导航

致深渊旅行的,人?如何保护好自己 (新手向)

#1
致深渊旅行的,人?如何保护好自己 (新手向)

1、VPN,VPS

    不做解释了,尽量选择好用的节点,IEPl、IPCL的加密节点,不然就是裸奔了,协议目前是最强的是hy2,传统的tojen vmess等等。客户端都不一样的,要选适合的。   vps+vps等

2、浏览器指纹

      1. [浏览器指纹入门指南](https://blog.browserscan.net/zh/docs/browser-fingerpringting-guide "浏览器指纹入门指南")

      2. [IP地址](https://blog.browserscan.net/zh/docs/ip-address "IP地址")

      3. [UserAgent](https://blog.browserscan.net/zh/docs/useragent "UserAgent")

      4. [WebRTC](https://blog.browserscan.net/zh/docs/webrtc-fingerprinting "WebRTC")  这个就是你们挂了VPN还是能找到你的原因

      5. [Canvas指纹](https://blog.browserscan.net/zh/docs/canvas-fingerprinting "Canvas指纹")

      6. [Do Not Track 不跟踪](https://blog.browserscan.net/zh/docs/do-not-track "Do Not Track 不跟踪")

      7. [WebGL指纹](https://blog.browserscan.net/zh/docs/webgl-fingerprinting "WebGL指纹")

      8. [媒体设备指纹&音频指纹](https://blog.browserscan.net/zh/docs/media-device-audio-fingerprinting "媒体设备指纹&音频指纹")

      9. [Client Rects指纹&字体指纹](https://blog.browserscan.net/zh/docs/client-rects-font-fingerprinting "Client Rects指纹&字体指纹")

     10. [地理位置](https://blog.browserscan.net/zh/docs/geolocation "地理位置")

     11. [语言](https://blog.browserscan.net/zh/docs/language "语言")

     12. [端口扫描](https://blog.browserscan.net/zh/docs/port-scanning "端口扫描")

     13. [自动化检测](https://blog.browserscan.net/zh/docs/automation "自动化检测")
     14. 使用一些google插件,比如duckduckgo,等block等,user-agent,插件也有可能有问题,要自己判断。

3、工具指纹

     burp指纹,这种设置都在网上都有。


     还有各种流行的工具,基本都是有特征的。AWVS ,nmap,python, go等

4、DNS加密
   使用DOH 或者 DOT
5、防止社工

     手机号:1-2张工作和生活(银行卡)分开,工作卡可以随时抛弃。有条件可以再搞几张匿名卡。
     无论生活在哪里,都要眼观六路,耳听八方,有兴趣可以看看追踪和反追踪等,fbi有不少书籍。
     尽量不要发布工作相关的图片,挖到0day,要掂量好怎么使用。

6、物理环境{{实验环境}+{攻击环境}}

    这应该是深渊旅行时候的很重要的,不然都不知道你的机子被掳多少次了。


最后要拥有向死而生的勇气,祝各位深渊旅途愉快~😘


TCV:1
当你被fbi通缉的时候,这个贴子就失效了😂

=============================================
==================New Edition:===================
=============================================




致深渊旅行的,人?如何保护好自己 (新手向)

1、VPN,VPS

    不做解释了,尽量选择好用的节点,IEPl、IPCL的加密节点,不然就是裸奔了,协议目前是最强的是hy2,传统的tojen vmess等等。客户端都不一样的,要选适合的。   vps+vps等

2、浏览器指纹

      1. [浏览器指纹入门指南](https://blog.browserscan.net/zh/ ... ngerpringting-guide "浏览器指纹入门指南")

      2. [IP地址](https://blog.browserscan.net/zh/docs/ip-address "IP地址")

      3. [UserAgent](https://blog.browserscan.net/zh/docs/useragent "UserAgent")

      4. [WebRTC](https://blog.browserscan.net/zh/docs/webrtc-fingerprinting "WebRTC")  这个就是你们挂了VPN还是能找到你的原因

      5. [Canvas指纹](https://blog.browserscan.net/zh/docs/canvas-fingerprinting "Canvas指纹")

      6. [Do Not Track 不跟踪](https://blog.browserscan.net/zh/docs/do-not-track "Do Not Track 不跟踪")

      7. [WebGL指纹](https://blog.browserscan.net/zh/docs/webgl-fingerprinting "WebGL指纹")

      8. [媒体设备指纹&音频指纹](https://blog.browserscan.net/zh/ ... udio-fingerprinting "媒体设备指纹&音频指纹")

