Сегодня, в этой статье, я постараюсь уже наглядно рассказать что и как лучше настроить, где скачать и как с этим работать, чтобы Ваше пребывание в сети было максимально безопасным.
В первую очередь, стоит отметить, что перечисленные ниже советы не дают 100% гарантии по безопасности и не являются основным, базовым мануалом "Вот только так и больше ничего не лапать" - конечно нет. Вариаций безопасности миллионы, можно сравнить с большим гардеробом, где много рубашек, сорочек, пиджаков, кардиганов, кофт и футболок, но есть базовый комплект, который будет основным. Вы можете дорабатывать эти советы, менять ПО или добавлять свои ступени безопасности. Так что, все кулхацкеры, только пришедшие со школы: не нужно срать в теме и кидать в меня кирпичи.
Итак, поехали.
Эту тему я хочу разбить на 2 блока, каждый из которых будет нацелен на свой уровень безопасности.
Первый раздел назовем "Мамкин Хакер" - в нем мы настроим Вашу тачку для безопасного серфинга в сети, мелких финансовых операций в белых цветах и прокачаем браузер дополнительными плюшками.
Второй раздел именуем "Начинающий подводник" и окрасим его в желтый цвет, как показатель средней безопасности. Здесь мы уже обсудим как правильно настроить виртуалку и Tails, куда и как принимать деньги, как их отбеливать, обсудим несколько программ и определимся с возможными последствиями деанона.
Раздел первый.
"Мамкин Хакер"
Ваша деятельность: Ничего противозаконного, сижу на форумах, вк и смотрю видосики на YouTube.
Задачи: Скрыть от владельцев сайтов информацию обо мне, иметь под рукой инструменты для быстрой скачки музыки и видео вк, помнить пароли от аккаунтов на всех порносайтах.
Сложность настройки: 2 из 10, займет пару часов.
Вам не понадобится переустанавливать систему или бегом качать луковый браузер.
Начнем с того, что оградим сайты от получения информации о Вашем провайдере и местоположении.
Для этого лучше всего использовать связку приложение на ПК + расширение в браузер.
Рассмотрим на примере: Для начала скачаем чистый браузер , в котором не сохранялись все Ваши действия, куки и пароли. Параллельно устанавливаем на пк любой VPN клиент, к примеру у нас будет . При регистрации Вам будет бесплатно предложено 10Гб трафика в месяц, чего вполне хватает для просиживания часами на форумах. В целом, этого уже достаточно: Вы можете включить VPN, открыть хром - режим инкогнито и радоваться, 76%* сайтов не смогут узнать Ваше настоящее местоположение. Если Вы герой комментариев вк и ганкстер-хейтер на Ютубе, можете дополнительно установить в хром расширение , которое выступит дополнительным шагом перенаправления отправляемых и получаемых пакетов информации и дает бонусом плюшку - можно просматривать сайты в зоне .
(Обратите внимание! Использовать только расширение ФриГат не безопасно, оно только маскирует Ваш Ip, но не меняет его полностью!)
Вы всегда можете проверить, какие данные о Вас получает владелец сайта .
Хорошо, разобрались с браузером, но как качать музло и видео вк, как сохранить фото из инсты и где на Ютубе кнопка "скачать видео в хорошем качестве"?
Для этого Вам пригодится еще одно расширение - . Я особенно его люблю за то, что не нужно копировать ссылки, открывать доп.страницы и т.п. - кнопка "скачать" сразу под видео.
Так же есть дополнительный совет по паролям.
Если Вы помните все свои пароли, значит у Вас нет ни одного надежного!
И это не преувеличение. Возьмите за привычку: меняете постельное - меняете пароли от часто посещаемых сайтов. И еще! Никаких паролей, которые можно запомнить. Ну во-первых моя память не слишком для этого подходит, во-вторых легкий пароль — это его отсутствие.
Вместо этого я их записываю (ну, конечно при условии, что собираюсь использовать этот ресурс и дальше на постоянной основе). Записываю пароли не на бумажке, а в приложении ,которое так-же само генерирует сложные комбинации и поддерживается не только на Виндовс, но и в андроид, IOS, Mac и т.п. чем сидеть и клацать по клаве 15 минут, перебирая возможные пароли, нажал на иконку приложения, нашел нужный сайт, нажал скопировать и все.
