أدوات الويب المظلمة | فحص الويب المظلم
يتم استخدام الويب المظلم أكثر فأكثر للنشاط غير المشروع من قبل الجهات الشائنة. أصبح من السهل الوصول إليها حيث أصبحت معرفة tor أكثر شيوعًا وتوفر العملات المشفرة وسيلة لتحقيق الدخل منها. أيضًا ، تمامًا مثل كليرنيت ، فإنه يكبر فقط مع مرور الوقت. تتيح تطبيقات الرسائل المشفرة للأشخاص تبادل صفحات البصل المخفية دون التعرض لخطر السلطات. بصفتنا محققين ومجمعين ومحللين OSINT ، يجب أن نكون على دراية بالويب المظلم وأن نكون قادرين على تصفحه بكفاءة. يجب علينا أيضًا أن نكون قادرين على استخراج المعلومات منه بطريقة هادفة وفعالة. فيما يلي بعض الأدوات التي يمكنك استخدامها لتبدأ ، وتجعلك على دراية ، وتشعر براحتك في المهمة الصعبة المتمثلة في فحص الويب المظلم.
إليك بعض الأدوات المفيدة!
المحتوى مخفي
إذا كنت تبحث عن حل منخفض التقنية لمصادر قواعد البيانات لأبحاث الويب المظلمة ، فمن المحتمل أن تكون Hunchly Daily Dark Web Reports مكانًا جيدًا للبدء. هناك طريقتان للقيام بذلك. يمكنك إما الاشتراك عبر البريد الإلكتروني على موقع Hunchly ، أو يمكنك ببساطة متابعة المنشورات اليومية على صفحة Hunchly على Twitter. من المهم ملاحظة أن هذه مجرد أداة اكتشاف. صراحة صراحة أنها لا تحلل الخدمات المخفية للمحتوى. قد تؤدي الروابط التي تتلقاها إلى أسواق الأدوية أو المواد الإباحية المتعلقة بالأطفال أو البرامج الضارة أو أي محتوى حساس آخر. Hunchly ليست مسؤولة عن نشر مثل هذا المحتوى ؛ استخدام في التحفظ الخاصة بك.
المحتوى مخفي
حل آخر منخفض التقنية هو الذي جعل الأخبار مؤخرًا. أفاد Sector035 عنها في الأسبوع في OSINT وذكر آخرون في Twittersphere. يطلق عليه DarkSearch. يبدو أنه محرك بحث ويب داكن موثوق به مع القدرة على استخدام عوامل تشغيل البحث المتقدم. يمكنك عرض محرك البحث هذا على أي متصفح ويب ولكن لن تتمكن من متابعة الروابط الموجودة في فهرسه إلا باستخدام Tor أو ما شابه. في حين أن عوامل تشغيل البحث الخاصة بهم ليست قوية مثل Google Dorks ، يمكنك تحقيق نتائج محددة تمامًا مع تلك التي تقدمها. يعجبني حقًا عامل التشغيل المعزز (^) الذي يسمح لك بتأكيد مصطلح في استعلام البحث. إذا كان المطورون يقرؤون ذلك وكان طلبي ممكنًا ، أود أن أعرف أن هناك طريقة لتحديد النطاقات الزمنية للنتائج ؛ لا أريد فتح كل نتيجة بحث واحدة لاكتشاف عمر المنشور!
المحتوى مخفي
إذا كنت تبحث عن أداة متقدمة لأبحاث الويب المظلمة ، فربما يكون TorBot وسيبالغ في استخدامه. حتى كتابة هذه السطور ، كان آخر تحديث لـ TorBot في فبراير. يستخدم Python 3.x ويتطلب تبعية Tor. يحتوي TorBot على قائمة بالميزات التي تجعله مفيدًا لتطبيقات متعددة
المحتوى مخفي
Fresh Onions هي أداة لم يتم تحديثها منذ فترة. كإخلاء مسؤولية ، قد تواجه مشكلات في تشغيل النص البرمجي لأن عام 2017 كان آخر دفعة لـ GitHub. ومع ذلك ، حتى كقطعة أكاديمية لما هو ممكن على الويب المظلم باستخدام Python ، يجدر إلقاء نظرة على الميزات التي تقدمها هذه الأداة أو التي تم عرضها مرة واحدة. فيما يلي قائمة بالميزات: -
يتجول في الشبكة الداكنة بحثًا عن خدمة مخفية جديدة - ابحث عن الخدمات
المخفية من عدد من مصادر clearnet -
دعم
اختياري للبحث عن النص الكامل للمرونة - مواقع استنساخ العلامات من / r / darknet superlist -
بصمات SSH عبر الخدمات المخفية
- يجد عناوين البريد الإلكتروني عبر الخدمات المخفية -
يعثر على عناوين البيتكوين عبر الخدمات المخفية -
يعرض الروابط الواردة / الصادرة إلى مجالات البصل
-حالة خدمة مخفية حية / ميتة -Portscanner
-البحث عن مسارات URL "مثيرة للاهتمام" ، الكشف عن 404 مفيدة -الكشف
التلقائي عن اللغة
-الكشف عن استنساخ غامض (يتطلب البحث المطاطي ، أكثر تقدمًا من الكشف عن استنساخ القائمة
الفائقة ) -لا يمارس الجنس حولها بشكل عام.
