[Hack Fest SLP] Anonimato en la Red y un vistazo a la Deep Web

Preview:

DESCRIPTION

Charla impartida en el @HackFestSLP 2014, donde ahondamos en para que se usa la deep web.

Citation preview

Fel ipe L . Va lero

(@fe l ipeLva lero)

Anonimato en la Red y un vistazo a la Deep Web

Esta presentación es solamente informativa, en ningún momento se pretende animar a los usuarios a navegar en ella, el objetivo de esto es hacer de uso público el conocimiento acerca de lo que es la “DEEP WEB” y lo que se puede encontrar en esta.

NO NOS HACEMOS RESPONSABLES POR EL MAL USO QUE SE LE DE A LA INFORMACIÓN, NI POR LO QUE LE LLEGUE A PASAR A ALGUIEN POR INTENTAR NAVEGAR EN ELLA SIN EL CONOCIMIENTO NECESARIO

Saludos NSA :P

Advertencia

¿Qué es la Deep Web?

Se trata de un internet fuera de foco, no accesible desde los navegadores clásicos, que subyace bajo la red superficial que coloquialmente conocemos como

"internet". Como sucedía en la película 'The Matrix', podríamos hablar de dos redes: una a la luz del

ciudadano y otra oculta, representada por la píldora roja.

¿Qué es la Deep Web?

¿Para qué se usa?

Conocer

investigar

Denunciar

Foros

Confidencialidad

• Nuevos Hacks• Malware

• Documentos• Investigaciones

• Injusticias• Corrupción gubernamental

• Intercambios /comercio• Secretos• Técnicas

SHUT UP

http://www.torproject.org

¿Cómo entro?

El enrutamiento de la cebolla: La red T.O.R.

¿Cómo conectar a T.O.R.?

¿Cómo conectar a T.O.R.?

¿Cómo conectar a T.O.R.?

Dominios .onion

http://en.wikipedia.org/wiki/.onion

Dominios “.onion”● Dominios específicos de la red Tor y accesibles

únicamente a través de ella.

● Ofrecen servicios ocultos (hidden services).

● Direcciones alfanuméricas de 16 caracteres en base 32:

● Cualquier letra.● Números del 2 al 7.● Ejemplo: http://eqt5g4fuenphqinx.onion/

¿Cómo encontar cosas?

http://www.seguridadapple.com/2013/07/entrar-en-la-red-tor-de-la-deep-web-con.html

¿Cómo encontar cosas?

http://www.seguridadapple.com/2013/07/entrar-en-la-red-tor-de-la-deep-web-con.html

Dominios “.onion”¿ Cómo se accede a los dominios “.onion” ?

● Directamente usando los OP (Onion Proxy).● A través de Internet mediante el uso de proxies:

● http://tor2web.org● http://onion.to● http://onion.lu

Problemas …… no es fácil encontrar páginas web

¿Cómo encontar cosas?

http://www.seguridadapple.com/2013/07/entrar-en-la-red-tor-de-la-deep-web-con.html

¿Qué se puede encontrar?

Servicios de Directorio

Servicios de Directorio

Servicios de Directorio

Servicios de Hosting

Servicios de Mail

Servicios de Mail

Buscadores

Mercado de la identidad

http://www.elladodelmal.com/2013/07/comprar-una-identidad-en-la-deep-web.html

Armas y Drogas

¿Cómo se paga?

??

BitCoins

http://bitcoincharts.com/markets/

BitCoins

http://bitcoincharts.com/markets/

¿Es esto muy “Deep”?

http://k02.kn3.net/81A9FCAE2.png

“Se dice” que para sumergirse aún más profundo se necesita un programa, imposible de conseguir y que no se sabe bien si existe o es un mito, llamado “polymeric falcighol derivation” que utiliza algoritmos de mecánica cuántica, se supone que sólo el gobierno puede acceder a esta parte.

#SinCconfirmar

Nivel 5 (Marianas Web)

Es el nivel más profundo de todos, muy poca gente consigue llegar a este punto, no se sabe con certeza de todo su contenido pero se conocen 2 sitios de este nivel La liberté y ZionLa existencia de la Liberté y Zion no está demostrada el resto de niveles sí

DEMO

¿Preguntas?