
|
Bonjour Ă tous,
|
Je vais essayer de vous faire un tutoriel permettant de vous faire comprendre ce qu’est le DEEPWEB-DARKWEB, comment y accĂ©der, tout cela en sĂ©curitĂ©. Tant votre anonymisation que la sĂ©curitĂ© de vos donnĂ©es et de votre matĂ©riel seront abordĂ©s.
Lisez tout, ne vous bornez pas Ă installer les logiciels bĂȘtement.
DEFINITIONS
Le deepweb représente la partie non indexé normalement par les moteurs de recherche.
Lorsque que vous taper RIB ( NumĂ©ro d’identification de compte bancaire ) sur google, il vous sortira des dĂ©finitions.
C’est ce que j’appelle une recherche ‘normale’.
Si vous commencez Ă ajouter quelques DORKS ( Google is your friend ), par exemple Filetype: pdf RIB, le moteur de recherche va vous chercher tous les documents .PDF contenant le mot RIB.
Et lĂ , vous pourrez tomber sur des RIB Ă proprement parler.
Avec un RIB vous pouvez effectuer certaines choses…
Ses RIB se trouvent en clair sur le net, alors qu’ils ne devraient pas. Pour aller les chercher, il a fallut entrer quelques paramĂštres.
Voici le DEEPWEB dit clair. L’information est indexĂ©e mais non disponible sans certaines conditions. ( car perdu dans des milions de rĂ©sultat )
Si vous chercher Filetype: pdf ‘ Confidentiel’ au lieu de RIB, vous tomberez sur des documents ne devant pas se trouver Ă la disposition du public, et pourtant.
Ses informations trouvĂ©es sont tout Ă fait lĂ©gales. On pourra vous repprocher l’usage delictuel de ses informations mais pas le fait de les avoir eu car accessible librement. L’erreur vient de l’autre parti.
( Penser Ă faire une capture d’Ă©cran, le jour J l’info est disponible, le jour Z la faille a pu ĂȘtre colmatĂ©e et donc l’information inaccessible )
S’il y a un DEEPWEB clair, il y en aussi un sombre, enfin plutĂŽt un cachĂ©.
Ce dernier n’est en faite pas indexĂ© par les robots de google car il est, soit inaccessible pour eux ( besoin d’un login ), soit utilise un protocole que les robots ne connaissent pas.
S’il faut un login, la question s’arrete lĂ , je ne traite pas de chose interdite.
S’il utilise un autre protocole, par exemple TOR, ( il y a d’autre protocole que les robots de google ne peuvent lire et qui sont sur internet ) il va falloir passer pas un navigateur qui comprend ce protocole. Dans le rĂ©seau TOR, nous descendons encore plus dans le DEEPWEB et nous risquons de croiser du DARKWEB ( le Dark est un contenu se trouvant dans le DEEP mais qui est, au vu de la lĂ©gislation de votre pays, illĂ©gal ) Le Dark est donc le Deep mais c’est illĂ©gal. Chacun ira de sa dĂ©finition.
SECURITE
Avant de s’inviter dans le DEEP, il faut sĂ©curiser son environnement, tant pour Ă©viter un ransomware, un trojan ou autre. Il permet aussi une anonimisation.
Pour se rendre sur le DEEP, nous allons utiliser un environnement virtuel, pour cela nous allons installer VMWARE worstation ( Voir le chapitre LOGICIEL ).
A ceci, installer y un OS, pour mon exemple, un UBUNTU 16 fera l’affaire mais je vous laisse juge, Ă©vitez quand mĂȘme Windows…
Pour berner quelques programmes, vous pouvez mettre une rĂ©solution un peu + grande ou – grande que votre Ă©cran.
Ceci fait, nous allons utliser TOR, tĂ©lĂ©chargez l’application puis installez la.
Telecharger ensuite WINDSCRIBE ou autre ( c’est un VPN ). Installez-le sur votre machine physique.
Ce dernier vous permettra de crypter votre connexion jusqu’au serveur du VPN ( dans un tunnel ), pensez Ă utiliser le pare-feu de se dernier ( seule option sur le tableau de l’application ) pour Ă©viter une rupture de votre anonymat par requĂȘte DNS. ( C’est compliquĂ© mais faite le, sinon votre ordi fera une requĂȘte sans passer par le VPN au serveur DNS )
Avec ceci, votre fournisseur d’accĂšs ne saura pas ce qui transite entre votre ordinateur et le serveur.
