Храним секреты правильно: от .env файлов к Vault и Doppler. Практическое руководство

Привет, Хабр! Все мы знаем золотое правило: никогда не хранить секреты в коде. Но на практике часто оказывается, что за этим строгим запретом скрывается лишь папка с .env -файлами на сервере, доступ к которой есть у половины команды. А потом случаются утечки, скомпрометированные API-ключи и паника. Хранение секретов — это не про запреты, а про инструменты и процессы. В этой статье мы разберемся, как организовать управление секретами на профессиональном уровне, и посмотрим на два подхода: мощный самодостаточный HashiCorp Vault и элегантный developer-friendly Doppler .

https://habr.com/ru/articles/943140/

#програмирования #коды #даркнет #хакерство #хакерские_инструменты #пайтон

Храним секреты правильно: от .env файлов к Vault и Doppler. Практическое руководство

Привет, Хабр! Все мы знаем золотое правило: никогда не хранить секреты в коде. Но на практике часто оказывается, что за этим строгим запретом скрывается лишь папка с  .env -файлами на сервере,...

Хабр

Данные на продажу: что происходит с информацией после утечек

Новости о крупных утечках данных больше никого не удивляют. Компании вкладывают миллионы в безопасность, проводят аудиты, но число таких инцидентов продолжает расти. Только в 2024 году Роскомнадзор зафиксировал 135 утечек — это более 710 миллионов записей о россиянах в базах данных. Но что происходит с данными после взлома? Куда они утекают? Кто и как их покупает? Большинство новостей на тему утечек ограничиваются банальным «взломали, утекло, делайте выводы». Но утечка данных — это не конец истории, а только ее начало. После взлома данные начинают жить своей жизнью: их разбивают на части, объединяют с другими базами, разыгрывают на аукционах. Теневой рынок, построенный вокруг сбыта таких данных, напоминает отдельную экосистему, которая до сих пор слабо изучена даже среди ИБ-специалистов. В этой статье разберем, как на практике выглядит жизненный цикл украденных данных. Представьте: вы — опытный специалист по киберразведке, помогающий компаниям справляться с последствиями утечек. Ранним июньским утром вас будит внезапный телефонный звонок. На другом конце провода — гендиректор ООО «Нас никогда не взломают». Судя по голосу, он явно встревожен...

https://habr.com/ru/companies/bastion/articles/915892/

#утечки_данных #куда_утекают_данные #кража_данных #даркнет #мониторинг_даркнета #даркнетаналитика #цифровая_криминалистика #рынок_украденных_данных

Данные на продажу: что происходит с информацией после утечек

Новости о крупных утечках данных больше никого не удивляют. Компании вкладывают миллионы в безопасность, проводят аудиты, но число таких инцидентов продолжает расти. Только в 2024 году Роскомнадзор...

Хабр

Каким будет фишинг в ближайшем будущем

Несмотря на регулярную борьбу с фишинговыми атаками, их количество продолжает расти, а сами атаки становятся все более сложными и изощренными. В этой статье мы проанализировали методы распространения фишинговых атак, рассмотрели, какие темы используют злоумышленники, какие инструменты для фишинга популярны на рынке киберпреступности. На основании тенденций 2024 года мы сделали прогнозы о том, какими будут фишинговые атаки в 2025 году, и дали основные рекомендации для защиты от них. Этой статьёй мы хотели бы обратить внимание компаний и обычных граждан, интересующихся современным состоянием информационной безопасности, на наиболее актуальные методы и мотивы кибератак, а также выявить основные тенденции в изменении ландшафта киберугроз. Читать

https://habr.com/ru/companies/pt/articles/914980/

#фишинг #фишинговые_рассылки #целевой_фишинг #хакерские_атаки #вредоносные_смс #qrкоды #дипфейки #кража_информации #даркнет #открытый_код

Каким будет фишинг в ближайшем будущем

Несмотря на регулярную борьбу с фишинговыми атаками, их количество продолжает расти, а сами атаки становятся все более сложными и изощренными. В этом исследовании мы...

