探検

Tor (トーア) - The Onion Router 27

■ このスレッドは過去ログ倉庫に格納されています
1●
垢版 |
2020/01/15(水) 11:27:35.29

Tor について語りましょう

■ Tor 公式サイト
https://www.torproject.org/

■ Tor Blog
https://blog.torproject.org/

■ Tor Network Status
https://torstatus.blutmagie.de/

■ 初めての方へ
ネットワーク経路を複雑化・追跡困難にする Tor ってどんなもの？
http://netbuffalo.doorblog.jp/archives/4233116.html

■ 前スレ
Tor (トーア) - The Onion Router 26
https://egg.5ch.net/test/read.cgi/software/1555154953/

※強制コテハン設定導入は、非表示スレのスレ番号を乗っ取る手口の温床となっているため禁止です。
※匿名に主眼を置いたソフトウェアのため、IPとUAから値の生成される強制コテハン設定は論外です。
※一般ユーザーはID無し設定（!extend:none:none::）を使うと強制コテハンに変更される仕様のため、標準の強制IDで立てて下さい。
VIPQ2_EXTDAT: none:none:1000:512:: EXT was configured 👀
Rock54: Caution(BBR-MD5:f2c519fe5384e767e1c9e99abdcfc293)
2020/05/09(土) 20:59:28.45
承認欲求ってそれこそ承認されるところじゃないと意味なくね？
2020/05/12(火) 21:11:46.39
ブラウザってTor over VPNで使えばいいんですか？
2020/05/14(木) 00:10:28.32
non root な android の tor browser にExcludeNodesを設定したいけどどうすればいいんでしょうか、師匠。
2020/05/14(木) 13:30:20.80
AmIUnique (My browser fingerprint)
https://amiunique.org/fp

Linux用TorBrowserでアクセスするとJavaScriptでのUserAgent判定でLinuxと出る(JavaScriptじゃない方の
UserAgenet判定ではWindows10)。
Windows用(Windows7やWindows8.1)だと両方共Windows10って出るんだけど。
2020/05/14(木) 13:56:27.94
ライブラリとバージョンは?
2020/05/14(木) 15:38:37.43
>>238
https://blog.torproject.org/browser-fingerprinting-introduction-and-challenges-ahead
ここのディスカッションでも指摘されてるけど理由については何も説明がないな
WinだとどっちもUAオーバーライドしてるのに

まあ気になるならJSは常に切っといてJS必要なサイトの閲覧は諦めるとか
241名無しさん＠お腹いっぱい。
垢版 |
2020/05/14(木) 17:37:43.25
【乞食速報】サイバー防御の教材、無料配布へ [158879285]
https://leia.5ch.net/test/read.cgi/poverty/1589443202/


実践的サイバー防御演習「CYDER」の教材を期間限定で一般公開
2020年5月12日

国立研究開発法人情報通信研究機構


国立研究開発法人情報通信研究機構（NICT、理事長: 徳田 英幸）ナショナルサイバートレーニングセンターは、当センターが推進する実践的サイバー防御演習「CYDER*」の周知啓発の取組の一環として、
本日、期間限定で過去の演習教材の一部の一般公開を開始しました。
ダウンロード方法やCYDERの詳細、最新情報等は、公式Webサイトにてご確認ください。

* CYDER（サイダー）: CYber Defense Exercise with Recurrence（サイバー防御反復演習）

CYDERでは、セキュリティインシデントが発生した際の対応手順や事前の備え等について学ぶことができます。
1 背景・趣旨
新型コロナウイルス感染症緊急事態宣言の発出を受け、日本国内の多くの組織において、在宅勤務等、通常と異なる形態での勤務を余儀なくされていますが、このような状況においても、サイバー攻撃の
脅威は続いています。サイバー攻撃への対策としては、ITシステムを利用する方々の基礎知識の習得やトレーニングが重要ですが、現在の社会情勢においては、十分な学習機会の確保が困難な状況と
なっています。
このような情勢下における緊急的な措置及びCYDERの周知啓発の取組の一環として、このたび、NICTは、サイバーセキュリティに関する技術や知識を必要とする方の学習の一助とすべく、CYDERの過去の
演習教材の一部を期間限定で一般公開することとしました。
242名無しさん＠お腹いっぱい。
垢版 |
2020/05/14(木) 17:38:49.61
2 CYDER教材の一般公開の概要
1) 提供内容: 過去の演習シナリオを課題単位で再構成した教材を提供
2) 提供方法: 以下のWebサイトで申請を受け付け、指定場所からダウンロードする形で提供
https://cyder.nict.go.jp/
3) 提供期間: 2020年5月12日（火）から当面の間（当機構の判断による）
4) 対象: 組織内において情報システムの管理に携わる方、その人材育成に関わる方、その他サイバー防御演習に関心のある方など
5) 費用: 無料