هذه الميزة الأخيرة مهمة للغاية. الآن ، يتم استضافة هذا العنكبوت على الويب المظلم وقد قدم المطور عنوان URL للبصل. يمكنك مشاهدته على الريبو جيثب. إذا كان بإمكانك تشغيل هذه الأداة ، يمكنك دمجها مع أدوات أخرى لقواعد البيانات مثل تلك التي تمت مناقشتها سابقًا لإنشاء أرشيفك الخاص. ليس لدي الكثير من الخبرة في هذه الأداة ، على الرغم من أن الكثيرين في مجتمع OSINT قد علقوا على قيمتها. تأكد من التحقق من ذلك أثناء تنقلك من خلال هذه القائمة!
المحتوى مخفي
بمجرد إنشاء قاعدة بيانات للخدمات الخفية ونطاقات البصل في tor ، تحتاج إلى فحصها لمنع تعرض نفسك للمواد الضارة أو ما هو أسوأ. Onioff هو مفتش عنوان url للبصل لروابط الويب العميقة. كان المطور لطيفًا بما يكفي لإنشاء عرض توضيحي (لذلك ليس علي ذلك!). من الجدير بالذكر أيضًا أن المطور طالب في المدرسة الثانوية. مشاريعه الأخرى تشمل dcipher ، قيصر ، و kickthemout. كلها أشياء رائعة ورفيعة المستوى.
تأكد من أنك تعرف ما أنت على وشك فتحه قبل فتح رابط!
المحتوى مخفي
الآن إذا كنت تبحث عن أداة قوية وقوية لديها ويكي جيد حقًا ، فأنا أتحدث مع TorCrawl . لا يقوم TorCrawl بالزحف فقط إلى الخدمات المخفية على tor ، ولكنه يستخرج الرمز على صفحة الويب الخاصة بالخدمات. التثبيت قياسي جدًا ، استنساخ البوابة وتثبيت المتطلبات مع النقطة ؛ ومع ذلك ، إذا لم يكن لديك خدمة تور مثبتة بالفعل ، فإن الويكي يوفر رابطًا لإرشادات حول كيفية القيام بذلك. إذا كنت قد وصلت إلى هذا الحد دون القيام بذلك بالفعل ، برافو.
لذا ، ما فائدة هذا؟ في عالم مع وقت لا نهائي ، يمكنك إعداد TorBot وتشغيله ، ومعرفة كيفية تشغيل كل شيء ، والحصول على أداة موثوقة ستحصل باستمرار على DLC جديدة. في عالم شبه مثالي ، سيكون لديك الوقت لخدمات قاعدة البيانات مع الاشتراكات والأدوات اليدوية والبصل الطازج ، ثم فحص كل صفحة ويب بالبصل بحثًا عن محتوى ضار محتمل ، ثم فحص كل صفحة يدويًا للتحقيق. لكنه ليس عالماً مثالياً وفي معظم الحالات ، ينطبق مبدأ باريتو وعليك أن تنجز أكبر قدر من العمل في أقل وقت ممكن. لذلك بدلاً من القلق بشأن الزحف والتفتيش ثم التحقيق ، قم بكل ذلك في تطبيق واحد باستخدام TorBot. تحصل على ترميز صفحة الويب حتى تتمكن من عرض المحتوى دون الحاجة إلى الوصول المادي إلى الصفحة. يمكنك أيضًا عرض صفحة الويب الثابتة عن طريق حفظها كملف .html.
تحقق من TorCrawl وشاهد العملية التي تفضلها. لم أقضي وقتًا كافيًا لمقارنة كل أداة / عملية باستمرار ولم أرَ كيف تعمل كل أداة بمرور الوقت. حتى كتابة هذه السطور ، تم تحديث TorCrawl منذ 25 يومًا. إنها حتى الآن أحدث أداة تمنحك المزيد من الثقة في الأداة
تعليقات
إرسال تعليق