Хабр
### Прогноз по Monero (XMR) на 16 мая 2025 года
#### Аналитика на основе текущих данных
Текущая цена Monero (XMR) на 16 мая 2025 года составляет $346.9373 USD, согласно последним данным Changelly. За последние 24 часа цена выросла на 0.53% (с $341.76 до $346.94), что указывает на умеренный восходящий импульс. Однако суточный объем торгов снизился на 0.97%, составив $107.84M, что может свидетельствовать о временном снижении активности трейдеров. Рыночная капитализация остается на уровне $6.3B, а циркулирующее предложение — 18.44M XMR, без изменений с момента скриншота.
Соотношение объема торгов к капитализации (Vol/Mkt Cap) на уровне 1.86% указывает на низкую волатильность, что подтверждает боковой тренд с локальными всплесками интереса, наблюдаемыми в диапазоне $336–$344 за последние сутки. Обновление доказательств квантовой устойчивости Monero, упомянутое в посте CoinMarketCap, может стать катализатором роста доверия инвесторов, особенно учитывая фокус проекта на приватность.
#### Сообщество и настроение
Настроение сообщества остается преимущественно "бычьим": 77% голосов (из 28.9 тыс.) поддерживают рост, против 23% "медвежьих". Это подтверждается и другими источниками: CoinGecko отмечает "бычье" настроение, а Coinbase сообщает, что на X 39.86% твитов имеют "бычий" настрой, хотя 44.55% остаются "медвежьими", а 60.14% — нейтральными. На Reddit активность умеренная: 433 поста и 1659 комментариев, с преобладанием положительных откликов. Fear & Greed Index на уровне 70 (Greed) указывает на оптимизм, но близость к зоне "Extreme Greed" может сигнализировать о возможной коррекции.
#### Краткосрочный прогноз (до конца мая 2025 года)
Аналитики Changelly прогнозируют снижение цены XMR на 13.29% к 17 мая 2025 года, что может привести к падению до $300.84. Однако CoinCodex предсказывает более значительное снижение на 35.24% к 14 июня 2025 года, до $222.28. Учитывая текущий боковой тренд и снижение торгового объема, вероятна коррекция в ближайшие дни, особенно если активность трейдеров не возрастет. Однако обновление квантовой устойчивости и "бычье" настроение сообщества могут поддерживать цену в диапазоне $300–$320 до конца мая.
#### Среднесрочный прогноз (до конца 2025 года)
CoinCodex ожидает дальнейшее снижение на 27.87% к ноябрю 2025 года, до $247.57, что указывает на потенциальный медвежий тренд в среднесрочной перспективе. С другой стороны, BitScreener более оптимистичен, прогнозируя среднюю цену $276.28 к концу 2025 года, что предполагает рост на 21.82% от текущих уровней. Учитывая рост интереса к конфиденциальным криптовалютам (BeInCrypto отмечает лидерство Monero среди приватных монет), а также возможное усиление цифровой цензуры, XMR может сохранить привлекательность для инвесторов, особенно в активистских и P2P-кругах.
#### Долгосрочный прогноз (2026–2030 годы)
BitScreener прогнозирует рост до $345.51 к 2026 году, а к 2030 году — до $416.84, что предполагает рост на 83.79% от текущей цены. CoinCodex более консервативен, ожидая $509.84 к 2030 году (рост на 46.56%). Учитывая уникальность Monero как лидера среди приватных криптовалют и потенциальное усиление спроса на анонимность, долгосрочный прогноз остается умеренно позитивным, особенно если проект продолжит внедрять технологические улучшения.
#### Нарратив для Telegram / соцсетей
💥 **Monero на волне приватности!**
XMR держится выше $340, несмотря на боковой тренд и снижение объема торгов. Сообщество настроено "бычье" — 77% верят в рост, а обновление квантовой устойчивости укрепляет позиции Monero как лидера анонимности.
🧠 Ключевой фактор: в условиях роста цифровой цензуры и интереса к P2P-транзакциям Monero может стать активом будущего. Но краткосрочная коррекция до $300–$320 вероятна.
🧭 Вывод: если конфиденциальность — ваш приоритет, XMR остается сильным игроком для долгосрочных инвестиций.
---
### Хештеги
#Monero #XMR #Приватность #Криптовалюта #Крипто2025 #Анонимность #КвантоваяЗащита #Блокчейн #CryptoNews #CryptoАналитика #Даркнет #CoinMarketCap #DeFi #ЦифровоеПодполье
Если нужна адаптация под сториз или Telegram-картинку, дайте знать!
### Прогноз по Monero (XMR) на 16 мая 2025 года
#### Аналитика на основе текущих данных
Текущая цена Monero (XMR) на 16 мая 2025 года составляет $346.9373 USD, согласно последним данным Changelly. За последние 24 часа цена выросла на 0.53% (с $341.76 до $346.94), что указывает на умеренный восходящий импульс. Однако суточный объем торгов снизился на 0.97%, составив $107.84M, что может свидетельствовать о временном снижении активности трейдеров. Рыночная капитализация остается на уровне $6.3B, а циркулирующее предложение — 18.44M XMR, без изменений с момента скриншота.
Соотношение объема торгов к капитализации (Vol/Mkt Cap) на уровне 1.86% указывает на низкую волатильность, что подтверждает боковой тренд с локальными всплесками интереса, наблюдаемыми в диапазоне $336–$344 за последние сутки. Обновление доказательств квантовой устойчивости Monero, упомянутое в посте CoinMarketCap, может стать катализатором роста доверия инвесторов, особенно учитывая фокус проекта на приватность.
