Trabalho deep web_tutorial
•
2 gostaram•11,169 visualizações
O objetivo deste trabalho é explorar a possibilidade de se utilizar o que há de bom na Deep Web. Nossa intenção é demonstrar como acessar de modo seguro
Recomendados
Mais conteúdo relacionado
Mais procurados
Mais procurados (20)
Semelhante a Trabalho deep web_tutorial
Semelhante a Trabalho deep web_tutorial (20)
Mais de Rosan Tavares
Trabalho deep web_tutorial
- 1. Universidade Estácio de Sá Curso: PósGraduação em Segurança de Redes de Computadores Disciplina: Controle de Acesso Prof. Cassio Ramos Trabalho: Como acessar e navegar na Deep Web. Alunos Bruno Peixoto 201210018462 Daniel Reis 201210040786 Leandro Pangaros 201210018608 Rosan Tavares 201210018454 Resumo: Um novo mundo sempre surge a nossa frente, uma descoberta tão grande quanto intrigante a cada momento, novos desafios, novas condutas, novos conflitos e problemas, tempo e espaço coexistem paralelamente sem que puséssemos ter a dimensão de um ou outro. Estudos recentes demonstram que uma fração significativa dos recursos disponíveis através da Web não podem ser alcançados através de links no cyberespaço . Esses recursos ganharam o nome de Hidden Web ou Deep Web. ANO 2014 1
- 2. 1 Introdução: O objetivo deste trabalho é explorar a possibilidade de se utilizar o que há de bom na Deep Web. Nossa intenção é demonstrar como acessar de modo seguro, utilizar de precauções antes e depois do acesso, além de alertar para os perigos de ficar invisível (anônimo) numa navegação entre sites criptografados e como são criados e hospedados os sites para a Deep Web. Páginas geradas dinamicamente podem ter seus conteúdos indexados e seus resultados apresentados por motores de buscas, mas na Deep Web o que se procura é exatamente o que se acha. O mundo, globalizado e plugado, se transformou numa enorme comunidade, com seus email, Windows Live Messenger, Google, Facebook, ferramentas utilizadas na troca e acesso a uma vastidão de informação; boa ou ruim, prática ou não, saudável, intrusiva, confiável ou não. Hoje a noticia está ao alcance do MOUSE, as pessoas trocam informações entre si instantaneamente, ainda que uma esteja no Japão e a outra no Brasil, o universo de possibilidades é imenso. Nesse ponto Darcy Ribeiro traz valiosa lição: “Efetivamente, é provável que as sociedades futuras enfrentem seus maiores problemas no esforço por capacitarse a utilizar seus poderes quase absolutos de programação da reprodução biológica do homem, da ordenação intencional da vida social, de condução do processo de conformação e regulamentação da personalidade humana e de intervenção sistemática nos corpos de valores que orientam a conduta pessoal”. (RIBEIRO, 2000, p. 176). Estimase que menos de 40% das páginas Web são acessíveis através de mecanismos de busca (google, bing, yahoo), parece muita informação, mas sob os olhos dos navegadores o horizonte é bem maior, temos que mergulhar num mar de dados e nas profundezas estarmos preparados, saber lidar com infortúnios, pessoas com intensões maldosas e navegar por lugares onde possamos obter boas informações. Portanto, estamos propondo dois momentos na apresentação: primeiramente conceitual, estruturando uma parte dos dados coletados sobre o tema numa 2
- 3. conscientização do que pode ser encontrado na Deep Web. Seguido por uma demostração de como acessar sites produtivos com bom conteúdo. 2 Como acessar a Deep Web: Na conclusão do nosso trabalho falamos em Anonimato na Web e extraímos a última linha da conclusão que diz: “ … ficar anonimamente trás benefícios a quem está a frente do teclado, para o bem ou para o mal.” Acessando em: https://docs.google.com/document/d/1KTFKYN8kYcIr13yhvma0U0B2DTA66ohNh7OOK_ 4VNTM/edit Acessar a Deep Web somente no anonimato e preferencialmente pela rede TOR. 2.1 Acessar TOR + 3G ou rede disponível: 1° Passo: baixar o aplicativo em https://www.torproject.org/projects/torbrowser.html.en; 2° Passo: 2 cliques no arquivo para executar o arquivo de instalação na pasta em que foi salvo; 3° Passo: automaticamente o aplicativo vai abri conforme a tela abaixo; Figura 1: Abrindo o Browser TOR. 3