И конечно, для каждого ресурса, требующего аутентификацию, обязательно создаем свой уникальный пароль.
В плане настройки ПК для такого уровня серфинга - все. Единственное о чем стоит помнить о безопасности для пользователей этого раздела: никакой паранойи! Всем на вас насрать и никто не следит за Вами целенаправленно через вебку и омон под окном не за Вами.
Раздел второй.
"Начинающий подводник"
Часть 1
Ваша деятельность: Финансовые махинации, мошенничество и угрозы, разработка вредоносного ПО, деятельность, запрещенная на территории РФ.
Задачи: Отмыть грязные средства, обеспечить анонимную работу в сети, оградить работу в тени от частной жизни, обезопасить имущество и физические инструменты для работы при обыске.
Сложность настройки: 6 из 10, займет около двух суток.
Безусловно, это самый важный раздел, для большинства форумчан. Думаю, многие ждали именно его, поскольку каждый пытался реализовать что-то серое и не совсем законное. Этот раздел будет разделен на 2 части, так как я постараюсь максимально подробно описать процессы настройки тачки и задеть особенности различных инструментов и отмыва средств.
Каким - бы не было Ваше направление деятельности, создание сайта или развод дрочеров, шантаж или регистрация кошельков на продажу, Вы должны понимать, что это не законно и пренебрегать безопасностью здесь не стОит не зависимо от объема полученных средств.
Самое важное, что я хочу донести до всех, кто занимается подобными схемами: ГЛАВНОЕ, ВОВРЕМЯ ОСТАНОВИТЬСЯ. Лучше вложить деньги в белый бизнес и не копить грехи, чем просыпаться от каждого шороха в подъезде.
Но, если уж судьба так распорядилась, что других вариантов заработка у Вас нет, в первую очередь нужно думать не о запускаемом проекте и профите, а о создании безопасной среды. Идеальным вариантом станет, конечно, купленный с рук ноутбук и USB модем (звонить по объявлениям с авито, конечно, не со своей симки. Подойдет, SIP телефония или левый скайп)
Вы должны отчетливо понимать, что работу начинаем только после того, как полностью все настроили и убедились в своей анонимности. Иногда простая ошибка, как забыть включить VPN может обернуться отличным, свежим следом для гос.структур и обрушить всю Вашу огромную работу по обеспечению безопасности.
Так же, никогда не используйте один ПК для работы в тени и личной жизни. Никогда не заказывайте пиццу домой с телефона, по которому общаетесь с жертвой или принимаете смс для регистрации кошелька в ЯД. Раздвоение личности - 50% успеха в безопасности. И я с уверенностью могу сказать по опыту моих коллег, что вроде-бы банальная вещь, как оплата VPN сервиса со счета киви, который зарегали на симку, которую купили у чувака на соседнем форуме - может сделать полный деанон. Отследить цепочку событий, оплат и выйти на человека - проще простого.
И сейчас, когда ваше ректальное отверстие сжалось до размеров, что песчинка не пролезет, перейдем практической части: разберем настройку Вашего ПК.
Начну с того, что отмечу 2 варианта настройки:
Давайте рассмотрим как правильно настроить виртуалку и что нужно установить, чтобы минимизировать информацию о себе.
Первое, конечно, использовать ПК без личных данных. Об этом я уже писал выше. В пример возьмем купленный ноутбук.
Второе - создаем себе закриптованный контейнер на портативном USB жестком диске. (Уничтожить флешку или внешний жесткий быстро - намного проще, чем весь Ваш ПК, моноблок, ноутбук и т.п. в случае, если под окном пазик омона и в дверь стучат дубиной).
Как сделать такой контейнер можно почитать в инструкции.
Все сделали, отлично. Теперь всё, что касается непосредственно нашей работы, мы будем хранить только здесь. Все браузеры, программы, jabber/icq телеги и т.д., клиенты с которыми работаем, скачиваем версии portable и храним там же. Для чего? Для того что бы все cookies,истории , логи и т.п. тоже хранились в закриптованном контейнере, а не на основной системе.