#### Сообщество и настроение
Настроение сообщества остается преимущественно "бычьим": 77% голосов (из 28.9 тыс.) поддерживают рост, против 23% "медвежьих". Это подтверждается и другими источниками: CoinGecko отмечает "бычье" настроение, а Coinbase сообщает, что на X 39.86% твитов имеют "бычий" настрой, хотя 44.55% остаются "медвежьими", а 60.14% — нейтральными. На Reddit активность умеренная: 433 поста и 1659 комментариев, с преобладанием положительных откликов. Fear & Greed Index на уровне 70 (Greed) указывает на оптимизм, но близость к зоне "Extreme Greed" может сигнализировать о возможной коррекции.
#### Краткосрочный прогноз (до конца мая 2025 года)
Аналитики Changelly прогнозируют снижение цены XMR на 13.29% к 17 мая 2025 года, что может привести к падению до $300.84. Однако CoinCodex предсказывает более значительное снижение на 35.24% к 14 июня 2025 года, до $222.28. Учитывая текущий боковой тренд и снижение торгового объема, вероятна коррекция в ближайшие дни, особенно если активность трейдеров не возрастет. Однако обновление квантовой устойчивости и "бычье" настроение сообщества могут поддерживать цену в диапазоне $300–$320 до конца мая.
#### Среднесрочный прогноз (до конца 2025 года)
CoinCodex ожидает дальнейшее снижение на 27.87% к ноябрю 2025 года, до $247.57, что указывает на потенциальный медвежий тренд в среднесрочной перспективе. С другой стороны, BitScreener более оптимистичен, прогнозируя среднюю цену $276.28 к концу 2025 года, что предполагает рост на 21.82% от текущих уровней. Учитывая рост интереса к конфиденциальным криптовалютам (BeInCrypto отмечает лидерство Monero среди приватных монет), а также возможное усиление цифровой цензуры, XMR может сохранить привлекательность для инвесторов, особенно в активистских и P2P-кругах.
#### Долгосрочный прогноз (2026–2030 годы)
BitScreener прогнозирует рост до $345.51 к 2026 году, а к 2030 году — до $416.84, что предполагает рост на 83.79% от текущей цены. CoinCodex более консервативен, ожидая $509.84 к 2030 году (рост на 46.56%). Учитывая уникальность Monero как лидера среди приватных криптовалют и потенциальное усиление спроса на анонимность, долгосрочный прогноз остается умеренно позитивным, особенно если проект продолжит внедрять технологические улучшения.
#### Нарратив для Telegram / соцсетей
💥 **Monero на волне приватности!**
XMR держится выше $340, несмотря на боковой тренд и снижение объема торгов. Сообщество настроено "бычье" — 77% верят в рост, а обновление квантовой устойчивости укрепляет позиции Monero как лидера анонимности.
🧠 Ключевой фактор: в условиях роста цифровой цензуры и интереса к P2P-транзакциям Monero может стать активом будущего. Но краткосрочная коррекция до $300–$320 вероятна.
🧭 Вывод: если конфиденциальность — ваш приоритет, XMR остается сильным игроком для долгосрочных инвестиций.
---
### Хештеги
#Monero #XMR #Приватность #Криптовалюта #Крипто2025 #Анонимность #КвантоваяЗащита #Блокчейн #CryptoNews #CryptoАналитика #Даркнет #CoinMarketCap #DeFi #ЦифровоеПодполье
Если нужна адаптация под сториз или Telegram-картинку, дайте знать!
### 📊 Краткая аналитика по Monero (XMR) на основе скриншота CoinMarketCap:
#### 🧩 Общая информация:
* **Текущая цена**: \$341,76 USD (рост +0.53% за сутки)
* **Рыночная капитализация**: \$6,3B
* **Суточный объём торгов**: \$107,84M (падение на 0.97%)
* **Циркулирующее предложение**: 18,44M XMR (макс. эмиссия не ограничена)
* **FDV (полная разводнённая оценка)**: \$6,3B
* **Vol/Mkt Cap (соотношение объёма к капитализации)**: 1.86% — низкая волатильность
#### 📈 Динамика:
* График показывает флуктуации между \$336 и \$344 за последние 24 часа.
* Тренд преимущественно боковой с локальными всплесками интереса в течение дня.
#### 🧠 Сообщество и настроение:
* **Общее настроение**: Bullish 77% vs Bearish 23% (на основе 28.9 тыс. голосов)
* В посте CMC TLDR упоминается обновление доказательств квантовой устойчивости Monero, что может укрепить доверие инвесторов.
#### 📌 Контекст:
* Monero (XMR) — одна из самых популярных конфиденциальных криптовалют.
* Ключевой фокус — приватность транзакций и защита анонимности пользователей.
* Часто используется для P2P-торговли, в даркнет-среде и активистских кругах.
---
### 🧵 Возможный нарратив для Telegram / соцсетей:
💥 **Monero снова в игре?**
На фоне повышения интереса к анонимности и усиления цифровой цензуры XMR уверенно держится выше \$340. Суточный тренд боковой, но сообщество настроено "bullish" — 77% голосов за рост.
🧠 Важное: Monero обновил доказательства своей квантовой устойчивости — это усиливает доверие инвесторов в долгосрочную безопасность сети.
🧭 Вывод: если приватность — это актив будущего, Monero всё ещё кандидат в топ-10 криптоинструментов нового цифрового подполья.
---
### #Хэштеги:
\#Monero #XMR #Приватность #Криптовалюта #Крипто2025 #Анонимность #КвантоваяЗащита #Блокчейн #CryptoNews #CryptoАналитика #Даркнет #CoinMarketCap #DeFi #ЦифровоеПодполье
Хочешь — сделаю сториз или адаптацию под Telegram-картинку.