3 注意事項
1) 緊急事態宣言を受けた暫定的な対応として、期間限定での提供となります。そのため、状況の変化等に伴い、予告なく変更・終了する場合があります。
2) 学習者が興味のある課題を選択して学習できるよう、演習シナリオを課題単位に分割して提供します。
3) 今回は教材のみの配布のため、CYDERの大規模演習環境は利用できません。
4) 本教材の著作権は、国立研究開発法人情報通信研究機構に帰属します。商業上の利得や金銭報酬を目的とした営利目的の利用、及び、本教材の複製や改変、第三者への再配布を禁止します。

4 利用例
1) 外出が難しい状況下の在宅勤務等における学習教材
2) 組織内での研修用教材
3) 研修・教育を今後担当する方自身のトレーニング用教材

https://www.nict.go.jp/press/2020/05/12-1.html
2020/05/14(木) 20:08:33.77
TORとなんの関係があるの？
2020/05/14(木) 21:46:56.02
イライラで草
2020/05/14(木) 21:58:24.36
草って何？
2020/05/14(木) 22:41:13.07
ここは質問スレじゃねえんだ
2020/05/15(金) 00:47:51.17
>>240
HTTP ヘッダと JavaScript で UA が違う件(実は Windows 上でも微妙に違ってる)については開発側も把握してる筈だけど
今のところは改める気はないっぽい。なぜか。
2020/05/15(金) 02:34:50.93
イライラすると禿進行するぞ
2020/05/15(金) 03:52:16.32
ハゲはこんな下らないことに時間を割いているのか
2020/05/15(金) 04:18:16.24
>>241
NGワード　/test/read.cgi/
2020/05/15(金) 15:33:10.78
>>247
about:configで

privacy.resistFingerprinting;false
general.useragent.override;Mozilla/5.0 (Windows NT 10.0; rv:68.0) Gecko/20100101 Firefox/68.0

とすれば同じにはできるけど、そうすると今度は他のフィンガープリント対策が無効になって痛し痒し。
User-Agenetを変更するアドオンを使えばフィンガープリント対策の点はクリアできそうだけど、アドオン
の類はあまり追加したくないしなぁ。
Torブラウザ側で直してくれない限りはどこかで妥協するしかないのか。
2020/05/15(金) 17:47:15.79
JavaScriptオンでプラットフォームなんかは現状バレバレだよ
2020/05/15(金) 17:59:42.12
まさにその話をしてるんじゃ
2020/05/16(土) 20:57:38.96
…(；・ω・)ｺﾞｸﾘｯ
2020/05/20(水) 00:14:44.76
最近Torを4.2.7から4.3.5にアップデートした。
気休めでExcludeExitNodesに14-Eyesとか指定して弾いてるんだけど、Torブラウザ上のサーキット表示を
見るとたまにExitノードに弾いてるはずの国のノードが来るようになった。ちゃんとStrictNodesも1にし
てあるんだけど。しかも、そのノードをRelay Searchで検索すると、Exitフラグがない、過去にExitノー
ドだったこともない、Exit PolicyからしてExitにならない筈のノードだったりする。
アップデートに関係なく実は以前からこうだったのかも知れんけど。
2020/05/20(水) 04:10:53.02
>>255
マニュアル見てみたけど、StrictNodes の対象は ExcludeNodes だけで、ExcludeExcludeExitNodes
には無効と書いてある……俺も知らなかったｗ
でも Exit じゃないリレーが割り当てられるのはやっぱり謎か……
2020/05/20(水) 04:47:12.30
出口として設定してないノードを実際に出口として利用できるのか疑問
やっぱり表示がバグってるだけじゃないかな
じゃないとそれこそとんでもないバグってことに
2020/05/20(水) 20:26:33.06
自分も5年以上前に調べたことあるんだけど、日本を弾いたときと弾いてないときで
日本が来る確率に有意差はなかったよ
少なくとも1万回以上は試行したんだけど
259名無しさん＠お腹いっぱい。
垢版 |
2020/05/20(水) 20:34:11.85
意味ないじゃんw
2020/05/21(木) 06:04:46.19
日本を弾くとかチョンかよしね
2020/05/21(木) 07:56:01.71
政治豚くっさ
巣に帰って死んでくれ
2020/05/21(木) 14:20:17.15
いや、自分在チョンなんですよ
2020/05/21(木) 19:20:55.02
慰安婦団体が守るべき慰安婦も食い物にしててさすが朝鮮クォリティだと感心してるわ
在ちょんは早く理想郷の祖国に帰ってくだちぃ
2020/05/21(木) 19:27:08.64
スレチなんだからその話題は他でやってね
ところでuBlock OriginがIP見る権限求めてくるけど俺だけか？
2020/05/21(木) 20:51:26.78
>>263
ざぁいちょぉぉおんまげぇぇ
2020/05/21(木) 21:37:20.62
>>264
しばらく前に広告ブロック関連のスレのどこかでも話題になってたけど、ホスト名を別名定義で誤魔化してブロックを
逃れようとするのを防ぐ為の対策。
https://github.com/gorhill/uBlock/wiki/Permissions#access-ip-address-and-hostname-information

