探検

Tor (トーア) - The Onion Router 27

■ このスレッドは過去ログ倉庫に格納されています
1●
垢版 |
2020/01/15(水) 11:27:35.29

Tor について語りましょう

■ Tor 公式サイト
https://www.torproject.org/

■ Tor Blog
https://blog.torproject.org/

■ Tor Network Status
https://torstatus.blutmagie.de/

■ 初めての方へ
ネットワーク経路を複雑化・追跡困難にする Tor ってどんなもの？
http://netbuffalo.doorblog.jp/archives/4233116.html

■ 前スレ
Tor (トーア) - The Onion Router 26
https://egg.5ch.net/test/read.cgi/software/1555154953/

※強制コテハン設定導入は、非表示スレのスレ番号を乗っ取る手口の温床となっているため禁止です。
※匿名に主眼を置いたソフトウェアのため、IPとUAから値の生成される強制コテハン設定は論外です。
※一般ユーザーはID無し設定（!extend:none:none::）を使うと強制コテハンに変更される仕様のため、標準の強制IDで立てて下さい。
VIPQ2_EXTDAT: none:none:1000:512:: EXT was configured 👀
Rock54: Caution(BBR-MD5:f2c519fe5384e767e1c9e99abdcfc293)
201名無しさん＠お腹いっぱい。
垢版 |
2020/04/30(木) 00:46:30.96
まだtor browserでYahooアカウント作れますか？
捨アド系何種類か試したけど不正なアクセス〜って出るわ
2020/04/30(木) 03:15:18.01
試せばすぐわかることを聞く奴は
2020/04/30(木) 03:17:40.83
>>199
重要な事を書き忘れてたのに気がついたのだけれど「問題ない？」っていうのは「セキュリティリスクの面で問題ない？」って意味です
問題があるのであれば具体的に教えていただけると助かります
2020/04/30(木) 03:44:45.30
心配なら支援ソフトは使わないのが鉄則
205名無しさん＠お腹いっぱい。
垢版 |
2020/04/30(木) 04:15:57.12
ヤフアカは電話番号必須だろ？
206名無しさん＠お腹いっぱい。
垢版 |
2020/04/30(木) 04:25:14.32
いや、電話番号無しでメールアドレスだけで登録できる。
ただ、torだからなのか、連絡用メールアドレスが悪いのか弾かれる
2020/04/30(木) 09:33:38.54
web串履けよ何回言わせるんだよ
直にアクセスできるとこなんかもうザルなとこしかないぞ
208名無しさん＠お腹いっぱい。
垢版 |
2020/04/30(木) 15:20:01.07
torprojectってrssないの？
ソフトの更新rssで見たいのだが
2020/04/30(木) 15:28:00.59
>>208
https://blog.torproject.org/rss.xml
210名無しさん＠お腹いっぱい。
垢版 |
2020/04/30(木) 16:01:05.40
ありがとうございます
2020/04/30(木) 16:07:46.84
>>210
いいってことよ
2020/04/30(木) 18:30:54.66
あのBLOGのRSSのリンクってなんであんなケツの目立たないところに貼ってあるんだろうな
もうすっかり廃れてきてるから？(TorブラウザつかFirefoxももうサポートしてないし)
213名無しさん＠お腹いっぱい。
垢版 |
2020/04/30(木) 19:42:48.90
android版TorBrowserが
f-droidだと68.7.0で
公式HP9.0.9なの？
https://www.torproject.org/download/#android

表記の違いだけで中身一緒？
2020/04/30(木) 21:47:49.39
Firefox 68.7.0esr を元にして作られたのが Tor Browser 9.0.9
2020/05/01(金) 14:09:39.39
今さらだけど

>>1
>■ Tor Network Status
>https://torstatus.blutmagie.de/

今はコッチ
https://torstatus.rueckgr.at/
216名無しさん＠お腹いっぱい。
垢版 |
2020/05/01(金) 20:02:12.75
【中国】Xiaomiのスマートフォン アリババに端末の行動記録を無断で送信か シークレットモードでもアウト Xiaomi「嘘だ！」 [ガーディス★]
https://asahi.5ch.net/test/read.cgi/newsplus/1588330336/