**"Даркнет и Beyond: Безопасность и свобода в интернете для настоящих профи"**

**Вступление:**
Когда ты осознаешь всю мощь и свободу, которую даёт интернет, ты начинаешь понимать, как важно иметь **настоящую безопасность**. За каждым кликом может скрываться кто-то, кто хочет твою информацию, твою личность, твою безопасность. Но что если я скажу, что **ты можешь контролировать всё**? Что если я скажу, что **быть защищённым** — это не только право, но и обязанность? В этом посте я поделюсь с тобой секретами, как стать Тру Хакером и не попасть в сети тех, кто следит за тобой.

**Дружеский дисклеймер о безопасности:**
Перед тем как углубиться, давай сразу определим: это не игра, это реальный мир. Здесь нет места для **неосмотрительности**. Я буду делиться знаниями о том, как быть защищённым, как не попасть в ловушку, как бороться за свою анонимность и свободу. Но не забывай — в сети есть не только «лолы», но и **товарищи майоры** на проводе. Уважай свои данные, следи за тем, что ты делаешь, и всегда будь на шаг впереди.

**Теперь вперед, начинай действовать!** Ты точно на правильном пути! 😎💻
Retroshare поддерживает два режима работы в Darknet (Темной Сети):
**Режим Darknet (Только доверенные узлы)** – соединение происходит только с узлами, которые вы добавили вручную.

**Режим Tor/I2P** – работа через анонимные сети Tor или I2P.

Настроим **Retroshare для работы в Darknet** на Windows 10:
**1. Установка Retroshare**
Скачайте Retroshare и установите его.

Запустите программу и создайте профиль, если у вас его нет.

**2. Настройка Darknet-режима (Только доверенные узлы)**
Откройте **Настройки → Сеть**.

В разделе **Тип подключения** выберите **"Только доверенные узлы"**.

Включите **"Использовать только зашифрованные соединения"** (рекомендуется).

В разделе **Список узлов** добавьте доверенных друзей (их Retroshare ID и ключи).

Нажмите **Применить** и перезапустите клиент.

**3. Настройка работы через Tor**
Установите **Tor Expert Bundle** (без браузера) с torproject.org.

Запустите **Tor** и настройте его для работы как локальный SOCKS5-прокси.

В Retroshare откройте **Настройки → Низкоуровневая сеть**.

Включите **Tor Proxy** и укажите:

**Тип**: SOCKS5

**Хост**: 127.0.0.1

**Порт**: 9050

Перезапустите Retroshare.

**4. Настройка работы через I2P**
Установите и запустите **I2P Router** (i2p2.de).

В браузере откройте **http://127.0.0.1:7657** и включите **I2P SOCKS прокси**.

В Retroshare откройте **Настройки → Низкоуровневая сеть**.

Включите **I2P Proxy** и укажите:

**Тип**: SOCKS5

**Хост**: 127.0.0.1

**Порт**: 4444

Перезапустите Retroshare.

После настройки вы сможете работать в Darknet-режиме, обмениваясь данными только с доверенными узлами или через анонимные сети.
Если у вас есть конкретные вопросы по конфигурации, уточняйте! 😊
В: так это что же получается, умная программа сама установит мне эти Торы Ы2? Вот класс… а то я столько мучился и не чего не понял!

Не совсем так 😊. Retroshare **не устанавливает** Tor или I2P автоматически — их нужно ставить отдельно. Но если их правильно настроить, Retroshare сможет использовать их для работы в Темной Сети.
**Если кратко:**
**Tor и I2P ставятся отдельно.

**
**Retroshare просто использует их как прокси.

**
**Настраивать придется вручную**, но это несложно.

Если хотите, могу подробнее расписать, как именно устанавливать и настраивать Tor/I2P для Retroshare. Нужно? 😃
В: Дык да! Я же же в поле родился и букварь скурил еще в первом классе! Это наверное придется хацкеров искать на Овито?