Третье. Для работы с виртуальной машиной нам потребуется определенное ПО. Скачиваем . Скидываем программу в контейнер. Запускаем. Сразу идем Файл > Свойства, выставляем папкой для машин - паку в нашем контейнере. Скачиваем любую удобную вам ОС, к примеру пусть будет Windows7, без всяких приблуд, самую простую. Думаю, где найти образ объяснять не нужно.
Четвертый шаг - Установка и настройка VirtualBox.
Теперь у нас есть виртуальная система для работы. Запускаемся. И уже здесь, в виртуалке, устанавливаем хороший vpn клиент (Windscribe из блока Мамкин Хакер вполне подойдет), proxyfier, firefox, ссleaner, psi+, словом, всё что вам нужно.
Что касается ProxyFier, то я предпочитаю версию 2.91, а не последнюю. Что бы DNS определялся сокса, а не ваш или VPN. Заходим Options>Name Resolution,Resolve Hostnames ставим Remotely.
Для FireFox советую скачать аддон User Agent RG для изменения useragent под нужный браузер или User Agent Switcher если вам в добавок нужно в заголовках что то менять, делать систему как систему холдера к примеру...
Собственно, виртуалка готова.
В целом, можно просто заказать выделенный сервер с виндой у , подключаться к нему с VPN и все, но 1. Уничтожить в случае чего это проблематично, 2. Ценник на нормальный, безопасный сервак составляет около 7-8 тысяч рублей в месяц. +-.
Что это за ОС такaя интересная, спрoсите Вы и чем она хорoша?
– ОС, созданная для обеcпечения привaтности и анонимнoсти. Все исхoдящие сoединения завoрачиваются в анoнимную сеть Tor, а все не анoнимные блoкируются. Не oставляет следoв на устрoйстве с котoрого используeтся, не хрaнит никaких дaнных и после каждoй перезaгрузки вoзвращается в первoзданный вид за исключeнием шифрoванного рaздела (Persistent). Рабoтает с флешки, что немалoважно.
Воoбще для меня эта разрaботка стала oткрытием, это oчень удoбно. Встaвил флешку - рабoтаешь в тeни, вытaщил - загружaется oбычная виндa. В случaе пaзика под oкнами, флeшку легкo слoмать попoлам и смыть в унитaз, тем сaмым полнoстью счищaя с сeбя любыe слeды причастнoсти к тем или иным схeмaм. Единствeнный минус - тeм, кто не рабoтал с Linux и Debian будет слoжновато работать с терминалoм, придeтся потрaтиться на пару флешек в 8 и 16 Гб, на OpenVPN и быть готoвым к тoму, что бoльшинство сайтoв будут рабoтать неадекватнo (собствeнно, как и в обычнoм TOR + VPN)
Теперь рассмотрим, как это работает.
Первый шаг - Скачивaем свежую вeрсию ОС с oфициального .
Далее слeдуем инcтрукции. В целoм, кто умeет пользoваться поискoвиком Гугл, не сoставит трудa найти инфoрмацию по допoлнительным настрoйкам этой ОС.
Oбратите внимaние! Устанoвка Tails еще не дает Вам пoлной зaщиты. Перед провoрачивaнием схем, необхoдимо устанoвить OpenVpn, как это сдeлать подрoбно oписано .
Так же отмечу, когда приходится вводить пароль в терминале - просто пишите пароль. Да, он не отображается и кажется, что ничего не происходит, но все работает.
Раздел второй.
"Начинающий подводник"
Часть 2
Настрoили рабочее место. Тепeрь нужно подумaть, как обеспeчить максимaльно скрытый вывoд срeдств. Зачaстую мы испoльзуем в рабoте пoпулярные плaтежные систeмы типа ЯндeксДeньги, Киви, WebMоney, PаyPаl. В редких случаях - криптокошельки и вывод на плaстик.
Построим максимально запутанную схему вывода полученных средств.
С увеличением внимания к криптовалютам, появляется и больше возможностей для запутывания следов. Вообще, всем советую почитать с бывшим сотрудником полиции, который объясняет, насколько сложно работать полиции с криптой и телегой.
Ну вот собственно и всё, этого вполне достаточно для того, что бы обеспечить себе минимальный базовый уровень безопасности для начинающего хацкера и без каких либо затрат.