Xiaomiのスマートフォン「Xiaomi Redmi Note 8」が、端末上で行われたユーザーのほとんどの行動を記録し、アリババのサーバーに送っていることを、セキュリティ研究者のGabriel Cirlig氏が発見しました。
https://uk.pcmag.com/smartphones/126774/report-xiaomi-phones-scooping-up-tons-of-web-browsing-data-even-in-incognito-mode
https://news.livedoor.com/lite/article_detail/18202655/
2020/05/01(金) 20:06:37.76
>>216
Googleも送ってるし、今の時代にそんなに騒ぐようなことかね
2020/05/01(金) 20:30:03.70
android windows10 nvidia
219名無しさん＠お腹いっぱい。
垢版 |
2020/05/01(金) 21:05:28.54
>>217
windows 10 だって送ってるし、今どきのＯＳ／アプリで、そういうことしてないのってむしろ少ないんじゃない！？
2020/05/02(土) 04:31:30.77
五毛さん「（擁護書き込みしなきゃ！）」
221名無しさん＠お腹いっぱい。
垢版 |
2020/05/06(水) 20:27:10.22
torで自分のサーバーから入口、中継、出口ノードを通って
自分のサーバーにレスポンスが返ってくるまでの時間を測りたいんだけど何か方法ってありますかね？

日本のサイトにアクセス、入口、中継、出口ノードはアメリカのノードの場合、
自分のサーバーがアメリカと日本どっちにあるほうが時間が短くて済むのかが知りたいのです
2020/05/06(水) 20:41:21.82
>>221
time curl
2020/05/06(水) 20:46:10.86
数えろ
224名無しさん＠お腹いっぱい。
垢版 |
2020/05/06(水) 21:10:06.44
>>222
簡単な話でしたね
すいません。ありがとうございます
2020/05/06(水) 23:36:27.41
数えろで不覚にも草
2020/05/06(水) 23:54:20.50
無茶言うな
2020/05/07(木) 07:40:56.24
アナログ手法は単純だが最強だぞ
2020/05/07(木) 15:35:35.48
つかLinuxっていろいろできて便利やね
229名無しさん＠お腹いっぱい。
垢版 |
2020/05/08(金) 23:55:30.27
カスペルスキーがAndroid標的のスパイウェア「PhantomLance」の調査結果を公開、東南アジアを中心に活動


攻撃活動はベトナムに拠点を置くとみられるAPT（Advanced Persistent Threat）攻撃グループ「OceanLotus」によるものとみられ、
2019年7月にロシアのセキュリティベンダーであるDoctor Webが発見した。
なお、APT攻撃グループとは、国家組織からの指示と支援を受け、高度で持続的な脅威を実行するグループを指す。

不正アプリの主な目的はインストールしたデバイスのさまざまな情報を収集することで、
位置情報や通話ログ、連絡先、SMSのほか、インストールしているアプリのリストやAndroidデバイスのモデル、
OSのバージョンといったデバイス情報を収集しているという。
https://k-tai.watch.impress.co.jp/docs/news/1251/305/amp.index.html


最初に引っ掛らなかったのはこういうカラクリが『アプリのアップデートを配信することによって、
悪意ある機能が追加された』：PhantomLanceのAndroid向けバックドア、Google Playで見つかる
https://itnews.org/news_resources/164747
,
2020/05/09(土) 01:40:30.11
スレチな話題貼ってドヤ顔してるヤツってキモイわ
2020/05/09(土) 03:41:56.42
マジでTORとなんの関係があんの？ｗ
2020/05/09(土) 07:31:03.34
ロシアにデータ送ってたソフトに言われても
2020/05/09(土) 09:24:17.56
ニュース貼ってるやつは承認欲求満たしたいだけの統失
いつぞやのなんとかの歩き方を貼ってたのと同じオッサンだろう
2020/05/09(土) 13:58:36.72
スレチどころか板違
2020/05/09(土) 20:59:28.45
承認欲求ってそれこそ承認されるところじゃないと意味なくね？
2020/05/12(火) 21:11:46.39
ブラウザってTor over VPNで使えばいいんですか？
2020/05/14(木) 00:10:28.32
non root な android の tor browser にExcludeNodesを設定したいけどどうすればいいんでしょうか、師匠。
2020/05/14(木) 13:30:20.80
AmIUnique (My browser fingerprint)
https://amiunique.org/fp

Linux用TorBrowserでアクセスするとJavaScriptでのUserAgent判定でLinuxと出る(JavaScriptじゃない方の
UserAgenet判定ではWindows10)。
Windows用(Windows7やWindows8.1)だと両方共Windows10って出るんだけど。
2020/05/14(木) 13:56:27.94
ライブラリとバージョンは?
2020/05/14(木) 15:38:37.43
>>238
https://blog.torproject.org/browser-fingerprinting-introduction-and-challenges-ahead
ここのディスカッションでも指摘されてるけど理由については何も説明がないな
WinだとどっちもUAオーバーライドしてるのに

