Save 37% off PRO during our Black Friday Sale! »

Denis Makrushin - DeanonymizaTOR

0c988f4618b436b14ce6ddcecd52d11d?s=47 DC7499
May 22, 2015
Research
0
59

Denis Makrushin - DeanonymizaTOR

DEFCON Moscow 8

0c988f4618b436b14ce6ddcecd52d11d?s=128

DC7499

May 22, 2015
Tweet

More Decks by DC7499

See All by DC7499
0c988f4618b436b14ce6ddcecd52d11d?s=48 defcon
0
240
0c988f4618b436b14ce6ddcecd52d11d?s=48 defcon
0
160
0c988f4618b436b14ce6ddcecd52d11d?s=48 defcon
0
220
0c988f4618b436b14ce6ddcecd52d11d?s=48 defcon
1
190
0c988f4618b436b14ce6ddcecd52d11d?s=48 defcon
1
160
0c988f4618b436b14ce6ddcecd52d11d?s=48 defcon
0
190
0c988f4618b436b14ce6ddcecd52d11d?s=48 defcon
0
280
0c988f4618b436b14ce6ddcecd52d11d?s=48 defcon
0
330
0c988f4618b436b14ce6ddcecd52d11d?s=48 defcon
0
310

Other Decks in Research

See All in Research
C612ab39597a17ba5948cae54d13f99f?s=48 mkimura
2
710
14da6ebc2e909305afdb348e7970de81?s=48 wingnus
0
410
92c88c6409efa2efefadcdeedfb94cd3?s=48 100_tools
0
300
9782dd351a8f1737d4ef02d839e821f9?s=48 kitachan_black
0
1.2k
753eb5a167cf43a033413f08e63f3632?s=48 osx
0
230
A658ec7f1badf73819dfa501165016c1?s=48 yuukit
1
250
14da6ebc2e909305afdb348e7970de81?s=48 wingnus
1
750
7a0892afffbcbd35fd84d46508b3a914?s=48 dropout009
0
600
Bf71b646607bbe6916ccefc6548ebedd?s=48 lyakaap
2
800
9e650916f36300d64c9c61eeb4ab697e?s=48 a1da4
0
110
1f05bb79049dfcf3931294e4e11465b3?s=48 joolsa
1
110
B207c84229c3cc91fa26369bc374d2eb?s=48 smarr
0
1.9k

Featured

See All Featured
D47656e20ff5e42f125fc5ea0fd636c6?s=48 tmm1
64
10k
D83926c323d4f9289f947b4b4e76b939?s=48 jensimmons
210
11k
95d9f37115fbb0d13135d0f77132f856?s=48 morganepeng
32
2.6k
828ace851b606e1206900f26459f55ad?s=48 speakerdeck
PRO
2
480
Fde6c3a50ca518a909ef35c22c0ee0e4?s=48 destraynor
148
20k
D36d2c1821af9249b69ff7f5ed60529b?s=48 tammielis
241
23k
A16eb159db895e3b01d3dc95767ad595?s=48 jonyablonski
40
1.8k
B3d6434763caa0ef5dc4b792662c49f7?s=48 smashingmag
236
18k
4394ceb8b277f35ee3da7030384efb5d?s=48 davidbonilla
75
3.8k
F383c6a4dc55e331bbe2987b622cee6b?s=48 stephaniewalter
264
11k
462dad0dd24c568a32dcdb0ae895ae1b?s=48 rasmusluckow
318
19k
9cde37f47e4a800ea081ea42de8d749a?s=48 dougneiner
56
5.7k

Transcript

  1. Немного лирики…

  2. DeanonymizaTOR Denis Makrushin (@difezza) Maria Garnaeva Global Research and Analysis

    Team

  3. «Я знаю что ты делал прошлым летом»

  4. … но как?!

  5. Эксплойты, фингерпринтинг… ну-ну- да.

  6. Flash, html5, entry-node detection… ну- ну-да.

  7. Но КАК … … они нашли мой мегаприватный-0дей-форум?! … они

    нашли мою квартиру?!

  8. ПАССИВНАЯ СИСТЕМА СБОРА ДАННЫХ … ИЛИ КАК ОНИ НАШЛИ МОЙ

    МЕГАПРИВАТНЫЙ-0ДЕЙ-ФОРУМ?!

  9. >> ExitPolicy accept *:*

  10. >>tshark –i 1 –w dump.pcap

  11. Психологический портрет tor- пользователя

  12. Психологический портрет. Часть 2.

  13. 13

  14. 14

  15. АКТИВНАЯ СИСТЕМА СБОРА ДАННЫХ … ИЛИ КТО СТУЧИТСЯ В ДВЕРЬ

    КО МНЕ?!

  16. Traffic injection… ну-ну-да.

  17. Скажи мне, кто ты

  18. Такие разные печеньки

  19. None

  20. ТЕМ ВРЕМЕНЕМ В TBB

  21. А ДАВАЙТЕ ТЕКСТ ПОМЕРЯЕМ

  22. Measuretext

  23. Proof-of-concept: готовим пациента

  24. Proof-of-concept: делаем укольчик

  25. СПОЙЛЕР: НЕ ТОЛЬКО MEASURETEXT ТУТ БЫЛ PHDAYS V

  26. СПОЙЛЕР: АНАЛИЗИРУЕМ РЕЗУЛЬТАТ ТУТ БЫЛ PHDAYS V

  27. XSS – головная боль onion-ресурсов

  28. Вектор атаки

  29. None
  30. None
  31. None

  32. Wazzzzup?! twitter.com/difezza condifesa@gmail.com