搜索

[4316] 2017-09-15_Ichidan：最强暗网搜索引擎，暗网版的shodan！

文档创建者：s7ckTeam
浏览次数：30
最后更新：2025-01-16
2017-09-15_Ichidan：最强暗网搜索引擎，暗网版的shodan！ I c h i d a n ： 最 强 暗 网 搜 索 引 擎 ， 暗 网 版 的 s h o d a n ！ 原 创   E 小 编   E 安 全   2 0 1 7 - 0 9 - 1 5 E 安 全 9 月 1 5 日 讯   近 日 ， 推 特 上 有 网 友 发 现 一 个 新 的 暗 网 门 户 网 站 ， 其 允 许 用 户 以 利 用 S h o d a n 搜 索 暴 露 的 互 联 网 之 上 各 类 服 务 的 方 式 对 T o r   O n i o n 站 点 进 行 搜 索 。
E 安 全 注 ： S h o d a n   是 一 个 搜 索 引 擎 ， 但 它 与 G o o g l e 这 种 搜 索 网 址 的 搜 索 引 擎 不 同 ， S h o d a n 是 用 来 搜 索 网 络 空 间 中 在 线 设 备 的 ， 你 可 以 通 过 S h o d a n 搜 索 指 定 的 设 备 ， 或 者 搜 索 特 定 类 型 的 设 备 ， 其 中   S h o d a n   上 最 受 欢 迎 的 搜 索 内 容 是 ： w e b c a m ， l i n k s y s ， c i s c o ， n e t g e a r ， S C A D A 等 等 。
这 个 暗 网 网 站 名 为 I c h i d a n — — 这 可 能 是 对 日 语 单 词 的 变 形 ， 也 可 能 源 自 乌 兹 别 克 语 中 的 “ 内 里 ” 一 词 。 此 服 务 位 于 i c h i d a n v 3 4 w r x 7 m 7 【 【 . 】 】 o n i o n ， 从 长 远 角 度 来 看 ， 其 很 可 能 成 为 一 款 供 任 何 访 问 者 调 查 暗 网 服 务 的 实 用 工 具 。 研 究 人 员 ： 强 大 的 暗 网 搜 索 引 擎 研 究 人 员 ： 强 大 的 暗 网 搜 索 引 擎 国 外 安 全 专 家 维 克 多 · 盖 夫 斯 （ V i c t o r   G e v e r s ） 表 示 “ 这 套 搜 索 引 擎 极 为 强 大 。 其 中 包 含 很 多 我 根 本 闻 所 未 闻 的 . o n i o n 地 址 。 我 对 于 自 己 的 发 现 感 到 震 惊 无 比 。 ” 利 用 I c h i d a n ， 维 克 多 · 盖 夫 斯 得 以 在 数 分 钟 之 内 通 过 暗 网 服 务 发 现 各 类 安 全 漏 洞 。 研 究 人 员 们 同 时 强 调 称 ， 其 中 的 一 个 O n i o n 站 点 还 提 供 大 量 端 口 信 息 。
上 图 搜 索 出 来 的 这 个 暗 网 站 点 当 中 包 含 各 类 暴 露 至 外 部 的 服 务 连 接 ， 开 放 底 层 服 务 器 以 进 行 暴 力 破 解 或 者 实 施 词 典 （ 密 码 猜 测 ） 攻 击 。 这 个 被 托 管 在 一 台 邮 件 服 务 器 上 的 O n i o n 站 点 的 披 露 内 容 包 括 T e l n e t 、 S S H 以 及 v s f t p d 服 务 等 。 另 外 ， 其 中 一 个 端 口 / 服 务 更 是 引 起 了 研 究 人 员 的 高 度 关 注 。 维 克 多 · 盖 夫 斯 表 示 ， 该 端 口 与 一 台 包 含 F r i t z b o x 路 由 器 的 W e b 服 务 器 有 关 ， 这 意 味 着 任 何 人 都 能 够 利 用 该 路 由 器 的 W e b 服 务 器 托 管 T o r 网 站 ， 或 者 借 此 劫 持 他 人 的 路 由 器 以 托 管 站 点 。 其 实 ， 在 调 制 解 调 器 / 路 由 器 上 托 管 T o r 服 务 早 已 不 是 什 么 新 鲜 事 ， 如 今 人 们 甚 至 能 够 在 Q N A P   N A S 上 托 管 T o r 中 继 。
在 正 常 情 况 下 ， T o r 站 点 不 应 暴 露 此 类 信 息 ， 因 为 其 很 可 能 揭 示 网 站 拥 有 者 的 所 在 位 置 与 真 实 身 份 。 尽 管 此 类 数 据 能 够 成 为 我 们 追 踪 网 络 犯 罪 分 子 及 各 类 欺 诈 分 子 的 重 要 依 据 ， 但 对 于 那 些 希 望 在 国 家 内 部 运 行 秘 密 新 闻 门 户 网 站 的 人 们 而 言 ， 这 恐 怕 就 不 是 什 么 好 消 息 了 。 而 上 述 细 节 信 息 并 不 算 是 什 么 秘 密 ， 大 家 并 不 需 要 利 用 像 I c h i d a n 这 样 的 服 务 来 发 现 此 类 数 据 。 不 过 利 用 W e b 接 入 服 务 快 速 运 行 指 向 O n i o n 站 点 的 基 础 诊 断 ， 在 实 现 难 度 上 要 远 远 低 于 使 用 繁 琐 的 命 令 行 渗 透 测 试 工 具 。 确 认 ： 暗 网 规 模 正 在 萎 缩 确 认 ： 暗 网 规 模 正 在 萎 缩 通 过 安 全 专 家 对 I c h i d a n 的 研 究 ， 目 前 得 出 了 一 项 可 以 基 本 确 定 的 结 论 。 根 据 O n i o n S c a n 相 关 报 告 指 出 ， 暗 网 的 整 体 规 模 已 经 缩 小 达 8 5 % ， 即 由 原 本 的 约 3 万 个 网 站 减 少 至 目 前 的 仅 4 4 0 0 个 。 E 安 全 （ 公 众 号 ： E 安 全 ） 在 I c h i d a n 当 中 运 行 “ *   ” （ 星 号 加 空 格 ） 进 行 查 询 ， 总 计 返 回 5 6 3 5 个 结 果 ， 这 一 数 字 与 以 上 研 究 结 论 基 本 吻 合 。 而 对 一 份 高 人 气 O n i o n   T o r 存 活 链 接 目 录 进 行 的 搜 索 也 返 回 了 类 似 的 数 字 ， 结 果 总 计 为 6 1 0 9 条 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 1 2 3 0 1 2 3 2 2 . s h t m l
相 关 阅 读 ： 一 个 小 错 误 导 致 暗 网 黑 市 A l p h a B a y 与 H a n s a   M a r k e t s 被 取 缔 投 资 者 为 何 纷 纷 涌 向 暗 网 情 报 公 司 ？ 暗 网 情 报 公 司 F l a s h p o i n t 获 2 8 0 0 万 美 元 C 轮 融 资 暗 网 攻 击 格 局 分 析 ： 黑 客 盗 亦 有 道 纯 属 胡 说 八 道 漏 洞 披 露 暗 网 总 快 过 官 方 ， 企 业 安 全 绝 不 仅 是 打 补 丁 ? 上 亿 条 优 酷 账 户 数 据 或 被 国 外 黑 客 窃 取   2 0 0 0 元 就 能 在 暗 网 买 到 “ 暗 网 ” 是 如 何 通 过 网 络 威 胁 重 要 人 物 的 人 身 安 全 的 ？ ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理