まあ気になるならJSは常に切っといてJS必要なサイトの閲覧は諦めるとか
241名無しさん＠お腹いっぱい。
垢版 |
2020/05/14(木) 17:37:43.25
【乞食速報】サイバー防御の教材、無料配布へ [158879285]
https://leia.5ch.net/test/read.cgi/poverty/1589443202/


実践的サイバー防御演習「CYDER」の教材を期間限定で一般公開
2020年5月12日

国立研究開発法人情報通信研究機構


国立研究開発法人情報通信研究機構（NICT、理事長: 徳田 英幸）ナショナルサイバートレーニングセンターは、当センターが推進する実践的サイバー防御演習「CYDER*」の周知啓発の取組の一環として、
本日、期間限定で過去の演習教材の一部の一般公開を開始しました。
ダウンロード方法やCYDERの詳細、最新情報等は、公式Webサイトにてご確認ください。

* CYDER（サイダー）: CYber Defense Exercise with Recurrence（サイバー防御反復演習）

CYDERでは、セキュリティインシデントが発生した際の対応手順や事前の備え等について学ぶことができます。
1 背景・趣旨
新型コロナウイルス感染症緊急事態宣言の発出を受け、日本国内の多くの組織において、在宅勤務等、通常と異なる形態での勤務を余儀なくされていますが、このような状況においても、サイバー攻撃の
脅威は続いています。サイバー攻撃への対策としては、ITシステムを利用する方々の基礎知識の習得やトレーニングが重要ですが、現在の社会情勢においては、十分な学習機会の確保が困難な状況と
なっています。
このような情勢下における緊急的な措置及びCYDERの周知啓発の取組の一環として、このたび、NICTは、サイバーセキュリティに関する技術や知識を必要とする方の学習の一助とすべく、CYDERの過去の
演習教材の一部を期間限定で一般公開することとしました。
242名無しさん＠お腹いっぱい。
垢版 |
2020/05/14(木) 17:38:49.61
2 CYDER教材の一般公開の概要
1) 提供内容: 過去の演習シナリオを課題単位で再構成した教材を提供
2) 提供方法: 以下のWebサイトで申請を受け付け、指定場所からダウンロードする形で提供
https://cyder.nict.go.jp/
3) 提供期間: 2020年5月12日（火）から当面の間（当機構の判断による）
4) 対象: 組織内において情報システムの管理に携わる方、その人材育成に関わる方、その他サイバー防御演習に関心のある方など
5) 費用: 無料

3 注意事項
1) 緊急事態宣言を受けた暫定的な対応として、期間限定での提供となります。そのため、状況の変化等に伴い、予告なく変更・終了する場合があります。
2) 学習者が興味のある課題を選択して学習できるよう、演習シナリオを課題単位に分割して提供します。
3) 今回は教材のみの配布のため、CYDERの大規模演習環境は利用できません。
4) 本教材の著作権は、国立研究開発法人情報通信研究機構に帰属します。商業上の利得や金銭報酬を目的とした営利目的の利用、及び、本教材の複製や改変、第三者への再配布を禁止します。

4 利用例
1) 外出が難しい状況下の在宅勤務等における学習教材
2) 組織内での研修用教材
3) 研修・教育を今後担当する方自身のトレーニング用教材

https://www.nict.go.jp/press/2020/05/12-1.html
2020/05/14(木) 20:08:33.77
TORとなんの関係があるの？
2020/05/14(木) 21:46:56.02
イライラで草
2020/05/14(木) 21:58:24.36
草って何？
2020/05/14(木) 22:41:13.07
ここは質問スレじゃねえんだ
2020/05/15(金) 00:47:51.17
>>240
HTTP ヘッダと JavaScript で UA が違う件(実は Windows 上でも微妙に違ってる)については開発側も把握してる筈だけど
今のところは改める気はないっぽい。なぜか。
2020/05/15(金) 02:34:50.93
イライラすると禿進行するぞ
2020/05/15(金) 03:52:16.32
ハゲはこんな下らないことに時間を割いているのか
2020/05/15(金) 04:18:16.24
>>241
NGワード　/test/read.cgi/
2020/05/15(金) 15:33:10.78
>>247
about:configで

privacy.resistFingerprinting;false
general.useragent.override;Mozilla/5.0 (Windows NT 10.0; rv:68.0) Gecko/20100101 Firefox/68.0