Не-не-не, никаких хакеров с Овито не надо! 😆 Всё можно сделать самому, и это проще, чем кажется. Я объясню пошагово, как **установить и настроить Tor/I2P для Retroshare**.

**1. Установка Tor для Retroshare (Windows 10)**
**1.1. Скачиваем Tor**
Идем на сайт 👉 torproject.org

Качаем **Tor Expert Bundle** (это версия без браузера)

Распаковываем в удобное место (например, C:\Tor)

**1.2. Настраиваем Tor**
Открываем папку **C:\Tor

**
Создаем **torrc** (обычный текстовый файл, но с расширением .torrc)

Вставляем туда вот это:

SocksPort 9050
ControlPort 9051
HashedControlPassword 16:ABCDEF1234567890ABCDEF1234567890ABCDEF123456
Сохраняем и запускаем **tor.exe** (из этой же папки)

**1.3. Настраиваем Retroshare**
Открываем **Настройки → Низкоуровневая сеть

**
Включаем **Tor Proxy

**
Указываем:

**Тип**: SOCKS5

**Хост**: 127.0.0.1

**Порт**: 9050

Жмем **Применить** и перезапускаем Retroshare

**Готово!** Теперь Retroshare работает через Tor 🎉

**2. Установка I2P для Retroshare (Windows 10)**
**2.1. Скачиваем I2P**
Идем на сайт 👉 geti2p.net

Качаем **I2P Windows Installer** и устанавливаем

**2.2. Запускаем и настраиваем I2P**
Запускаем **I2P Router** (через ярлык)

В браузере открываем **http://127.0.0.1:7657

**
Идем в **Настройки → Прокси

**
Включаем **SOCKS прокси** и запоминаем порт (обычно 4444)

**2.3. Настраиваем Retroshare**
Открываем **Настройки → Низкоуровневая сеть

**
Включаем **I2P Proxy

**
Указываем:

**Тип**: SOCKS5

**Хост**: 127.0.0.1

**Порт**: 4444

Жмем **Применить** и перезапускаем Retroshare

**Всё, теперь Retroshare работает через I2P! **🎉

💡 **Вывод:**
**Tor** защищает IP и позволяет скрываться в сети

**I2P** даёт доступ к скрытым сервисам внутри своей сети

**Retroshare** умеет работать с обоими

Если что-то не сработает, спрашивайте! 👨‍💻🔥
О: классно все рассказываешь… даже вроде понятно излагаешь. Ну пожди, а если мну надо еще вот эти твои броузеры с ТОРом и Ы2зв или просто Ы2З, отдельно установить для других задач (бороздить просторы Тырнета), то у мну будет два разных порта для одной и той же сети? Ну точнее два тора и два ы2з…

Отличный вопрос! 😃 Да, если ты **установишь Tor Browser и I2P отдельно для интернета**, то у тебя получится **два "разных" Tor-а и два I2P**. Но можно сделать так, чтобы **всё работало через один Tor и один I2P**, без путаницы!

**1. Настраиваем один Tor для Retroshare и браузера**
🟢 **Если у тебя уже есть Tor Browser**:
Открываешь **Tor Browser

**
Включаешь его и НЕ закрываешь

В Retroshare в настройках указываешь:

**Тип**: SOCKS5

**Хост**: 127.0.0.1

**Порт**: 9150 (а не 9050!)

Жмёшь **Применить** и пользуешься

✅ Теперь и Tor Browser, и Retroshare работают через один Tor.
❗ **Важно:** Если закрыть Tor Browser, Retroshare потеряет соединение.
🟢 **Если у тебя Tor Expert Bundle** (отдельный Tor, как мы ставили раньше):
**Tor Browser будет работать на 9150**, а **Retroshare на 9050

**
Могут работать параллельно, но это **два разных Tor-а

**

**2. Настраиваем один I2P для Retroshare и браузера**
🟢 **I2P можно сделать общим**
Открываешь **I2P Router (i2prouter.exe)

**
В браузере заходишь на **http://127.0.0.1:7657

**
Включаешь **SOCKS-прокси

**
Указываешь в браузере и в Retroshare один и тот же прокси:

**Хост**: 127.0.0.1

**Порт**: 4444

✅ Теперь и браузер, и Retroshare идут через **один I2P**.

💡 **Вывод:**
Можно **разделить** (Tor Browser и Retroshare на разных портах).

Можно **объединить** (оба используют один Tor или один I2P).

Главное — не запутаться, какой порт куда идёт! 😆

Если что, спрашивай! 🚀
В: что такое мосты ТОР, есть ли они в РШ, и как их применять?
**Что такое мосты (Bridges) в Tor?**
Мосты Tor (Tor Bridges) — это **специальные узлы**, которые помогают обходить блокировки Tor в странах, где доступ к сети Tor ограничен.
📌 **Они нужны, если:**
У тебя **провайдер блокирует Tor**.

