Подскажите, что почитать, чтобы узнать как хакеры обеспечивают анонимность своих деяний в сети

Question

[Zloy1]

… на чем палятся, как шифруются. О культуре хакерского труда хочется узнать подробнее.
Художественное чтиво, что-то типа Криптономикона, тоже интересно.

Comments

[Zloy1]

Отдел К негодуэ?

Answer 1

[Zloy1]

А все проблемы от ошибочного понимания слова «краснодеревщик». А на самом деле это просто столяры высшей квалификации (если только это не «сельский плотник») и они просто понимают, что происходит внутри (и снаружи) дерева и умеют этой информацией пользоваться.

А почитать стоит про обработку дерева (настоящую, а не ролики с ютюба), про архитектуры железок, методические указания по обслуживанию токарного оборудования и про устройство той мебели, которую собираетесь делать.

Но самое главное — понять и использовать на практике эти знания.

Comments

[IkaR49]

Простите, но вы — балбес.

[Danny]

Ага, архитектура железок.

Answer 2

[Chii]

А все проблемы от ошибочного понимания слова «хакер». А на самом деле это просто айтишники высшей квалификации (если только это не «кулхацкер») и они просто понимают, что происходит внутри (и снаружи) компьютера и умеют этой информацией пользоваться.

А почитать стоит про системное администрирование (настоящее, а не курсы от проприетарщиков), про архитектуры железок, rfc протоколов связи и про устройство той сети, в которой нужно обеспечить безопасность.
Но самое главное — понять и использовать на практике эти знания.

Comments

[Zloy1]

Известные всем банальные стейтменты с претензией на многозначительность, и притом абсолютно бесполезные. Любой согласится по всем пунктам, но дальше это никак не используешь. Притом все можно было написать короче — учитесь и быть может вопрос сам отпадет.

Удивляет кол-во народа, которым приходятся по нраву такие пустые ответы. Хе-хе, наверное такие же любители поразглагольствовать с пафосом выпучив глазищи. Не заблуждайтесь насчет полезности подобных ответов.

Answer 3

[moderatorh]

< на чем палятся, как шифруются.
Паляться обычно либо на жадности, либо на глупости, либо безалаберности. А еще как не странно тут фактор везения не малую роль играет.
Как шифруются, это увы то же отдельная наука, которая развивается и растет… На любом хакерском сайте найдете отдельные подборки на эту тему. А вот что бы о культуре труда узнать подробно видимо окунуться придется в труд сей, из статей и форумов не поймете. Что почитать? А вот тут уже проблема, Увы на русском культовых ресурсов на эту тему, таких как первая хакзона конца девяностых или как кардерпланет начала двухтысячных уже давно нет и вряд ли появятся, более того и мало мальски стоящие ресурсы постоянно закрывают, только за последние три года больше пары десятков интересных сайтов канули в лету. По этому увы то что осталось. xakep.ru сайт одноименного журнала выходяшего с 98-го года. Не плохой форум, но основная часть комюнити увы школьники. Масса хороших статей и архивы журнала. Ну и zloy.bz наверно самое мощное на русском, что осталось в паблике…

Comments

[Zloy1]

Собственно кардинг, фишинг и взлом сайтов не интересует, меня интересует то, как люди ухитряются сохранить анономность, интенсивно общаясь группами единомышленников. Взять к примеру группу Anonymous, они же как-то общаются между собой. Не может быть чтобы не использовали интернет ли телефоны. Ну или может быть анонимным их общение де факто не является.

Встречал упоминания, что хакеры любят общаться в IRC каналах. Вероятно имеется в виду закрытый частный сервер? Не паблик же? Почему IRC?

[Zloy1]

Спасибо за ссыль

Answer 4

[Dmitry]

< на чем палятся, как шифруются.

Если за вас серьезно возьмутся, шансов уйти практически нет.
Разумеется не спасет ни тор(см. соответствующие статьи про фальшивые ноды), ни ВПН с сомалийского сервера. Если все время выходить в инет с новой симкой и новым IMEI или ездить по кафешкам с wi-fi, при регулярных вылазках это лишь оттянет неизбежное.

Comments

[Zloy1]

Допустим выходить в инет для сеанса общения с сотового или лучше с публичного хот-спота, сообщение вкладывать в криптоконтейнер. Тогда можно вообще выйти на тебя, если только начать распутывать клубок с другого конца — с адресата (веб сервера, почтовика, IM сервера). По другому никак. Так?

Если выставлять каждый WiFi сеанс связи фейковый MAC, то как тебя тогда словить?.. Ведь отправлять сообщения можно на ходу из машины, или из рюкзака за пару минут.

Тор, как я понимаю, может серьезно усложнить задачу твоей поимки, и если отправлять сообщение в шифроконтейнере на ходу, то КАК тебя можно вычислить?

[Zloy1]

Что-то мне подсказывает, что все, кто ходит на сомалийский сервер с vpn уже «на контроле», что бы это ни значило.