В первую очередь, стоит отметить, что перечисленные ниже советы не дают 100% гарантии по безопасности и не являются основным, базовым мануалом "Вот только так и больше ничего не лапать" - конечно нет. Вариаций безопасности миллионы, можно сравнить с большим гардеробом, где много рубашек, сорочек, пиджаков, кардиганов, кофт и футболок, но есть базовый комплект, который будет основным. Вы можете дорабатывать эти советы, менять ПО или добавлять свои ступени безопасности. Так что, все кулхацкеры, только пришедшие со школы: не нужно срать в теме и кидать в меня кирпичи.
Итак, поехали.
Эту тему я хочу разбить на 2 блока, каждый из которых будет нацелен на свой уровень безопасности.
Первый раздел назовем "Мамкин Хакер" - в нем мы настроим Вашу тачку для безопасного серфинга в сети, мелких финансовых операций в белых цветах и прокачаем браузер дополнительными плюшками.
Второй раздел именуем "Начинающий подводник" и окрасим его в желтый цвет, как показатель средней безопасности. Здесь мы уже обсудим как правильно настроить виртуалку и Tails, куда и как принимать деньги, как их отбеливать, обсудим несколько программ и определимся с возможными последствиями деанона.
Раздел первый.
"Мамкин Хакер"
Ваша деятельность: Ничего противозаконного, сижу на форумах, вк и смотрю видосики на YouTube.
Задачи: Скрыть от владельцев сайтов информацию обо мне, иметь под рукой инструменты для быстрой скачки музыки и видео вк, помнить пароли от аккаунтов на всех порносайтах.
Сложность настройки: 2 из 10, займет пару часов.
Вам не понадобится переустанавливать систему или бегом качать луковый браузер.
Начнем с того, что оградим сайты от получения информации о Вашем провайдере и местоположении.
Для этого лучше всего использовать связку приложение на ПК + расширение в браузер.
Рассмотрим на примере: Для начала скачаем чистый браузер , в котором не сохранялись все Ваши действия, куки и пароли. Параллельно устанавливаем на пк любой VPN клиент, к примеру у нас будет . При регистрации Вам будет бесплатно предложено 10Гб трафика в месяц, чего вполне хватает для просиживания часами на форумах. В целом, этого уже достаточно: Вы можете включить VPN, открыть хром - режим инкогнито и радоваться, 76%* сайтов не смогут узнать Ваше настоящее местоположение. Если Вы герой комментариев вк и ганкстер-хейтер на Ютубе, можете дополнительно установить в хром расширение , которое выступит дополнительным шагом перенаправления отправляемых и получаемых пакетов информации и дает бонусом плюшку - можно просматривать сайты в зоне .
(Обратите внимание! Использовать только расширение ФриГат не безопасно, оно только маскирует Ваш Ip, но не меняет его полностью!)
Вы всегда можете проверить, какие данные о Вас получает владелец сайта .
Хорошо, разобрались с браузером, но как качать музло и видео вк, как сохранить фото из инсты и где на Ютубе кнопка "скачать видео в хорошем качестве"?
Для этого Вам пригодится еще одно расширение - . Я особенно его люблю за то, что не нужно копировать ссылки, открывать доп.страницы и т.п. - кнопка "скачать" сразу под видео.
Так же есть дополнительный совет по паролям.
Если Вы помните все свои пароли, значит у Вас нет ни одного надежного!
И это не преувеличение. Возьмите за привычку: меняете постельное - меняете пароли от часто посещаемых сайтов. И еще! Никаких паролей, которые можно запомнить. Ну во-первых моя память не слишком для этого подходит, во-вторых легкий пароль — это его отсутствие.
Вместо этого я их записываю (ну, конечно при условии, что собираюсь использовать этот ресурс и дальше на постоянной основе). Записываю пароли не на бумажке, а в приложении ,которое так-же само генерирует сложные комбинации и поддерживается не только на Виндовс, но и в андроид, IOS, Mac и т.п. чем сидеть и клацать по клаве 15 минут, перебирая возможные пароли, нажал на иконку приложения, нашел нужный сайт, нажал скопировать и все.
И конечно, для каждого ресурса, требующего аутентификацию, обязательно создаем свой уникальный пароль.
