桩澳大利亚定罪
伪造的“Airport_Free_WiFi”热点和仿冒的强制门户仍是旅途中现实的风险。澳大利亚机场及国内航班上的“邪恶双胞胎”Wi-Fi案显示了这类手法能窃取什么，HTTPS 能挡住什么，又挡不住什么。
勒索软件附属招募：RaaS品牌背后的劳动力市场
勒索软件品牌在地下论坛和Telegram上招募附属成员，开出收入分成、规则页面和筛选面谈。每次打击行动后随之而来的招募垃圾广告揭示了真正的稀缺所在：不在代码，而在操作者。
Tor 的工作量证明防御：让洋葱服务的拒绝服务攻击变得昂贵
自 Tor 0.4.8 起，过载的 onion 服务可以在介绍（introduction）环节要求一段透明的工作量证明，并按客户端付出的算力将其排入队列。Equi-X 谜题与其优先级队列如何运作，以及这道防线在资金充足的攻击者面前仍然失守的地方。
DeepDotWeb的覆灭：当一家暗网新闻网站成为市场供应链的一环
2019年5月，暗网新闻网站DeepDotWeb被查封，其两名管理员被控清洗网站靠向市场导流买家赚取的比特币佣金。Prihar于2021年3月认罪，并于2022年1月被判处八年以上徒刑——这起案件在“报道暗网市场”与“从暗网市场获利”之间划出了一条界线。
设备码钓鱼：批准一个你从未发起的登录
设备码钓鱼诱使受害者在真实的登录页面输入攻击者的代码，并亲自批准登录，从而在无需密码的情况下交出一个有效会话。这种技术为何能完全绕过 MFA、有哪些危险信号、以及哪些防御真正有效。
Meek 与域名前置：藏身 CDN 之中的 Tor 网桥
meek 网桥把 Tor 流量夹带进发往某家大型 CDN 的 HTTPS 请求之中：一个域名出现在 TLS 握手里，另一个出现在 Host 头里。谷歌和亚马逊于 2018 年关闭了前置；meek-azure 靠微软的 CDN 幸存至今——比其他方案更慢、更贵，但在几乎无路可走时仍可抵达。
带宽权威详解：签署 Tor 共识的九个席位
每小时，九个目录权威会对共识进行投票——这是 Tor 对哪些中继存在、每个中继可承载多少流量的共同认知。谁在运营它们，带宽扫描器如何为其提供数据，以及当它们意见不合时会发生什么。
2026年暗网价格指数：被盗数据的真实标价
2026年，被盗的卡数据、银行登录凭证、证件扫描件和窃取器日志标价多少；为什么这些指数衡量的是挂牌价而非成交价；以及哪些因素在推动价格涨跌。