      9. [Client Rects指纹&字体指纹](https://blog.browserscan.net/zh/ ... font-fingerprinting "Client Rects指纹&字体指纹")

     10. [地理位置](https://blog.browserscan.net/zh/docs/geolocation "地理位置")

     11. [语言](https://blog.browserscan.net/zh/docs/language "语言")

     12. [端口扫描](https://blog.browserscan.net/zh/docs/port-scanning "端口扫描")

     13. [自动化检测](https://blog.browserscan.net/zh/docs/automation "自动化检测")
     14. 使用一些google插件,比如duckduckgo,等block等,user-agent,插件也有可能有问题,要自己判断。

3、工具指纹

     burp指纹,这种设置都在网上都有。


     还有各种流行的工具,基本都是有特征的。AWVS ,nmap,python, go等

4、DNS加密
   使用DOH 或者 DOT
5、防止社工

     手机号:1-2张工作和生活(银行卡)分开,工作卡可以随时抛弃。有条件可以再搞几张匿名卡。
     无论生活在哪里,都要眼观六路,耳听八方,有兴趣可以看看追踪和反追踪等,fbi有不少书籍。
     尽量不要发布工作相关的图片,挖到0day,要掂量好怎么使用。

6、物理环境{{实验环境}+{攻击环境}}

    这应该是深渊旅行时候的很重要的,不然都不知道你的机子被掳多少次了。


最后要拥有向死而生的勇气,祝各位深渊旅途愉快~😘


TCV:1
当你被fbi通缉的时候,这个贴子就失效了😂

=============================================
==================New Edition:===================
=============================================




那么大佬们还有什么高级的防溯源嘛?
你们咋都这么急啊,就算踩满了22次,还可以找管理申诉的,

也不是不知道,这个富文本编辑功能不好用。大量时间用在编辑排版上了✍️

高级点的可以

软路由+IDS+威胁+WAF+反向+隧道

软路由就是手机拨号,可以用来做秒拔ip和fq

IDS + 威胁情报那些,就是个人搜集了,开源的有onion系统。

WAF 也是自己整的

隧道就是socket ,也是自己整的

写的心烦🧶
ohana

踩帖记录

  • T00ls路人甲:水的不能在水了,这就不珍惜自己账号嘛,ban了他.(2024-12-24 18:36:56)
  • T00ls路人乙:水的不能在水了,这就不珍惜自己账号嘛,ban了他(2024-12-25 10:26:55)
  • T00ls路人丙:水贴,大多数为简要+链接,技术细节/个人产出较少(2024-12-25 11:07:23)
  • T00ls路人丁:什么玩意 什么玩意 什么玩意 什么玩意 什么玩意 什么玩意 什么玩意 什么玩意 什么玩意 什么玩意 (2024-12-25 11:31:17)
  • T00ls路人戊:你还质疑上别人反溯源了?说白了就一句话总结的 工作生活所有东西分开 你发个细节点的讨论啥的 有人说你水我吃(2024-12-26 02:09:23)
  • T00ls路人己:一点实质的东西没有,水的很过分,ban了他(2024-12-26 08:44:30)
  • T00ls路人庚:实在有点水,不如直接把一个功能详细讲出来(2024-12-26 09:31:04)
  • T00ls路人辛:水的不能在水了,这就不珍惜自己账号嘛,ban了他.(2024-12-26 10:24:56)
  • T00ls路人壬:还不服,水的不能在水了,这就不珍惜自己账号嘛,ban了他(2024-12-30 16:59:49)
  • T00ls路人癸:不行直接挑一个详细写写吧,这东一个西一个的,你在这普及名词呢?(2024-12-31 16:50:39)
2024-12-24
#2
不能这么水。你忽略了一个因素:钱。
不论你用啥办法收了RMB,不管你咋深渊旅行都跑不掉。
2024-12-24
#3
祝你旅行顺利
2024-12-25
#4
水的有点过分了
今天你somd5了吗?
2024-12-25
#5
这么多链接,都没说代理吗?
2024-12-25
#6
你是国家队吗?,你个小菜鸡还能让fbi查你? 都不够油钱
2024-12-25
#7
这些都是常识,发点真正技术含量的!
ohana
2024-12-25
#8
虽然是给新手看的 但是本新手感觉 这些都懂👿
2024-12-25
#9
发了一堆链接,但是感觉跟没说一样
2024-12-25
#10
写的很好 下次别写了