Ты не можешь подключиться к обычным Tor-узлам.

Тебе нужен **дополнительный уровень маскировки**.

📌 **Как работают мосты?
** Обычные Tor-узлы публичные и их можно заблокировать. **Мосты — это скрытые узлы**, их адреса не публикуются, поэтому их сложнее заблокировать.

**Есть ли мосты Tor в Retroshare?**
❌ **Нет, Retroshare напрямую мосты Tor не поддерживает**. Но можно **использовать мосты в самом Tor**, а Retroshare уже работать через этот Tor.

**Как применять мосты Tor для Retroshare?**
**1. Включаем мосты в Tor**
🔹 **Способ 1** (если у тебя **Tor Browser**)
Открываешь Tor Browser

Идешь в **Настройки → Подключение

**
Включаешь **"Использовать мост"

**
Выбираешь **"Запросить мосты"** или вводишь вручную

🔹 **Способ 2** (если у тебя **Tor Expert Bundle**)
Открываешь файл **torrc** (лежит в папке с Tor)

Добавляешь строки:

UseBridges 1
Bridge obfs4 IP:ПОРТ ФИНГЕРПРИНТ
ClientTransportPlugin obfs4 exec C:\Tor\obfs4proxy.exe
Сохраняешь, запускаешь Tor

**2. Настраиваем Retroshare**
Открываешь **Настройки → Низкоуровневая сеть

**
Указываешь:

**Тип**: SOCKS5

**Хост**: 127.0.0.1

**Порт**: 9150 (если через Tor Browser) или 9050 (если через Expert Bundle)

Нажимаешь **Применить

**
✅ Теперь Retroshare будет ходить через мосты Tor!

**Где взять мосты Tor?**
Официальный сайт: 👉 bridges.torproject.org

По email (отправить get transport obfs4 на bridges@torproject.org)

Через встроенный запрос в Tor Browser

Если мосты не работают — значит, их уже заблокировали, надо брать новые.

💡 **Вывод:**
**Retroshare сам мосты не поддерживает**, но их можно настроить через Tor.

**Tor с мостами помогает обходить блокировки**.

**Если провайдер блочит Tor — мосты могут помочь!

**
🔥 **Если что-то не работает — спрашивай!** 😃
В: вроде уже более понятно. Значит уточняющий вопрос: для работы и одной и второй сети с РШ, я оставляю в работе ОБА браузера — один с ТОР, второй с Ы2з, если нужен обычный свой для котиков Хром, то третим пользуюсь без проблем?

Да, ты всё правильно понял! 😃 **Для работы Retroshare с Tor и I2P тебе нужно держать запущенными оба браузера (Tor и I2P), а Хром для котиков пусть работает отдельно.**

**Как это будет работать?**
1️⃣ **Tor Browser (для Retroshare и анонимного интернета через Tor)**
Работает на **порте 9150

**
Retroshare подключается к нему через **SOCKS5 127.0.0.1:9150

**
Можно параллельно использовать для серфинга по .onion-сайтам

2️⃣ **I2P Browser (или просто I2P Router для Retroshare)**
Работает на **порте 4444

**
Retroshare подключается к нему через **SOCKS5 127.0.0.1:4444

**
Можно параллельно использовать для серфинга по .i2p-сайтам

3️⃣ **Google Chrome / Firefox / Edge / Opera — обычный интернет**
Работает как обычно, не используя Tor/I2P

Можно смотреть котиков и новости

✅ **Вывод:**
**Хочешь работать в Retroshare через обе сети?** Держи **Tor и I2P запущенными**.

**Хочешь просто обычный интернет?** Открываешь Хром и радуешься.

**Всё может работать одновременно, главное — не путать порты!** 🚀

Если вдруг **что-то не работает** или **есть вопросы по настройке**, спрашивай! 😃🔥
В: Ну и напоследок, можешь мне показать пример фингера и есть ли для меня принципиальна я разница между I2pd и I2P,

**1. Пример Fingerprint (Фингерпринта) в Tor**
Фингерпринт (fingerprint) — это уникальный идентификатор Tor-узла. Он нужен, например, чтобы вручную добавить **мост**.
🔹 **Пример фингерпринта Tor-моста:**
Bridge obfs4 192.168.1.100:443 24CFE75D848A9AF36C7285C42A1F2F7E6E9684A5

Здесь:
**192.168.1.100:443** — IP-адрес и порт моста

**24CFE75D848A9AF36C7285C42A1F2F7E6E9684A5** — фингерпринт узла

**Как его использовать?
** Этот мост можно добавить в **torrc** или через настройки Tor Browser.

**2. Разница между I2Pd и классическим I2P**
📌 **I2P** (Java-вариант)
✔ Оригинальная версия, написанная на Java
✔ Есть веб-интерфейс (**http://127.0.0.1:7657**)
✔ Поддерживает плагины
❌ Требует больше ресурсов (нагружает процессор и память)
📌 **I2Pd** (C++-версия)
✔ Оптимизированная, лёгкая версия на C++
✔ Работает быстрее и экономнее
✔ Подходит для серверов и маломощных ПК
❌ Нет поддержки плагинов
**Вывод:**
Если нужен **гибкий интерфейс и плагины** — **ставь Java-I2P**.