В плане настройки ПК для такого уровня серфинга - все. Единственное о чем стоит помнить о безопасности для пользователей этого раздела: никакой паранойи! Всем на вас насрать и никто не следит за Вами целенаправленно через вебку и омон под окном не за Вами.
Раздел второй.
"Начинающий подводник"
Часть 1
Ваша деятельность: Финансовые махинации, мошенничество и угрозы, разработка вредоносного ПО, деятельность, запрещенная на территории РФ.
Задачи: Отмыть грязные средства, обеспечить анонимную работу в сети, оградить работу в тени от частной жизни, обезопасить имущество и физические инструменты для работы при обыске.
Сложность настройки: 6 из 10, займет около двух суток.
Безусловно, это самый важный раздел, для большинства форумчан. Думаю, многие ждали именно его, поскольку каждый пытался реализовать что-то серое и не совсем законное. Этот раздел будет разделен на 2 части, так как я постараюсь максимально подробно описать процессы настройки тачки и задеть особенности различных инструментов и отмыва средств.
Каким - бы не было Ваше направление деятельности, создание сайта или развод дрочеров, шантаж или регистрация кошельков на продажу, Вы должны понимать, что это не законно и пренебрегать безопасностью здесь не стОит не зависимо от объема полученных средств.
Самое важное, что я хочу донести до всех, кто занимается подобными схемами: ГЛАВНОЕ, ВОВРЕМЯ ОСТАНОВИТЬСЯ. Лучше вложить деньги в белый бизнес и не копить грехи, чем просыпаться от каждого шороха в подъезде.
Но, если уж судьба так распорядилась, что других вариантов заработка у Вас нет, в первую очередь нужно думать не о запускаемом проекте и профите, а о создании безопасной среды. Идеальным вариантом станет, конечно, купленный с рук ноутбук и USB модем (звонить по объявлениям с авито, конечно, не со своей симки. Подойдет, SIP телефония или левый скайп)
Вы должны отчетливо понимать, что работу начинаем только после того, как полностью все настроили и убедились в своей анонимности. Иногда простая ошибка, как забыть включить VPN может обернуться отличным, свежим следом для гос.структур и обрушить всю Вашу огромную работу по обеспечению безопасности.
Так же, никогда не используйте один ПК для работы в тени и личной жизни. Никогда не заказывайте пиццу домой с телефона, по которому общаетесь с жертвой или принимаете смс для регистрации кошелька в ЯД. Раздвоение личности - 50% успеха в безопасности. И я с уверенностью могу сказать по опыту моих коллег, что вроде-бы банальная вещь, как оплата VPN сервиса со счета киви, который зарегали на симку, которую купили у чувака на соседнем форуме - может сделать полный деанон. Отследить цепочку событий, оплат и выйти на человека - проще простого.
И сейчас, когда ваше ректальное отверстие сжалось до размеров, что песчинка не пролезет, перейдем практической части: разберем настройку Вашего ПК.
Начну с того, что отмечу 2 варианта настройки:
- Менее безопасный, но распространенный - удаленная, виртуальная машина.
- Более безопасный, но сложный для новичков - операционная система Tails на флешке.
- Виртуальная машина / Деддик / VDS и другие названия сего изобретения.
Давайте рассмотрим как правильно настроить виртуалку и что нужно установить, чтобы минимизировать информацию о себе.
Первое, конечно, использовать ПК без личных данных. Об этом я уже писал выше. В пример возьмем купленный ноутбук.
Второе - создаем себе закриптованный контейнер на портативном USB жестком диске. (Уничтожить флешку или внешний жесткий быстро - намного проще, чем весь Ваш ПК, моноблок, ноутбук и т.п. в случае, если под окном пазик омона и в дверь стучат дубиной).
Как сделать такой контейнер можно почитать в инструкции.
Все сделали, отлично. Теперь всё, что касается непосредственно нашей работы, мы будем хранить только здесь. Все браузеры, программы, jabber/icq телеги и т.д., клиенты с которыми работаем, скачиваем версии portable и храним там же. Для чего? Для того что бы все cookies,истории , логи и т.п. тоже хранились в закриптованном контейнере, а не на основной системе.