とすれば同じにはできるけど、そうすると今度は他のフィンガープリント対策が無効になって痛し痒し。
User-Agenetを変更するアドオンを使えばフィンガープリント対策の点はクリアできそうだけど、アドオン
の類はあまり追加したくないしなぁ。
Torブラウザ側で直してくれない限りはどこかで妥協するしかないのか。
2020/05/15(金) 17:47:15.79
JavaScriptオンでプラットフォームなんかは現状バレバレだよ
2020/05/15(金) 17:59:42.12
まさにその話をしてるんじゃ
2020/05/16(土) 20:57:38.96
…(；・ω・)ｺﾞｸﾘｯ
2020/05/20(水) 00:14:44.76
最近Torを4.2.7から4.3.5にアップデートした。
気休めでExcludeExitNodesに14-Eyesとか指定して弾いてるんだけど、Torブラウザ上のサーキット表示を
見るとたまにExitノードに弾いてるはずの国のノードが来るようになった。ちゃんとStrictNodesも1にし
てあるんだけど。しかも、そのノードをRelay Searchで検索すると、Exitフラグがない、過去にExitノー
ドだったこともない、Exit PolicyからしてExitにならない筈のノードだったりする。
アップデートに関係なく実は以前からこうだったのかも知れんけど。
2020/05/20(水) 04:10:53.02
>>255
マニュアル見てみたけど、StrictNodes の対象は ExcludeNodes だけで、ExcludeExcludeExitNodes
には無効と書いてある……俺も知らなかったｗ
でも Exit じゃないリレーが割り当てられるのはやっぱり謎か……
2020/05/20(水) 04:47:12.30
出口として設定してないノードを実際に出口として利用できるのか疑問
やっぱり表示がバグってるだけじゃないかな
じゃないとそれこそとんでもないバグってことに
2020/05/20(水) 20:26:33.06
自分も5年以上前に調べたことあるんだけど、日本を弾いたときと弾いてないときで
日本が来る確率に有意差はなかったよ
少なくとも1万回以上は試行したんだけど
259名無しさん＠お腹いっぱい。
垢版 |
2020/05/20(水) 20:34:11.85
意味ないじゃんw
2020/05/21(木) 06:04:46.19
日本を弾くとかチョンかよしね
2020/05/21(木) 07:56:01.71
政治豚くっさ
巣に帰って死んでくれ
2020/05/21(木) 14:20:17.15
いや、自分在チョンなんですよ
2020/05/21(木) 19:20:55.02
慰安婦団体が守るべき慰安婦も食い物にしててさすが朝鮮クォリティだと感心してるわ
在ちょんは早く理想郷の祖国に帰ってくだちぃ
2020/05/21(木) 19:27:08.64
スレチなんだからその話題は他でやってね
ところでuBlock OriginがIP見る権限求めてくるけど俺だけか？
2020/05/21(木) 20:51:26.78
>>263
ざぁいちょぉぉおんまげぇぇ
2020/05/21(木) 21:37:20.62
>>264
しばらく前に広告ブロック関連のスレのどこかでも話題になってたけど、ホスト名を別名定義で誤魔化してブロックを
逃れようとするのを防ぐ為の対策。
https://github.com/gorhill/uBlock/wiki/Permissions#access-ip-address-and-hostname-information

