红队角度谈谈提高对手溯源成本——最好的匿名/不可追踪组合是什么?

admin 2024年4月10日10:26:50评论14 views1字数 2902阅读9分40秒阅读模式
在最近的红队建设中,我们讨论了CDN被追踪的问题。因此,在这篇文章中,我们将探讨如何提高追踪成本,使得对方团队更难定位到你的位置。

在互联网技术迅速发展的今天,网络安全和个人隐私保护变得尤为重要。传统互联网通信方式存在许多安全隐患,威胁到个人信息的安全。为此,Tor(The Onion Router)网络作为一种匿名通信工具应运而生,它提供隐藏服务,为用户创造了一个更安全、更私密的网络空间。

Part.01

Tor网络的原理

Tor网络,也被称为洋葱网络,是一种旨在提供匿名通信的网络。其核心原理是通过多层加密和多级代理来保护用户的隐私和安全。下面是Tor网络工作的基本过程:
  1. 多层加密:用户的数据在通过Tor网络时会被多次加密,每个节点只能解开一层加密,这就像剥洋葱一样,保护了用户的匿名性。

  2. 三重代理:用户的数据经过一系列称为节点的服务器,每个节点负责解开一层加密,然后将数据传递给下一个节点。最终,数据到达目标服务器。

  3. 随机路径选择:Tor客户端会从网络中随机选择三个节点,形成一个通信链路。这些节点分别称为入口节点、中继节点和出口节点。

  4. 密钥交换:用户与每个节点之间会进行密钥交换,确保每个节点只能解密到它负责的那部分数据。

  5. 出口节点:最后一个节点(出口节点)将解密后的流量发送到公共互联网,从而到达目标网站。

通过这种方式,Tor网络确保了发送者的IP地址和其他敏感信息不会被泄露,因为每个节点只知道前一个节点和下一个节点的信息,而不知道整个通信链路的起点和终点。这就大大增加了追踪用户的难度,从而保护了用户的隐私和安全。

Part.02

匿名性与隐私保护机制

匿名性与隐私保护机制是网络安全领域的重要组成部分,旨在保护用户的个人信息不被未经授权的第三方获取和利用。以下是一些常见的匿名性与隐私保护技术:
  1. 多层加密和洋葱路由:Tor网络使用这种机制来保护用户的通信隐私。数据包在传输过程中经过多个节点,每个节点只能解密自己负责的那一层加密,从而保护了数据的匿名性

  2. 匿名:这是一种数据匿名化方法,要求发布的数据中,指定标识符(标识符或准标识符)属性值相同的每一等价类至少包含k个记录,以此来保护个体的隐私

  3. 多样性:为了防止同质化攻击,L-多样性要求在公开的数据中,对于那些准标识符相同的数据中,敏感数据必须具有多样性

  4. 接近:这是一种更进一步的隐私保护方法,要求在相同的准标识符类型组中,敏感信息的分布情况与整个数据的敏感信息分布情况接近。

  5. 差分隐私:通过在数据查询结果中添加噪声,差分隐私保证了即使攻击者拥有除了目标记录以外的所有数据,也无法确定目标记录的信息

不同国家对于Tor网络有不同的态度。一些国家采取限制措施,例如封锁Tor网络的节点,限制访问或对使用者进行监控。这些国家认为,对Tor网络的限制是为了打击犯罪活动。

然而,也有一些国家持开放态度,认为隐私权和言论自由是基本人权的一部分。这些国家尊重个人的选择,允许他们使用Tor网络,以保护隐私和言论自由。

Part.03

Just do it

目前比较常见的组合是这样的:
1、真实的地址 
2、ISP:这里一般是运营商的信息 
3、WHOAMI 项目:这一步负责做mac地址的更改、ip 欺骗等 
4、VPN:这里VPN已经查不到我的IP、whoami等信息了 
5、Proxychain:这一步可以不加密任何内容,只是为了再次提高溯源的时间成本 
6、TOR:出口节点是开放的

红队角度谈谈提高对手溯源成本——最好的匿名/不可追踪组合是什么?