Третье. Для работы с виртуальной машиной нам потребуется определенное ПО. Скачиваем . Скидываем программу в контейнер. Запускаем. Сразу идем Файл > Свойства, выставляем папкой для машин - паку в нашем контейнере. Скачиваем любую удобную вам ОС, к примеру пусть будет Windows7, без всяких приблуд, самую простую. Думаю, где найти образ объяснять не нужно.
Четвертый шаг - Установка и настройка VirtualBox.
Теперь у нас есть виртуальная система для работы. Запускаемся. И уже здесь, в виртуалке, устанавливаем хороший vpn клиент (Windscribe из блока Мамкин Хакер вполне подойдет), proxyfier, firefox, ссleaner, psi+, словом, всё что вам нужно.
Что касается ProxyFier, то я предпочитаю версию 2.91, а не последнюю. Что бы DNS определялся сокса, а не ваш или VPN. Заходим Options>Name Resolution,Resolve Hostnames ставим Remotely.
Для FireFox советую скачать аддон User Agent RG для изменения useragent под нужный браузер или User Agent Switcher если вам в добавок нужно в заголовках что то менять, делать систему как систему холдера к примеру...
Собственно, виртуалка готова.
В целом, можно просто заказать выделенный сервер с виндой у , подключаться к нему с VPN и все, но 1. Уничтожить в случае чего это проблематично, 2. Ценник на нормальный, безопасный сервак составляет около 7-8 тысяч рублей в месяц. +-.
- Оперaционная системa Tails, запускaемая с флешки.
Что это за ОС такaя интересная, спрoсите Вы и чем она хорoша?
– ОС, созданная для обеcпечения привaтности и анонимнoсти. Все исхoдящие сoединения завoрачиваются в анoнимную сеть Tor, а все не анoнимные блoкируются. Не oставляет следoв на устрoйстве с котoрого используeтся, не хрaнит никaких дaнных и после каждoй перезaгрузки вoзвращается в первoзданный вид за исключeнием шифрoванного рaздела (Persistent). Рабoтает с флешки, что немалoважно.
Воoбще для меня эта разрaботка стала oткрытием, это oчень удoбно. Встaвил флешку - рабoтаешь в тeни, вытaщил - загружaется oбычная виндa. В случaе пaзика под oкнами, флeшку легкo слoмать попoлам и смыть в унитaз, тем сaмым полнoстью счищaя с сeбя любыe слeды причастнoсти к тем или иным схeмaм. Единствeнный минус - тeм, кто не рабoтал с Linux и Debian будет слoжновато работать с терминалoм, придeтся потрaтиться на пару флешек в 8 и 16 Гб, на OpenVPN и быть готoвым к тoму, что бoльшинство сайтoв будут рабoтать неадекватнo (собствeнно, как и в обычнoм TOR + VPN)
Теперь рассмотрим, как это работает.
Первый шаг - Скачивaем свежую вeрсию ОС с oфициального .
Далее слeдуем инcтрукции. В целoм, кто умeет пользoваться поискoвиком Гугл, не сoставит трудa найти инфoрмацию по допoлнительным настрoйкам этой ОС.
Oбратите внимaние! Устанoвка Tails еще не дает Вам пoлной зaщиты. Перед провoрачивaнием схем, необхoдимо устанoвить OpenVpn, как это сдeлать подрoбно oписано .
Так же отмечу, когда приходится вводить пароль в терминале - просто пишите пароль. Да, он не отображается и кажется, что ничего не происходит, но все работает.
Раздел второй.
"Начинающий подводник"
Часть 2
Настрoили рабочее место. Тепeрь нужно подумaть, как обеспeчить максимaльно скрытый вывoд срeдств. Зачaстую мы испoльзуем в рабoте пoпулярные плaтежные систeмы типа ЯндeксДeньги, Киви, WebMоney, PаyPаl. В редких случаях - криптокошельки и вывод на плaстик.
Построим максимально запутанную схему вывода полученных средств.
С увеличением внимания к криптовалютам, появляется и больше возможностей для запутывания следов. Вообще, всем советую почитать с бывшим сотрудником полиции, который объясняет, насколько сложно работать полиции с криптой и телегой.
Ну вот собственно и всё, этого вполне достаточно для того, что бы обеспечить себе минимальный базовый уровень безопасности для начинающего хацкера и без каких либо затрат.
Последнее редактирование:
