Denis Makrushin - DeanonymizaTOR

DEFCON Moscow 8

Transcript

1. Немного лирики…
2. DeanonymizaTOR Denis Makrushin (@difezza) Maria Garnaeva Global Research and Analysis Team
3. «Я знаю что ты делал прошлым летом»
4. … но как?!
5. Эксплойты, фингерпринтинг… ну-ну- да.
6. Flash, html5, entry-node detection… ну- ну-да.
7. Но КАК … … они нашли мой мегаприватный-0дей-форум?! … они нашли мою квартиру?!
8. ПАССИВНАЯ СИСТЕМА СБОРА ДАННЫХ … ИЛИ КАК ОНИ НАШЛИ МОЙ МЕГАПРИВАТНЫЙ-0ДЕЙ-ФОРУМ?!
9. >> ExitPolicy accept *:*
10. >>tshark –i 1 –w dump.pcap
11. Психологический портрет tor- пользователя
12. Психологический портрет. Часть 2.
15. АКТИВНАЯ СИСТЕМА СБОРА ДАННЫХ … ИЛИ КТО СТУЧИТСЯ В ДВЕРЬ КО МНЕ?!
16. Traffic injection… ну-ну-да.
17. Скажи мне, кто ты
18. Такие разные печеньки
20. ТЕМ ВРЕМЕНЕМ В TBB
21. А ДАВАЙТЕ ТЕКСТ ПОМЕРЯЕМ
22. Measuretext
23. Proof-of-concept: готовим пациента
24. Proof-of-concept: делаем укольчик
25. СПОЙЛЕР: НЕ ТОЛЬКО MEASURETEXT ТУТ БЫЛ PHDAYS V
26. СПОЙЛЕР: АНАЛИЗИРУЕМ РЕЗУЛЬТАТ ТУТ БЫЛ PHDAYS V
27. XSS – головная боль onion-ресурсов
28. Вектор атаки
32. Wazzzzup?! twitter.com/difezza condifesa@gmail.com