  1. 专用硬件:选择搭载Linux系统、开放式BIOS的硬件,确保无后门风险。

  2. 工作专用计算机:采用无摄像头、麦克风的设备,建议现金购买以保护个人隐私。

  3. 操作系统:推荐使用Debian或其他社区开发的非商业Linux发行版,这些系统大多基于GNU工具,不含商业软件。

  4. 虚拟机隔离:在笔记本电脑上设置专用虚拟机,通过与个人网络资源分离的互联网接入点连接,如使用邻居的Wi-Fi或无摄像头的公共网络。

  5. 硬件和位置的工作化:将硬件和使用位置都视为工作环境,以此来分隔个人生活与工作数据,增强隐私保护。

  6. 远程服务器:如果需要从家中连接,考虑购买专用服务器进行加密操作,并通过虚拟机远程安全访问,以执行所有敏感工作。

  7. 购买VPS服务器:匿名购买多台VPS服务器,用于分散位置的私人VPN,确保与个人身份无关。

  8. 加密货币交易:通过匿名方式获取加密货币,以保护交易隐私。

  9. 服务器强化:遵循安全指南强化所有服务器、笔记本电脑、系统和服务,以防止潜在威胁。

  10. 分步骤分析:将整个过程分解为小步骤,仔细检查每一步可能的安全风险。

  11. 数据备份与加密:在专用服务器上对重要数据进行加密备份,以防数据丢失或泄露。

Tor提供一定程度的匿名性,而自设的VPN可以在无需专用线路的情况下,帮助隐藏Tor流量免受ISP监视。使用VPN还能进一步隐藏Tor使用痕迹。尽管VPN for Tor能够在浏览网页时避免验证码和拦截,但Socks代理在这方面更为合适,且需要自行配置和管理。不应依赖免费代理列表或代理/VPN服务提供商。

Part.04

VPN+TOR和TOR+VPN对比

①VPN → TOR

通过 VPN 进行 TOR 的优点:

  • 使用VPN连接TOR时,ISP无法识别您正在使用TOR,只能知道您使用了VPN。TOR入口节点也无法看到您的真实IP地址,因为它会接收到VPN分配的IP地址。

  • 用户可以通过TOR访问隐藏服务。

通过 VPN 进行 TOR 的缺点:

  • VPN提供商能够识别真实IP地址。

  • 由于出口节点的非HTTPS流量未加密且可被监控。因此TOR网络中的出口节点容易遭到封锁。

  • TOR网桥(Obfsproxy)能有效隐藏Tor流量,避免ISP通过深度数据包检测发现。

②TOR → VPN

通过 TOR 再进行 VPN 的优点:

  • VPN提供商无法看到您的真实IP地址,因为它显示的是TOR出口节点的IP。

  • 所有流量在进入TOR网络前都经过VPN加密,这样ISP就无法监控你的上网行为。

  • 允许用户根据需要选择服务器位置。

  • 所有互联网流量都通过TOR路由。

通过 TOR 进行VPN 的缺点

  • VPN提供商可以监控您的互联网流量。

  • 可能容易受到端到端定时攻击。

Part.05

总结

在数字时代,个人隐私面临前所未有的挑战。匿名通信和隐身服务提供了必要的保护层,帮助用户抵御侵犯。推动Tor网络的发展,不仅能够提供安全的匿名通信,还能够加强对用户隐私权益的保护。
网络安全是互联网领域的核心问题。深入研究Tor网络的安全性,有助于揭示潜在漏洞,制定有效的防御策略,从而提升网络的整体安全性,降低风险。
在保护隐私与合规监管之间找到平衡点是匿名通信面临的挑战。研究成果能够指导政府机构,制定合理的法规和监管措施,实现隐私保护与合规监管的和谐共存。
匿名通信技术触及伦理、法律和社会等多方面问题。本文希望能激发公众对此技术的深入思考,推动相关领域的进一步研究和讨论,促进其健康发展。

保持匿名不仅需要投入金钱,还需要大量知识。最终,你想要达到的匿名程度取决于你的具体需求,没有一成不变的规则。即使掌握了所有信息,也不存在所谓的”黄金法则“。

红队角度谈谈提高对手溯源成本——最好的匿名/不可追踪组合是什么?

·END·

原文始发于微信公众号(山石网科安全技术研究院):红队角度谈谈提高对手溯源成本——最好的“匿名/不可追踪组合”是什么?

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年4月10日10:26:50
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   红队角度谈谈提高对手溯源成本——最好的匿名/不可追踪组合是什么?https://cn-sec.com/archives/2641900.html

发表评论

匿名网友 填写信息