伴随着丝绸之路的兴衰，在过去的几年中，暗网已经被太多人关注。现在，FreeBuf情报组将带你走近“暗网”这个神秘的地下虚拟世界。

　　暗网并非十分庞大，甚至没有想象中那样特别的神秘。事实上，所谓“暗网”都是公共可见的网站，但却将真实的服务器IP隐藏了而已。这意为着，任何人都可以访问暗网，但“暗”就暗在这些网站隐藏极深，难以调查的幕后。

　　藏匿在难以透光黑暗角落

　　大部分的暗网网站使用匿名的Tor技术或使用类似的软件如I2P等。这类软将会加密 *** 流量并随机挑选位于世界各地的计算机传输数据，就像洋葱一样，加密过的数据会在每次传输后“剥开”加密层。从理论上讲，哪怕是数据源到数据目的地都被控制，这种技术完全也可以避免窃听和审查。

　　

　　Tor官网与Tor的标志物洋葱，图片来自Tor官网

　　一般而言，当用户使用Tor后，浏览的任何网站都不可能很轻易的看到用户真实的IP地址。但当一个网站也同样使用了Tor隐藏技术后，只有同样使用Tor技术的用户才能够访问。对与使用Tor技术的网站和用户，数据都要经过三次随机的跳转才能够“碰面”。

　　

　　图片来自m4rk.org

　　虽说网站的IP地址是隐藏的，然而却并不意味着这一切都是绝对的秘密。一些毒品销售网站，例如：丝绸之路、丝绸之路2.0、Agora和Eolution等网站拥有上千的常客。任何人使用Tor并知道网站的地址（通常以.onion结尾）都可以访问这些非法的在线市场（相关报道请戳）。

　　

　　silkroad官网截图，图片来自m4rk.org

　　除了非法药品交易，也有很多”高端服务“，例如：Contract Killer，专业的杀手门户，只要目标在16岁以上，不是世界上任何圈内排名前10的人物，都有价格。像CK这类网站同样提供雇佣各类专业人士服务，包括前特种部队，佣兵队伍，黑客。如图，一队与CK签订协议的法国雇佣兵。

　　

　　图片来自m4rk.org

　　不要和“深网（the Deep Web) ”弄混

　　一些新闻网站错误的将暗网描述成“占据了90%的互联网”，他们将无法被搜索引擎搜索出来的“深网”弄混了。这些没有被索引的网站在一定程度上包括了暗网，但“深网”网站也有很多普通网站类似，如需要注册的论坛(例如1024啥的)和像Gmail这种使用动态页面的网站。安全研究人员Nik Cubrilovic对使用隐藏技术的网站进行了爬取，与数亿个普通网站相比，可能10000余个暗网网站只占了0.01%。

　　可能下图中的WARNING算是大家都熟知的深网网站：

　　

　　图片来自...

　　暗中微光

　　虽然暗网与出售毒品、武器、伪造证件和儿童色情有极大的关联，这些充满“活力”的行业确实利用了Tor匿名技术，但不是所有的暗网都想利用Tor技术来做这些见不得光的“暗”事。比如借鉴了维基解密的SecureDrop，使用Tor技术让新闻机构接受匿名人士提交的信息。甚至连Facebook也推出了暗网版，旨在照顾想要逃避监控和审查的用户利用Tor技术使用Facebook（facebookcorewwwi.onion）。

　　

　　但最近由FBI和欧洲刑警组织展开的名为Onymous的联合行动查获了数十家使用Tor服务网站，其中包括六大在线毒品交易平台中的三个（包括silkroad2.0，但据新消息silkroad3.0已经开始运营），这让一向以安全著称的Tor规避执法机关和情报机构监视的能力受到了质疑和猜测（相关报道请戳）。现在，这些网站是如何被定位却成为了一个谜，一些安全研究人员推测， *** 的黑客使用拒绝服务攻击Tor中继，使得网站强制使用被控制的Tor服务器，从而跟踪到他们的IP地址。或者是使用老式的刑侦手段，发展系统管理员为线人提供情报，亦或是找到了网站可利用的漏洞。