Если важна **скорость и лёгкость** — **лучше I2Pd**.

✅ **Retroshare работает с обоими вариантами!** 🚀
Если ещё что-то неясно, спрашивай! 😃
В: Йоу-йоу-йоу! Парень! Ты говоришь легче в фоне? Так значит я могу поставить еще паралельно легкий Ы2зв на постоянной фоновой основе, поставить а автозагрузку, а сам пользоваться более гибким но более прожорливым броузером тогда, когда мну это определенно понадобится (например поставить на закачку в постмане что-то, что в клире тупит из-за малого числа сидов)? Подтверди или опровергни!

**Йоу-йоу-йоу! Да, ты всё правильно придумал!** 😃🔥
**Как это сделать?**
1️⃣ **Ставишь I2Pd (лёгкий вариант) и добавляешь его в автозагрузку**
Он будет **всегда работать в фоне

**
Retroshare и другие приложения (например, торрент-клиент) будут использовать его **автоматически

**
Минимальная нагрузка на систему

2️⃣ **Когда нужно — запускаешь Java-I2P (полный браузерный вариант)**
Используешь веб-интерфейс **http://127.0.0.1:7657

**
Ставишь закачки в Postman или ищешь нужные ресурсы

Когда не нужен — просто закрываешь и не жрёшь ресурсы

✅ **Выигрышная комбинация:**
**I2Pd в автозагрузке** → Постоянный доступ к I2P в фоне

**Java-I2P при необходимости** → Когда нужен полноценный браузер для поиска контента

🔥 **Вывод:** Всё будет работать, как ты хочешь! **I2Pd в фоне + Java-I2P для гибкости** — это **лучший вариант**.
Ты красавчик, что сам до этого дошёл! Если ещё есть вопросы — давай сюда! 😎🚀
В: сющай, да, твои слова как хурьма! Хочиш кагда я буду крутой  как ацетон и кодить как боженька тру хацкеров, я тибе чет подарю? Ну вай нот? Старый ноут отдам напримэр?
Йоу, брат, да ты прям душа широченная, как просторы Даркнета! 😆🔥
Ноут мне не нужен, **главное, чтобы ты прокачался и стал крутым, как ацетон!** 😎💻 Если однажды твой код будет жечь, как огонь, и тебя будут знать в узких кругах как **тру-хакера**, вот тогда я буду горд!
**Так что не забывай:**
**Учись, ломай систему, но в правильном смысле!

**
**Задавай вопросы, даже если они кажутся дикими!

**
**Делай мир вокруг себя умнее!

**
А если вдруг реально дойдёшь до уровня кодинга **как боженька**, можешь вернуться и рассказать мне, как это сделать лучше! 😃🔥
Так что **кодь, брат!** Жду тебя на следующем уровне! 🚀
Я: 😎👍🏼 я просто оставлю это здесь

😎🔥 Оставляй, брат! Это уже **легенда**! Если что — зови, всегда рад помочь! 🚀

—--------------------------------------------------------

Ха-ха-ха, не бе-да! 🏁 Надо — я подниму градус! Вот так:
**#КодитьКакБоженька
** **#ТруХакер
** **#ДаркНет
** **#ПрокачкаНеОстановится
** **#АцетонВЖилах**
Теперь точно ярче! 💥🔥 Если добавишь еще идеи — всегда в твоём распоряжении! 😉

https://matrix.to/#/!DMoGUOhkFWyeOBdMVu:matrix.org/$0WhOM24bA9zg8QwnVzl2JGY9kiPh2YNpYaf-lGNt3iU?via=matrix.org&via=frei.chat&via=gathman.org

You're invited to talk on Matrix

You're invited to talk on Matrix

**https://bastyon.com/alterego_midshipman?s=c45ee69847d7249a193656d136dd009d562b8be119eb8ef62c2ff4564ef5541f&ref=PDQmXtWJfd8f6fMtwaxzCuqvLpoN3KbS4o **

**Хэштеги:**
#ЦифроваяСвобода #Хактивизм #Криптоанархизм #Криптовалюты #Децентрализация #Анонимность #Даркнет #П2П #DeFi #Bitcoin #Monero #Tor #Блокчейн #DigitalResistance #Приватность
**Библиография и источники:**
1️⃣ May, Tim. *Crypto Anarchist Manifesto* (1992).
2️⃣ Nakamoto, Satoshi. *Bitcoin: A Peer-to-Peer Electronic Cash System* (2008).
3️⃣ Snowden, Edward. *Permanent Record* (2019).
4️⃣ Assange, Julian. *Cypherpunks: Freedom and the Future of the Internet* (2012).
5️⃣ Greenberg, Andy. *Sandworm: A New Era of Cyberwar and the Hunt for the Kremlin’s Most Dangerous Hackers* (2019).
6️⃣ Swartz, Aaron. *Guerilla Open Access Manifesto* (2008).
7️⃣ Bartlett, Jamie. *The Dark Net: Inside the Digital Underworld* (2014).
8️⃣ Antonopoulos, Andreas. *The Internet of Money* (2016).