Le serveur du VPN sera l’adresse IP visible et non la vĂŽtre. Seul le VPN connait votre adresse IP rĂ©elle. ( Attention particuliĂšre Ă apporter Ă l’implentation gĂ©ographique du serveur, s’il se trouve en Chine et que vous ĂȘtre contre le systĂšme Chinois, c’est idiot, il y a une surveillance, ne soyons pas crĂ©dule ). Normalement, le log ( oĂč sont stockĂ© vos adresse IP, est supprimĂ© plusieurs fois dans la journĂ©e, il doit bien le garder quelques instants pour vous renvoyer la rĂ©ponse Ă votre requĂȘte )
Tout ceci fait, vous pouvez commencer.
!!!!!!!!!!!!!!!!!!!!!! Quelques bonnes pratiques !!!!!!!!!!!!!!!!!!!!!!!!!!!!
– N’utilisez par sur le DEEP vos identifiants habituels, ni vos mots de passes habituels.
Pour brouiller les pistes, utilisez le pseudo d’une personne pris au hasard sur le Dark ou le Clear et ajoutez une lettre, chiffre ou mieux encore » _ « , pour le mot de passe, prenez votre mot de passe habituel mais passez le en MD5 ===> www.md5.fr Ca ne vous changera pas trop, juste une Ă©tape supplĂ©mentaire pour vous connecter, la sĂ©curitĂ© n’a pas de prix.
– Si on vous demande une adresse mail, utiliser votre VPN pour allez dans un pays autre que le vĂŽtre puis utilisez de fausse information pour remplir les champs, ( si vous allez au panama, allez dans hotmail panama, pas hotmail France….. ne jamais se connecter sans VPN !!! Hotmail/Gmail/Yahoo gardent les logs de connection pour 1 an ( obligation lĂ©gale en France ), une seule erreur et ils trouvent votre IP en clair !!! Si jamais ça arrive, supprimez votre compte et ne l’utilisez plus jamais. Le log est créé, c’est fini… Anonimisation corrompu.
Si dans l’annĂ©e suivante les logs ont Ă©tĂ© rĂ©cupĂ©rĂ©s, c’est fini.
Dans les commentaires, mettez les pays qui sont les moins gourmand légalement sur la sauvegarde des logs ( avec preuve, on est des pros )
Perso j’utilise le Luxembourg, car s’est prĂšs de la France, meilleur ping, et mĂȘme s’il garde longtemps les logs, ils ont une politique du secret peu commune, si vous ne faite pas dans le terrorisme ou le grand banditisme, le Luxembourg ne coopĂ©rera pas. Les USA non plus mais eux vous espionnent.
– N’utilsez pas votre OS virtuel en Francais, utilisez l’Anglais, comme les Chinois
– Changer le groupe date/heure de votre OS virtuel, prenez celui du Japon ou de l’Inde.
– Ne payĂ© rien sur le DEEP, la drogue s’est mauvais, le reste de l’arnaque. Au pire utilisez une monnaie virtuelle.
LOGICIELS
Tous les liens sont les liens officiels. Ne lancé pas TOR sans avoir installé Windscribe.
Windscribe est à lancer sur votre machine réelle et non sur la virtuelle.
VMWARE workstation 14
https://my.vmware.com/en/web/vmware/free#desktop_end_user_computing/vmware_workstation_player/14_0
UBUNTU ( ou tout autre OS Ă votre bon vouloir, mon exemple se bornera Ă UBUNTU 16 )
https://www.ubuntu.com/download/desktop
TOR derniĂšre version ( Navigateur permettant de passer par le rĂ©seau du mĂȘme nom )
https://www.torproject.org/projects/torbrowser.html.en
WINDSCRIBE ( VPN )
https://fra.windscribe.com/download
PROTOCOLE
Lancer Windscribe sur votre machine avec Pare-feu activé. Connecté vous à un serveur hors France
Lancer Vmware puis choisissez votre OS ( Ubuntu )
Lancer Tor.
Entré votre adresse .onion ou votre IRC
Pour l’exemple nous allons aller sur cette adresse www.deepdotweb.com
En bas Ă droite, vous aurez une colonne avec divers marketplace ou Forum.
Prenons Dreammarket
Selectionnez l’adresse en .onion
Inscrivez-vous sur le site ( Avc une fausse adresse créée grace au VPN )
Enjoy !!! !! !