こちらのIPアドレスがばれるとかいう類のもじゃないから安心なされよ。
2020/05/21(木) 22:07:07.59
DNS漏れとか大丈夫なん？
2020/05/21(木) 22:42:34.31
>>266
そういう事だったのか…ありがとう
269名無しさん＠お腹いっぱい。
垢版 |
2020/05/21(木) 23:00:37.87
tor使ってublockoriginって普通使うの？
noscriptだけでいいんじゃね？
2020/05/21(木) 23:29:58.23
まぁ役割が違うからなぁ
Tails の Tor Browser にはデフォルトで入ってたりする
2020/05/21(木) 23:39:26.30
Tailsは全部Tor通るからいいんだが他のケースだとDNS漏れちょっと心配だな
ブラウザのAPIを通してるなら問題ないのか……?
2020/05/22(金) 04:57:38.26
>>269
誤クリックが防げる分効果はあるし
javascriptをオンにすると糞広告が大量に出るサイトもあるからな
2020/05/25(月) 05:25:53.69
https://i.imgur.com/JdJwxFU.jpg
2020/05/26(火) 20:49:40.66
診断くん http://taruo.net/e/ を開いたときに TOR_EXIT でヒットしないとちょっとびっくりする。
2020/05/26(火) 21:57:56.18
>>274
その手のサイトのTor判定は結構アバウトなのが多い。
リストが古いままだったりとかExitアドレスじゃなくてORアドレスの方と比べてたりとか。
276名無しさん＠お腹いっぱい。
垢版 |
2020/05/28(木) 02:53:23.45
Android版のtorbrowserでtorrcの設定変更できんくない？
2020/05/28(木) 11:07:38.62
tailsのbridgeがbridgeDBの貼っても機能しない
278名無しさん＠お腹いっぱい。
垢版 |
2020/05/28(木) 18:13:26.01
今回の騒動でtor使用者が増えて規制されるのが怖いな
279名無しさん＠お腹いっぱい。
垢版 |
2020/05/30(土) 16:59:33.46
バカ女自殺のやつか？
2020/06/03(水) 01:21:58.38
Tor Browser 9.5
2020/06/03(水) 01:30:47.86
上に寄っちゃったのは良かったのか悪かったのかｗ
2020/06/05(金) 16:48:08.83
Tor Browser 9.5
noscriptオプションの『規定』のチェックをすべて蓮したいのですが、torブラウザを再起動すると、また各所チェックがされたデフォ状態に戻ってしまうのですが、どうしたら良いですか？
そもそも、規定にチェック有るのが嫌…
2020/06/05(金) 16:48:46.29
訂正
×蓮したい
○外したい
2020/06/05(金) 23:57:51.55
>>282
[Tor ブラウザのセキュリティレベルプリセットをオーバーライドする] にチェック入れる
たぶん
2020/06/06(土) 05:24:53.45
だが指紋(fingerprint)対策がやや下がるという諸刃の剣
2020/06/06(土) 12:11:27.62
>>284
どうもありがとうございます
できました
前からこうでしたっけ？
2020/06/06(土) 18:32:16.59
Torが設定をデフォに戻すのは8.xあたりから
NoScriptがそのTorの仕様を無視する設定を実装したのはちょっと前
288名無しさん＠お腹いっぱい。
垢版 |
2020/06/06(土) 20:19:38.47
root取った泥でdata/data/org.torproject.torbrowser/app_torserviceにあるtorrcに