　　

　　无论是那种方式，都证明了一点：即使是在最黑暗的暗网，哪怕有些许裂缝，也会透进微光。

　　[本文部分参考信息来自wired.com，m4rk.org，FreeBuf情报组出品，未经许可禁止转载]

　　Holland 说研究黑客 *** 更大的收获是知道大家依然喜欢利用网站的基础漏洞来做文章。「这些最基础的问题也最容易让网站安全陷入万劫不复的境地。」虽然今年旧金山的美国 RSA 信息安全大会上兜售有各式花里胡哨的安全产品，但往往更底层的弱点才最致命。事实上，像阻断式服务攻击和 SQL 注入攻击已经被黑客界用了十多年了却依然非常高效而且广受黑客们喜爱——所以，如果你想加入黑暗世界只需锤炼下这几个永不过时的黑客技能，不久你就能升职加薪当上总经理出任 CEO 迎娶白富美走向人生巅峰了（误）。

　　

　　news.zol.com.cn

　　true

　　中关村在线

　　

　　report

　　3818

　　咳咳，正在找工作的你是不是厌烦了每日每夜无休止地上网浏览 *** 信息？是不是觉得机械重复地向 HR 的黑洞邮箱投掷简历是一种极其愚蠢的行为？找正经工作这么费事，于是你开始琢磨，还不如投身 *** 黑客背地里犯个罪神不知鬼不觉捞金快。在那里，不会有面试...

　　

　　据悉宇宙中可见物质为4%，暗物质和暗能量占96%，这个比例恰好和表层 *** 和黑暗 *** 的比例相同。也就是说，我们每天浏览的网站、论坛、贴吧等内容仅占全部互联网4%的内容，而其余96%的内容是我们无法轻易获取的。

　　听上去似乎有些不可思议，但互联网就是如此，有白天就有黑夜，有阳光就有阴影，无论是好是坏，它都属于世界的一部分。今天笔者就带你走进暗网世界，了解互联网黑暗的一面。

　　“暗网”更确切的技术名字叫“隐藏的服务器”，域名数量是表层 *** 的400倍到500倍，访问者在上面完全匿名，这层 *** 有部分是合法的，当然大部分是违法的。

　　“96%的互联网数据无法通过标准搜索引擎访问，虽然其中的大部分属于无用信息，但那上面有一切东西，儿童贩卖、比特币洗钱、致幻剂、 *** 、赏金黑客……”

　　这段话出自美剧《纸牌屋》，但无法被搜索引擎找到的暗网是真实存在的。

　　华住旗下酒店数据信息疑遭泄露，1.3亿人的开房记录,暗网公开叫价35万出售”“A站千万用户数据泄露!暗网已流出数据价目表:1元800条”“陌陌3000万数据在暗网公开叫卖35美元”等诸多新闻让大家对“暗网”如雷贯耳。

　　

　　

　　在一些影响世界的重大事件中，暗网承担了重要的作用。恐怖组织ISIS的网站，几乎全部建立在暗网之上。

　　暗网这一概念最初源于美国军事机构。1996年，美国海军研究试验所的科学家提出一个构想，“在某个系统中，任何使用者在连接互联网时都会实时处于匿名状态，而不会向服务器泄露身份。”在这个系统中，保护数据的密码像洋葱一样层层包裹，于是他们将之称为“洋葱 *** ”。

　　今天，带大家走进暗网，我们一起来看一看，攻击者如何通过窃取用户密码来发大财…

　　黑客如果想要访问某个受密码保护的特殊网站时，他们一般都会先去暗网论坛逛一圈，看看能不能从暗网市场商家那里找到相关的BOT日志，并定期租用这些日志的访问权限来更方便地窃取网站密码。

　　

　　这些BOT日志卖家指的是一些运行了大型僵尸 *** 的 *** 犯罪分子，这些僵尸 *** 由功能强大的恶意软件驱动，并能够从全网范围内的用户Web浏览器以及基于Web的登录表单中窃取账号密码。

