Курс по анонимности и безопасности [Paranoid]

[mr.save 50]

Обучение от одного из моих любимых и уважаемых ресурсов.

Цитата

Если вы хотели добиться анонимности по максимуму, то этот курс просто обязателен к изучению. После того, как вникните в его суть, по другому станете смотреть на многие вещи и более уверенно чувствовать себя при работе в "серыми" и "черными" схемами.

Описание курса

I часть

1 Вступление

• 1.1 Введение
• 1.2 Windows или Linux - Извечный вопрос
• 1.3 Как мы светим железо

2. Live-системы

• 2.1 Как стереть жесткий диск, используя DBAN
• 2.2 Tails (video)
• 2.3 Возможность настройки сохранения данных и программ в постоянном хранилищеPersistence в Tails
• 2.4 Как использовать Tails вместе с SSH

3. Виртуальные машины

• 3.1 Whonix_Gateway (video)
• 3.2 Whonix_Workstation (video)
• 3.3 Установка и настройка Whonix
• 3.4 Реализация различных цепочек анонимности

4. Operation System

• 4.1 Kali_Linux (video)
• 4.2 Kali_Linux
• 4.3 Kali_Linux_recovery (video)
• 4.4 Self Termination Script + scripts

5. Дополнительный софт

• 5.1 Tor Browser в Kali Linux (video)
• 5.2 Обход блокировок Tor (video)
• 5.3 gpg4usb (video)
• 5.4 gpg4usb
• 5.5 gpg в терминале
• 5.6 keepassx+10minutemail+mega+wget (video)
• 5.7 keepassx
• 5.8 torsocks+youtube-dl+secure-delete (video)
• 5.9 Безопасный просмотр онлайн-видео
• 5.10 truecrypt (video)
• 5.11 Скрываем информацию в изображениях при помощи steghide
• 5.12 Передача файлов через Tor
• 5.13 Настройки безопасности для Firefox
• 5.14 usbdeath
• 5.15 Генератор покрывающего трафика против тайминг-атак

6. Мессенджеры

• 6.1 Настройка Pidgin+OTR (video)
• 6.2 Psi+gpg4usb
• 6.3 Замена Skype в Linux

II часть

• 1. Установка дистрибутива Arch
• 1.1 Установка ОС и краткое описание рабочих дистрибутивов
• 1.2 Определяемся с выбором
• 1.3 Забиваем диск псевдо-случайными данными
• 1.4 Подготовка к установке дистрибутива
• 1.5 Настраиваем шифрование
• 1.6 Приступаем к установке
• 1.7 Обновление системы , обновление ядра

2. Настройки безопасности хостовой машины

• 2.1 Подменяем имя хоста и мак-адрес
• 2.2 Silk-guardian на страже ваших портов
• 2.3 Аварийное уничтожение заголовков шифрованного раздела
• 2.4 Ставим пароль на Bios и выключаем загрузку с Usb
• 2.5 Отключаем гибернацию и настраиваем блокировку экрана
• 2.6 Настраиваем очистку ОЗУ при выключении

3. Сетевые настройки

• 3.1 Настройка Openvpn
• 3.2 Делим соединение на две ветви и загружаем ip провайдера

4. Базовые установки дистрибутива

• 4.1 Настраиваем Vera-crypt контейнер для хранения важных данных
• 4.2 Безопасное удаление файлов ( secure delete )
• 4.3 Что такое руткиты и способы борьбы с ними ( rkhunter )
• 4.4 Устанавливаем Virtualbox
• 4.5 Устанавливаем и настраиваем Whonix
• 4.6 Устанавливаем Archlabs
• 4.7 Пускаем Archlabs через шлюз и выполняем тонкие настройки

5. Настраиваем Archlabs для работы в сети

• 5.1 Настройка openvpn , iptables , ufw , генерация шума , autovpn , vpngate-client
• 5.2 Настройка Firefox установка плагинов в браузер
• 5.3 Настойка чатов ( Qtox , pidgin , Psi+ )
• 5.4 Установка onionshare ( безопасная передача файлов ) , remmina ( подключаемся к RDP )Установка и настройка keepasx ( храним ключи в надежном месте )
• 5.5 Криптография и Стеганография

https://cloud.mail.ru/public/D3uF/G9SqLaChD

[anonym123 0]

Доброго времени суток, очень странно что тут нету комментов, очень достойный курс с глубоким разобором мелочей. Сразу хочу извинится если вопрос туповат, я новичек во всем.
Вот прочитал про реализацию различных цепочек анонимности. (vpn,whonix,proxy и тд...)
вопрос возник на счет использования впн. а есть ли смысл пользоваться платными впн сервисами ? исходя из множества перелопаченной инфы про впн-ы понял что не стоит доверять фразе "не ведем логов" "инфу о пользователях не выдаем"...

кроме длительной и более стабильной бесперебойной работы по фату между платным и бесплатным ВПН отличий то и нету ?

[plumeater 0]

Похоже, что так.

Меня, кстати, пока вполне устраивает впн, встроенный в оперу.

[anonym123 0]

3 минуты назад, plumeater сказал:

Похоже, что так.

Меня, кстати, пока вполне устраивает впн, встроенный в оперу.

согласен, обратил внимание что со встроенным впн оперы нет проблем с разного рода сайтами, потому как с другими типа: Touch или uVPN были запросы капчи и прочие лаги, это если работать в whonix-е. А опера+свой впн в whonix-e чувствует себя вполне хорошо. Хотелось бы еще мнений более шарящих и опытных людей, как говорится, век живи - век учись ) 

у меня собственно и был вопрос связанный с этим, если использовать связку: VPN + whonix + VPN, где оба впн-а будут шаровыми, не безопаснее ли это в какой то степени чем купленный впн ? ведь при купленном светишь оплатой за него, пусть даже анонимной оплатой (крипта дропа, кошелек дропа и тп), но ведь светишь, это один момент. второй момент, покупной впн подрузамевает как правило передачу в одни руки, и тут опять же тебя легче обнаружить. ведь твой купленный впн в какой то степени уникальный. в то время как бесплатным пользуются сотни, а то и тысячи юзеров, исходя из этой логики безопаснее шаравой впн. (опять же, я могу в чем-то ошибаться, как и говорил, я абсолютный новичок)