StrictNodes 1
ExitNodes {us} かPC版、orbotで繋がったIPアドレス

これ追記して保存してみたんだけど、泥のtorbrowserで読み込むと記述した部分が消えて出口ノードとか何も全く指定できないんけどAndroidのだとtorrc設定できないのかな？
2020/06/07(日) 09:26:28.29
誰かが書き換えてるんじゃね
その大元も書き換えればいいんじゃね
2020/06/08(月) 07:48:53.09
>>288
使ってないから判らんけど駄目なんじゃないの?
https://trac.torproject.org/projects/tor/ticket/29031
2020/06/09(火) 00:01:59.86
「深層ウェブ」 ってｗ　
しかし、よく足跡追えたな・・・

京都新聞元記事
https://www.kyoto-np.co.jp/articles/-/271893

ジェ、Janeが勝手にｷｬｯｼｭしたんじゃ…児童ポルノダウンロードした男4人を送検
http://hayabusa9.5ch.net/test/read.cgi/news/1591619956/
2020/06/09(火) 00:49:00.84
この場合は単に会員制サイトの類じゃないかと
2020/06/09(火) 00:52:56.05
恥ずかしながら「深層ウェブ」って初耳だったんだが、ググったらウィキペディアに記事あるのなｗ

https://ja.wikipedia.org/wiki/%E6%B7%B1%E5%B1%A4Web

これに該当するのかどうか知らんけど
294名無しさん＠お腹いっぱい。
垢版 |
2020/06/09(火) 06:42:48.59
検索エンジンで出てこない & onionじゃないサイトってこと？
それなら普通のブラウザで見れるからTOR関係ないような
2020/06/09(火) 07:03:39.69
この記者はよく分かっていないだろ
2020/06/09(火) 09:45:46.57
記事読んだらサイト名まで書いてあってﾜﾛﾀ
こんなんで捕まるんだったら表層ウェブもtor使えって話になるよな
2020/06/09(火) 11:32:12.14
知らない人に「語感だけで記事書いて」ならこんなんなりそう
2020/06/09(火) 15:41:58.14
京都って府警のイメージからサイバー犯罪に詳しいイメージがあったが
2020/06/09(火) 16:13:16.63
京都神奈川のサイバー部隊って嘲笑の対象じゃなかったのかｗ
2020/06/10(水) 16:27:35.06
どこぞの弁護士のことかよ
2020/06/11(木) 01:18:34.28
中学の拳銃自殺のでなんか専門的なソフト扱いされて笑う
いってしまえばただのハブとブラウザで小学生でも使えるものなのにな
何をどうすれば漫画やSFに出てきそうな魔法みたいな扱いになるんやろww
2020/06/11(木) 16:23:29.82
クリミナルマインドのペネロープくらいの知識がないとtorは使えませんよ？
303名無しさん＠お腹いっぱい。
垢版 |
2020/06/12(金) 08:23:10.96
中国のサイバー部隊は海南島にあるブラックタイガー部隊
2020/06/12(金) 09:04:35.94
エビチリにしたら美味しそうだな
2020/06/13(土) 18:59:23.13
つながらん
どうしたんだ
接続に失敗しましたって出る
2020/06/13(土) 20:53:35.73
そのネタ飽きた
307名無しさん＠お腹いっぱい。
垢版 |
2020/06/13(土) 22:57:03.02
ＩＰｏＥ（ＩＰｖ４ ｏｖｅｒ ＩＰｖ６）ってtor使えなくなったりする？
2020/06/14(日) 01:54:23.13
普通に使えるよ
309名無しさん＠お腹いっぱい。
垢版 |
2020/06/14(日) 01:55:45.02
>>308
漏れるリスク高くなったりしない？
2020/06/14(日) 06:27:07.17
>>309
へぇー君の世界ではそうなんだ。凄いね。
2020/06/14(日) 16:54:43.69
iOS版のOnion Browserって串を通すことってできないんでしょうか？
2020/06/14(日) 17:13:26.06
>>309
ないと思うけど
313名無しさん＠お腹いっぱい。
垢版 |
2020/06/14(日) 19:09:36.86
>>312
そうですかあ、ありがとうございます
うちの光10MBしか出てないので変えようかな
314平岡一族 ◆lQvwmSuS2w
垢版 |
2020/06/15(月) 03:03:29.36
torsocks使ってももしかしたら生で接続している疑惑が出てきた