こちらのIPアドレスがばれるとかいう類のもじゃないから安心なされよ。
2020/05/21(木) 22:07:07.59
DNS漏れとか大丈夫なん？
2020/05/21(木) 22:42:34.31
>>266
そういう事だったのか…ありがとう
269名無しさん＠お腹いっぱい。
垢版 |
2020/05/21(木) 23:00:37.87
tor使ってublockoriginって普通使うの？
noscriptだけでいいんじゃね？
2020/05/21(木) 23:29:58.23
まぁ役割が違うからなぁ
Tails の Tor Browser にはデフォルトで入ってたりする
2020/05/21(木) 23:39:26.30
Tailsは全部Tor通るからいいんだが他のケースだとDNS漏れちょっと心配だな
ブラウザのAPIを通してるなら問題ないのか……?
2020/05/22(金) 04:57:38.26
>>269
誤クリックが防げる分効果はあるし
javascriptをオンにすると糞広告が大量に出るサイトもあるからな
2020/05/25(月) 05:25:53.69
https://i.imgur.com/JdJwxFU.jpg
2020/05/26(火) 20:49:40.66
診断くん http://taruo.net/e/ を開いたときに TOR_EXIT でヒットしないとちょっとびっくりする。
2020/05/26(火) 21:57:56.18
>>274
その手のサイトのTor判定は結構アバウトなのが多い。
リストが古いままだったりとかExitアドレスじゃなくてORアドレスの方と比べてたりとか。
276名無しさん＠お腹いっぱい。
垢版 |
2020/05/28(木) 02:53:23.45
Android版のtorbrowserでtorrcの設定変更できんくない？
2020/05/28(木) 11:07:38.62
tailsのbridgeがbridgeDBの貼っても機能しない
278名無しさん＠お腹いっぱい。
垢版 |
2020/05/28(木) 18:13:26.01
今回の騒動でtor使用者が増えて規制されるのが怖いな
279名無しさん＠お腹いっぱい。
垢版 |
2020/05/30(土) 16:59:33.46
バカ女自殺のやつか？
2020/06/03(水) 01:21:58.38
Tor Browser 9.5
2020/06/03(水) 01:30:47.86
上に寄っちゃったのは良かったのか悪かったのかｗ
2020/06/05(金) 16:48:08.83
Tor Browser 9.5
noscriptオプションの『規定』のチェックをすべて蓮したいのですが、torブラウザを再起動すると、また各所チェックがされたデフォ状態に戻ってしまうのですが、どうしたら良いですか？
そもそも、規定にチェック有るのが嫌…
2020/06/05(金) 16:48:46.29
訂正
×蓮したい
○外したい
2020/06/05(金) 23:57:51.55
>>282
[Tor ブラウザのセキュリティレベルプリセットをオーバーライドする] にチェック入れる
たぶん
2020/06/06(土) 05:24:53.45
だが指紋(fingerprint)対策がやや下がるという諸刃の剣
2020/06/06(土) 12:11:27.62
>>284
どうもありがとうございます
できました
前からこうでしたっけ？
2020/06/06(土) 18:32:16.59
Torが設定をデフォに戻すのは8.xあたりから
NoScriptがそのTorの仕様を無視する設定を実装したのはちょっと前
288名無しさん＠お腹いっぱい。
垢版 |
2020/06/06(土) 20:19:38.47
root取った泥でdata/data/org.torproject.torbrowser/app_torserviceにあるtorrcに

StrictNodes 1
ExitNodes {us} かPC版、orbotで繋がったIPアドレス

これ追記して保存してみたんだけど、泥のtorbrowserで読み込むと記述した部分が消えて出口ノードとか何も全く指定できないんけどAndroidのだとtorrc設定できないのかな？
2020/06/07(日) 09:26:28.29
誰かが書き換えてるんじゃね
その大元も書き換えればいいんじゃね
2020/06/08(月) 07:48:53.09
>>288
使ってないから判らんけど駄目なんじゃないの?
https://trac.torproject.org/projects/tor/ticket/29031
2020/06/09(火) 00:01:59.86
「深層ウェブ」 ってｗ　
しかし、よく足跡追えたな・・・

京都新聞元記事
https://www.kyoto-np.co.jp/articles/-/271893

ジェ、Janeが勝手にｷｬｯｼｭしたんじゃ…児童ポルノダウンロードした男4人を送検
http://hayabusa9.5ch.net/test/read.cgi/news/1591619956/
2020/06/09(火) 00:49:00.84
この場合は単に会員制サイトの類じゃないかと
2020/06/09(火) 00:52:56.05
恥ずかしながら「深層ウェブ」って初耳だったんだが、ググったらウィキペディアに記事あるのなｗ

https://ja.wikipedia.org/wiki/%E6%B7%B1%E5%B1%A4Web

これに該当するのかどうか知らんけど
294名無しさん＠お腹いっぱい。
垢版 |
2020/06/09(火) 06:42:48.59
検索エンジンで出てこない & onionじゃないサイトってこと？
それなら普通のブラウザで見れるからTOR関係ないような
2020/06/09(火) 07:03:39.69
この記者はよく分かっていないだろ
2020/06/09(火) 09:45:46.57
記事読んだらサイト名まで書いてあってﾜﾛﾀ
こんなんで捕まるんだったら表層ウェブもtor使えって話になるよな
2020/06/09(火) 11:32:12.14
知らない人に「語感だけで記事書いて」ならこんなんなりそう
2020/06/09(火) 15:41:58.14
京都って府警のイメージからサイバー犯罪に詳しいイメージがあったが
2020/06/09(火) 16:13:16.63
京都神奈川のサイバー部隊って嘲笑の対象じゃなかったのかｗ
2020/06/10(水) 16:27:35.06
どこぞの弁護士のことかよ
2020/06/11(木) 01:18:34.28
中学の拳銃自殺のでなんか専門的なソフト扱いされて笑う
いってしまえばただのハブとブラウザで小学生でも使えるものなのにな
何をどうすれば漫画やSFに出てきそうな魔法みたいな扱いになるんやろww
■ このスレッドは過去ログ倉庫に格納されています
ニューススポーツなんでも実況