К тому же одним таким сервером не обойтись, как минимум надо два в разных юрисдикциях. Т.к. распутывая клубок с конца первым находят сервер с которого непоредственно некто что-то сделал. А потом ставится вопрос — а кто из наших граждан вообще в последнее время ходил на этот сервер? Поэтому если нет второго (предпоследнего), про который еще надо узнать из логов, которые еще надо получить с сомалийского ISP, то дело швах. Как я это вижу.

[Dmitry]

Вся цепочка очень быстро раскручивается. Что-то у кого-то просить нужно только в самом крайнем случае. Даже если выходить в инет с машины, месторасположение злоумышленника локализуется с некоторой погрешностью, а дальше уже дело техники. У всех провайдеров стоит СОРМ, спецслужбы могут как угодно перенаправлять\прослушивать трафик у них все под колпаком. Другое дело, что надо очень сильно насолить чтобы за тебя взялось ФСБ, а не просто полиция из управления К.

[KOLANICH]

>Вся цепочка очень быстро раскручивается.
достаточно дать на лапу владельцам сомалийского впн, а потом взискать с того, кого выследим

[Zloy1]

Даже если выходить в инет с машины, месторасположение злоумышленника локализуется с некоторой погрешностью.
Я понимаю, что с точностью до хотспота локализуется мгновенно, но дальше что? Если использовать 10 разных спотов в разных районах, то КАК можно определить какая машина/чей рюкзак вел передачу. Пусть даже заранее известен спот, пусть стоят наготове пеленгаторы, за 2 минуты снять пеленг и узнать кто вел сеанс связи не представляется мне реальным.

достаточно дать на лапу владельцам сомалийского впн, а потом… это да, согласен. Значит раскрутить по логам не проблема.

Answer 5

[lightman]

Двусторонний спутниковый интернет из избушки в далёкой глуши это довольно надёжно.

Подводные камни:
1. Дорого.
2. Нужно как-то раздобыть аккаунт, зарегенный на чужое имя. А, учитывая что пользователей подобного интернета мало, нахождение и увод акка видится очень сложной задачей.
3. Надо придумать способ анонимно пополнять счёт на интернет.

Comments

[lightman]

Хотя вот ссылка с первого сайта по запросу «двусторонний спутниковый интернет»:

Существует и возможность установки на подвижных объектах, таких как автомобиль или корабль.

Можно даже в глушь не уходить. Достаточно постоянно путешествовать в зоне покрытия спутника, время от времени пересекая границы стран. Впрочем можно даже завести несколько аккаунтов для разных спутников, зоны покрытий которых охватывают разные части Земли и ездить туда-сюда.

[Zloy1]

А путешествовать зачем? Так есть шанс засветить машину на какую-нибудь камеру, если примерно известен район, где проводился сеанс связи.

Как можно засечь работу со стационарного узла, если спутник тебе не принадлежит? Пеленгаторы на орбите? Сомнительно.

Answer 6

[Sergey]

У blackhat'ов этика и культура отсутствуют, за ненадобностью. Для них важен результат, который (сегодня это в большинстве случаев) приносит им финансовую выгоду. Инструментов и техник для анонимизации довольно много. Один из самых надежных — использовать в качестве посредника зараженные тобой же зомби-машинки, лучше цепочку. Доверия тору и прочим анонимизаторам нет.
У grayhat'ов уже вполне себе есть этика, они уведомляют владельцев систем и производителей ПО о найденных уязвимостях, но при этом не стесняются публиковать (или продавать) информацию об уязвимости, не обязательно дав время на исправление.
Ну и whitehat'ы — это так называемые ethical hackers, максимально сохранившие близость к исконному «хакер». Это security-профессионалы, зачастую работающие пентестерами, security-аудиторами, аналитиками в области ИБ.

Comments

[Zloy1]

Один из самых надежных — использовать в качестве посредника зараженные тобой же зомби-машинки, лучше цепочку.
Эээ? Слышал об этом мнении. Не пойму в чем надежность? У ISP зомби тоже есть логи, по которым видно, кто на нее ходил и что с нее делал. По адресу ходившего можно поднять логи уже его ISP. Не так ли?

Пока что мне пришел в голову такой сценарий, когда твой троян (одноразовый) на замби иногда заходит на какой-то левый веб сайт и читает казалось бы рандомные страницы в поисках оставленного тобой аттача, который содержит инструкции. После исполнения инструкций (отправить письмо) выпиливает с сервера аттач и самовыпиливается с зомбака. Как то так? Или вы имели в виду другой юзеркейз?

[Sergey]

твой пример отлично подходит для управления ботнетом (так они а работают, на самом деле), но плоховат для таргетированного хакинга, т.к. нужна оперативная обратная связь на твои действия.

Answer 7

[Ник Уайлд]

https://webware.biz/?p=6092