例えば次の操作をすると、torを使わないときと同じスピードで動画がダウンロードできた
(movie-idはyoutubeの動画IDなど)
$ torsocks youtube-dl movie-id

もっと致命的なのは「torを起動していないとき」にも上記の操作でダウンロードができてしまう
(そういえばyoutube-dl以外にgitを使ったときにも異常に早くファイルをpushできた記憶がある)

なお次のようにwgetを使う場合は、torを起動しておかないとエラーが出る
$ torsocks wget -qO- https://check.torproject.org/ | grep -i congratulations
315平岡一族 ◆lQvwmSuS2w
垢版 |
2020/06/15(月) 03:08:49.40
ちなみに使用したOSはmacOS Catalina
時間があったら *BSD, GNU/Linuxでも試してみるけど、詳しい人いたら教えてくれ！
2020/06/15(月) 07:30:10.29
torsocksってのは使ったことないからよく知らないけど
youtube-dlはプロキシ通す機能が付いてるからそれ使ってる

youtube-dl --proxy socks5://127.0.0.1:9150 $url
powershellで使ってるから$urlが変数
2020/06/15(月) 07:32:39.60
torsocksで立ち上げたプログラムが他のプログラム立ち上げて通信してるからだろ
318平岡一族 ◆lQvwmSuS2w
垢版 |
2020/06/15(月) 10:19:18.90
>>316-317
神
ありがとう、わかった！
319平岡一族 ◆lQvwmSuS2w
垢版 |
2020/06/15(月) 10:21:52.82
原因は>>317の教えてくれた内容っぽいな（youtube-dlに限らず）
使うときは>>316の方法を利用する
2020/06/15(月) 10:24:22.12
>>316
よく知らないなら黙ってればいいのに
2020/06/15(月) 11:30:37.41
>>320
>>316はtorsocksについては知らないが、youtube-dlについては知ってるんだから書き込んでも問題無いだろう。

むしろお前が黙っとけ。
2020/06/15(月) 12:26:09.66
イライラで草
2020/06/15(月) 13:52:48.61
イライラしてる人みて喜ぶサイコパスは社会に出るなよ？
2020/06/15(月) 17:20:06.00
マジギレのマジレスすこ
2020/06/15(月) 17:32:12.30
巣に帰れガキ
2020/06/15(月) 17:39:01.46
ﾆﾁｬｧ
2020/06/15(月) 18:34:26.48
確かにここはyoutubeとかVIP+のガキが多そう
2020/06/15(月) 18:39:26.21
あめぞうからのBBS戦士ですよんw
2020/06/15(月) 18:56:58.32
ｸﾁｬｧ
2020/06/15(月) 19:40:17.62
ﾌﾋﾋｯ
2020/06/15(月) 20:02:59.60
ハセカラの方が多そう
2020/06/15(月) 20:52:37.64
俺が知らないことをいうヤツはすべて嘘つき
2020/06/15(月) 21:02:07.11
クソスレ
2020/06/15(月) 21:17:33.54
レクソス
■ このスレッドは過去ログ倉庫に格納されています
ニューススポーツなんでも実況