　　只需要几美金(等值的虚拟货币)，他们就能够买到这些日志的访问权。而且如果卖家同意的话，犯罪分子可以花更多的钱来直接购买指定账号的凭证信息。

　　目前僵尸 *** 主机所收集到的绝大多数被盗凭证仍然处于未使用/未出售的状态(除了某些高价值的银行账号)。实际上，这些“商品”并不能给犯罪分子们提供巨大的短线盈利，而且存在很大程度的浪费现象。

　　

　　

　　现在暗网市场的竞争也越来越激烈，很多黑市网站都开始比拼谁卖的凭证更便宜更准确，而这种类似“价格战”的竞争方式也让很多僵尸 *** 不再像之前那样受欢迎了。

　　下图显示的是一个暗网犯罪分子出售盗窃凭证的盈利情况，只有当某人购买被盗凭证时，僵尸 *** 主机才能得到收入。

　　到目前为止，他已经出售了超过35000份凭证信息，并且在几个月内收入就已经超过了28.8万美元，相当于每一份凭证可以帮他赚8.19美金。

　　

　　这个专门出售被盗凭证的暗网服务名叫Carder’s Paradise，该服务的卖家版名叫Seller’s Paradise。

　　需要注意的是，犯罪分子把被盗凭证上传到这里时，并不会之一时间得到收入，只有当他人购买了他上传的被盗凭证之后，他才能得到报酬。

　　不过这个家伙还算是比较幸运的了，因为已经有差不多9000名客户从他这里购买了被盗凭证，但是我们这里无法确定他手上总共有多少被盗凭证(肯定超过了35000份)，因为控制面板中只会显示已成功出售的凭证数量。

　　值得一提的是，这个犯罪分子会在多个不同的暗网服务中出售相同的凭证信息。

　　根据Carder’s Paradise的广告介绍，厂商跟被盗凭证出售人之间是五五分账的，而该暗网服务中不同电商网站以及银行网站的凭证售价平均为15美元。

　　实际上，airbnb.com、comcast.com、creditkarm *** 、logmein.com和uber.com的用户凭证价格就是15美元，而AT&T无线的用户账号+密码+目标用户邮箱访问权套餐价值约为30美金。

　　该服务中售价最贵的被盗凭证就是frys.com这种电子商城的了($190)，我不清楚为什么它比其他的都要贵那么多，但毫无疑问的是frys.com的用户凭证可以给犯罪分子们带来不小的利益。

　　除此之外，这个暗网服务不仅只会出售被盗凭证，它还会出售受害者的个人身份信息，目标用户的信征个人消费评分越高，身份信息的售价就越高。

　　比如说，如果目标用户的个人信征评分为850分的话，他的个人信息售价将高达150美元。

　　除此之外，该服务还可以给犯罪分子提供几乎每一位美国公民的完整信用报告(从三大主要的信用机构获取)，每份报告的价格平均为35美元。

　　可能有的同学知道，美国信用机构Equifax在今年年初曾泄露了超过1亿4500万名美国公民的社保安全号码、生日以及其他敏感数据，这可把大家给吓坏了!

　　但是正如研究人员这么多年来一直在提醒大家的，美国公民的重要个人信息一直都在地下 *** 犯罪领域中泛滥。

　　

　　

　　2017年，“匿名者”（匿名者黑客组织是全球更大的黑客组织，也是全球更大的政治性黑客组织）组织攻击并拿下了暗网托管商Freedom Hosting II后，Daniel’s Hosting一跃成为更大的暗网托管商。

　　自从2月份一匿名者组织入侵暗网托管商 Freedom Hosting II（FH II）的服务器，导致其托管的所有暗网网站全部下线后，暗网服务开始大幅缩水。根据OnionScan 的最新报告显示如今的暗网服务只剩下 4400 左右。

　　

