Tor 的工作量证明防御：让洋葱服务的拒绝服务攻击变得昂贵
自 Tor 0.4.8 起，过载的 onion 服务可以在介绍（introduction）环节要求一段透明的工作量证明，并按客户端付出的算力将其排入队列。Equi-X 谜题与其优先级队列如何运作，以及这道防线在资金充足的攻击者面前仍然失守的地方。
首页 / 新闻
新闻与笔记
220 篇帖子关于本列表、tor 网络以及如何不被钓鱼的简短笔记。没有新闻邮件,没有评论,没有 rss 负担 - 更新到才更新。
最新笔记
最新优先DeepDotWeb的覆灭：当一家暗网新闻网站成为市场供应链的一环
2019年5月，暗网新闻网站DeepDotWeb被查封，其两名管理员被控清洗网站靠向市场导流买家赚取的比特币佣金。Prihar于2021年3月认罪，并于2022年1月被判处八年以上徒刑——这起案件在“报道暗网市场”与“从暗网市场获利”之间划出了一条界线。
设备码钓鱼：批准一个你从未发起的登录
设备码钓鱼诱使受害者在真实的登录页面输入攻击者的代码，并亲自批准登录，从而在无需密码的情况下交出一个有效会话。这种技术为何能完全绕过 MFA、有哪些危险信号、以及哪些防御真正有效。
Meek 与域名前置：藏身 CDN 之中的 Tor 网桥
meek 网桥把 Tor 流量夹带进发往某家大型 CDN 的 HTTPS 请求之中：一个域名出现在 TLS 握手里，另一个出现在 Host 头里。谷歌和亚马逊于 2018 年关闭了前置；meek-azure 靠微软的 CDN 幸存至今——比其他方案更慢、更贵，但在几乎无路可走时仍可抵达。
带宽权威详解：签署 Tor 共识的九个席位
每小时，九个目录权威会对共识进行投票——这是 Tor 对哪些中继存在、每个中继可承载多少流量的共同认知。谁在运营它们，带宽扫描器如何为其提供数据，以及当它们意见不合时会发生什么。
2026年暗网价格指数：被盗数据的真实标价
2026年，被盗的卡数据、银行登录凭证、证件扫描件和窃取器日志标价多少；为什么这些指数衡量的是挂牌价而非成交价；以及哪些因素在推动价格涨跌。
MFA 疲劳与推送轰炸：当批准弹窗本身成为攻击
持有有效密码的攻击者可以用批准请求刷爆一部手机，直到有人点了“批准”。MFA 疲劳如何运作，Uber 与 Cisco 事件说明了什么，以及为什么 number matching 和硬件密钥会改变结果。
会话劫持：为什么偷 Cookie 比偷密码更管用
AiTM 钓鱼工具包与 infostealer 日志越来越多地交易“已登录的会话”而非密码：一条被盗的会话 Cookie 早已越过 MFA 之墙。本文梳理会话劫持的运作方式，以及哪些防御真正有效。
obfs4、Snowflake 还是 WebTunnel：2026 年如何选择 Tor 网桥
obfs4 快速、成熟，但难以分发；Snowflake 依托志愿者的 WebRTC 代理；WebTunnel 则把 Tor 藏进普通的 HTTPS 之中。本文从配置、抗检测能力和速度三方面比较 2026 年的三种主流网桥类型。
暗网市场的卖家保证金（vendor bond）：押金担保了什么，又担保不了什么
暗网市场要求卖家在发布第一条商品信息前缴纳可退还的押金。保证金过滤欺诈账号、为运营方的金库提供沉淀资金——而它能否退还，完全取决于市场本身还在不在。
暗网诈骗术语表：exit scam、FE、vendor bond 与金钱消失的语言
一份暗网市场词汇的实用参考：exit scam、rug pull、vendor bond、finalize early、FUD、mirror、canary、OPSEC 这些词到底指什么，以及每个术语因何而生。
Sheep Marketplace 2013：丝绸之路之后第一起重大退出骗局
Sheep Marketplace 于2013年3月上线，2013年11月底宣布关闭，理由是一名卖家窃取了5400枚比特币。用户在区块链上追踪到了远大于此的金额，这一事件成为此后所有暗网退出骗局的模板。