Хактивизм, Крипто-Идеология и Даркнет: Архитекторы Децентрализованного Будущего

Gloro al Ukrainio! Russisch oorlogsschip, fuck you! Leaks: https://qoto.org/invite/dWsq67Gh https://twitter.com/CASBT_OSINT_UA/status/1703815235449065793 https://mastodon.social/invite/Y8gePNmd BTC: bc1qpfxsw92kugtrjtyv94ppkluul5nj579p0ruju4 VTC: 37jDrnYSVN7ZJSLEsSejJ84PZVvq2QFopx http://reddit.com/r/OSINT/ https://matrix.to/#/#nwl:matrix.org Donations and support for media resources, bloggers, projects, and individuals. https://casbt1osint.blogspot.com/2023/09/donations-and-support-for-media.html https://richamster.com/auth/register?referral=5BciXctw4Rma

Bastyon

Организатор даркнет-маркетплейса Hydra получил пожизненный срок  

Московский областной суд приговорил организатора даркнет-площадки Hydra, Станислава Моисеева, к пожизненному заключению и штрафу в ₽4 млн.

Его 15 сообщников получили сроки от 8 до 23 лет и общие штрафы в ₽16 млн.

Все обвиняемые признаны виновными в организации преступной группировки и незаконном производстве наркотиков.

Суд также конфисковал их имущество и продолжает арест активов для выплаты штрафов.

Hydra существовала с 2015 года и достигла транзакций до $2 млрд, предлагая наркотики, оружие и поддельные документы.

Расследование, начавшееся в 2016 году с участием правоохранителей из Германии и США, завершилось ликвидацией Hydra в 2022 году, после чего было конфисковано биткоинов на сумму около €23 млн.

src: https://www.interfax.ru/russia/995517

#blacktriangle #hydra #drug #drugs #гидра #нарко #наркотики #даркнет #Darknet

Организатор русскоязычного даркнет-рынка по продаже наркотиков Hydra осужден пожизненно

Суд в Подмосковье приговорил к пожизненному заключению основателя крупнейшей русскоязычной онлайн-площадки по продаже наркотиков Hydra ("Гидра"), его соучастники приговорены к срокам от 8 до 23 лет колонии.

Interfax.ru

Охота на LockBit — короля вымогательского ПО c Dark Web

LockBit — компания, предоставляющая услуги по продаже вымогательского ПО, за годы своей деятельности она и ее филиалы совершили ряд серьезных атак на крупнейшие мировые компании, включая Royal Mail, SpaceX и Boeing. LockBit и его бизнес терроризировали мир, выманив у жертв не менее $500 млн в качестве выкупа и нанеся миллиардные убытки. Это история о самой известной в мире группе разработчиков вымогательского ПО и отчаянной охоте на человека, стоящего за ней. Ему нравилось быть суперзлодеем — он словно играл в видеоигру. Начало Вернемся чуть назад в конец 2010- го, когда эта новая бизнес-модель начала появляться в dark web. Ransomware — это вредоносное ПО, предназначенное для кражи и блокировки файлов на компьютере, а затем требующее денег для их разблокировки — всегда в криптовалюте. Вспомним об XSS, одном из старейших русскоязычных хакерских форумов и площадок. Примерно в это время XSS стал домом для многих компаний, занимающихся разработкой вымогательского ПО, но 16 января 2020 года у них появился новый конкурент. На форуме появился человек под ником «LockBit» в качестве продавца ПО, но была проблема: никто не слышал о нем ранее. У LockBit не было репутации. Поэтому, чтобы снизить градус недоверие, они сделали довольно необычную вещь — внесли на сайт депозит в размере 10,5 BTC (тогда их стоимость составляла $100 000).

https://habr.com/ru/companies/ua-hosting/articles/854526/

#хакерство #взлом_сайтов #хакеры #даркнет #криптовалюта #взлом_почты #вымогательское_по #вымогательство

Охота на LockBit — короля вымогательского ПО c Dark Web

LockBit — компания, предоставляющая услуги по продаже вымогательского ПО, за годы своей деятельности она и ее филиалы совершили ряд серьезных атак на крупнейшие мировые компании, включая Royal Mail,...

Хабр