　　根据先前Deep Light 公司于2016 年 4 月公布的报告称，暗网服务总量还在 3 万左右。对比两次统计的数据发现，约85% 的暗网服务已经消失。

　　根据OnionScan报告背后主要的研究人员Sarah Jamie Lewis所言，此次戏剧性下降的实质是因为暗网托管商 Freedom Hosting II的垮台。

　　上月伊始，一个匿名组织侵入了 Freedom Hosting II 的服务器，导致通过该服务进行托管的所有网站处于离线状态。

　　根据Lewis于2016年10月发布的一份报告估计，Freedom Hosting II托管的暗网网站约占整个暗网的1/5，其中包括一些比特币的托管服务，庞氏骗局和黑客论坛等。他解释称，

　　我们相信此次Freedom Hosting II垮台影响的不仅这1/5的暗网网站，还有将一些基础设施托管在Freedom Hosting II的其他托管服务商。”

　　入侵Freedom Hosting II的匿名黑客表示，他们发起的首次攻击活动发生在1 月 30 日，但只是攻克了读取权限。

　　

　　该黑客表示：

　　但是后来他们接连发现了好几个大型的儿童 *** ，并且使用超过 Freedom Hosting II 规定的限额。

　　因为一般情况下，Freedom Hosting II 每个站点的限额为 256MB，而这些非法站点竟然拥有数千兆字节的内容。

　　黑客说：

　　据悉，FBI曾在2013年控制了暗网托管商Freedom Hosting的服务器，通过收集信息起诉了浏览儿童色情的暗网用户。

　　根据 OnionScan 最新的统计数据显示，暗网只剩下大约 4,000 个HTTP 网站、250 个TLS （HTTPS）端点、270个SSH端点、100个 *** TP 服务、220个比特币节点以及不到10 个 FTP和 VNC节点。

　　Lewis还指出，他们能够从数据集中提取近1000个独有的IP地址，这些地址属于公共机构和clearnet（非Tor *** ）用户用来访问配置错误的隐藏服务。

　　OnionScan发现，这些错误配置的类型包括Apache mod_status暴露、开放目录、在图像标题中保持EXIF元数据不动以及主机头”co-hosting”泄漏。

　　总体而言，虽然暗网有其魅力所在，但是在过去一年里暗网服务已经大幅缩水且充斥着各种配置错误的服务器。

　　如此一来，像暗网匿名邮件服务商Sigaint这样在Freedom Hosting II被黑后下线且不再回归暗网的情况也就不足为奇了。

　　

　　

　　在暗网，你会发现的大量令人震暗网技术构建的惊骇的内容：盗版、黑客、毒品、军火、血腥、暴力、色情、阴谋论、职业打手， *** 、甚至是护照、美国绿卡都可以用比特币交易。有人说“暗网”是罪犯们更爱的交易平台，也有人说，“暗网”是人性最丑陋的地方。

　　枪支、弹药、毒品、各国伪钞、甚至人体器官、几乎所有违法的东西都可以在暗网中购买。

　　不仅如此，人家还负责送货上门，提供多个国家的运输服务。如著名暗网交易平台“丝绸之路”就是黑客罗斯·乌布利希创建的以毒品交易为主的网站。作为暗网中最有“品牌价值”的电商，“丝绸之路”几经浮沉。

　　最近，号称新版的“丝绸之路3.0”又一次在暗网上线。而这已经是丝绸之路这个奇葩网站的第四次“复活”。每个之一次来到“丝绸之路”的暗网游客，都会震撼于它的自由和嚣张。

　　最后，要提醒大家的是，作为一名合法公民，无论你有多么好奇千万不要浏览暗网。不要试图去考验自己的欲望，人性的欲望一旦被激活，便会如野草疯长。暗网和现实这两个世界绝无可能完全隔绝。如你所想，暗网世界和每个人都有关，无论它让你自由还是蒙羞。

　　庆幸的是，由于中国 *** 的特殊性（被墙），暗网中的中文网站和中国用户少之又少。暗网确实存在着，我们的生活也要继续。