D
darksover
Ziyaretçi
Merhaba bir saldirgan tor kullanirsa polisler onu nadıl yakalar ?
Opseci mukemmel varsayarsak.
Opseci mukemmel varsayarsak.
Teknik olarak tor ağındaki bir zafiyet yada güvensizlik durumu seni ele veren şey değildir.
Seni ele veren şey tonlarca küçük hataların seni ele verecek şekilde toparlanmasıdır.
Mesela eski bir zamanda seninle ilişkili bir ip üzerinden erişilen bir mail adresini bir foruma vermen gibi.
Yada internette sadece senin profilinle indexlenmiş bir avatar resmini kullanman gibi veya zafiyete sahip bir tarayıcı uzantısını kullanman gibi.
Yani teknik olarak sen tor ağı içine girdiğinde ve çıkış alıp hedefe vardığın noktaya kadar tor ağının sana sağladığı anonimliğe sahipsin.
Seni ele veren şey tonlarca küçük hataların seni ele verecek şekilde toparlanmasıdır.
Mesela eski bir zamanda seninle ilişkili bir ip üzerinden erişilen bir mail adresini bir foruma vermen gibi.
Yada internette sadece senin profilinle indexlenmiş bir avatar resmini kullanman gibi veya zafiyete sahip bir tarayıcı uzantısını kullanman gibi.
Yani teknik olarak sen tor ağı içine girdiğinde ve çıkış alıp hedefe vardığın noktaya kadar tor ağının sana sağladığı anonimliğe sahipsin.
Opseci mükemmelse ve tor üzerinde güncel bir zero day açığı yoksa bulunması biraz zor gibime geliyor. Zaten tor 3 katmanlı güvenlik duvarı sağlıyor hadi 2 tane serveri buldular diyelim 3. serveri bulana kadar ohoho yoksa o kadar sistem tor adresleri üzerinde kurulurmuydu?
Merhaba değerli TürkHackTeam üyeleri
Önce ki Konu fazla ilgi aldığı için devamı niteliğinde olan bu konuyu yayınlama kararı aldım iyi okumalar.
OPSEC Nedir ?
OPSEC (Operations Security), kısaca “Operasyon Güvenliği”, dijital dünyada kişisel veya kurumsal bilgilerin yanlış ellere geçmesini engellemek için alınan önlemler bütünüdür. Çoğu kişi sadece şifrelerini korumanın yeterli olduğunu zanneder ama durum bundan çok daha...
Önce ki Konu fazla ilgi aldığı için devamı niteliğinde olan bu konuyu yayınlama kararı aldım iyi okumalar.
OPSEC Nedir ?
OPSEC (Operations Security), kısaca “Operasyon Güvenliği”, dijital dünyada kişisel veya kurumsal bilgilerin yanlış ellere geçmesini engellemek için alınan önlemler bütünüdür. Çoğu kişi sadece şifrelerini korumanın yeterli olduğunu zanneder ama durum bundan çok daha...
anonimliğin bozulması araçların değil insanların zaafiyetleri ile olur
aslında nasıl bulunur filan hiç bilmiyorum ama heryerde tam gizleyemediğinin söylentileri dolanıyor 