- 6. 3 Funcionamento, Conceitos e Analogia: A Deep Web só pode ser acessada através da rede Tor “The Onion Router” (O Roteador Cebola) que é um serviço proxy e que utiliza túneis HTTP com TLS (Transport Layer Security Segurança de Camada de Transporte) para a navegação. O Hidden Service Protocol é um protocolo criado pelo projeto Tor, para dar a possibilidade de uma pessoa disponibilizar um serviço dentro da rede Tor, como publicação de páginas, serviços de mensagens, emails, SSH, entre outros, sem que o nosso IP seja exposto em momento algum. Todo hidden service tem uma chave pública. Podemos notar que a URL do serviço oculto é formada por um hash da chave pública + o subdominio .onion. 3.1 Diferença entre Deep Web e Surface Web A principal diferença entre Deep Web e Surface Web é que todos os saltos que são feitos a partir da rede Tor são criptografados a partir de diversos proxys que alteram nossos IPs a medida que navegamos. Figura 6: Surface Web vs. Deep Web 6
- 7. “Mas o interessante é como surgiu a ideia de se criar uma Deep Web, e não foi nos Estados Unidos. A ideia surgiu de forma anônima na China, a proposta seria navegar em sites que o governo (através de seu provedor ) bloqueia a entrada no país, para isso os desenvolvedores criaram uma matemática complexa e, até hoje é conhecida como o mais bem elaborado software de Proxy do mundo, batizada de TOR. O The Onion Router hoje é mantido por contribuições anônimas, programadores voluntários de diversos lugares do mundo tem exercido melhorias significativas no software, mas o que vem por bem, acaba se tornando o mal, a rede que inicialmente era base de auxílio para quebrar a ditadura imposta pelo governo chinês, tornouse objetivo de mentes criminosas, pois o anonimato sempre foi muito visado pelos desenvolvedores, pois quem burlasse o sistema chinês, poderia ser preso. “ Site: http://forum.jogos.uol.com.br/deepwebperturbadoroladonegrodainternetnewmenes _t_2572763 (Informações sobre origem na China) http://dwdicas.com.br/2013/04/28/deepweb/ (outra informação sobre origem na China) 3.2 Perigos da invisibilidade Uma das desvantagens da Deep Web é ser considerada o lugar onde tudo é possível devido ao nível de “invisibilidade e anonimato” (o que impossibilita a rastreabilidade das informações) , lá você pode encontrar todo tipo de material e serviço ilegal para venda, ou seja, tornase atraente para a indústria do crime cibernético o fato de ser anônimo. Outra desvantagem, é que ela não é tão rápida quanto a Surface Web, pois é lenta e demora muito mais tempo para conseguir acessála devido ao tráfego e sua topologia de proxys e criptografia. 7
- 8. DEEP WEB SURFACE WEB Informações pública na Deep Web é comumente de 400 a 500 vezes maior que as definidas da World Wide Web 7.500 terabytes de informações 19 terabytes de informação Contém aproximadamente 550 bilhões de documentos individuais 1 bilhão da Surface Web Existem mais de duzentos mil sites Comparados com a surface web Seis das maiores enciclopédias da Deep Web contém cerca de 750 terabytes de informação Suficiente para exceder o tamanho da Surface Web quatro vezes. Em média, os sites da Deep Web recebem 50% mais tráfego mensal em comparação com a surface web A profundidade de conteúdo de qualidade total da Deep Web é de 1.000 a 2.000 mil vezes maior que a da surface. Mais da metade do conteúdo da Deep Web reside em tópicos específicos em bancos de dados. A análise de conteúdo para busca tem uma indexão nos links. Um total 95% da Deep Web é informação acessível ao público não sujeita a taxas ou assinaturas este percuentual na surface é diferente pelo propósito do ecommerce na surface web. O conteúdo da Deep Web é altamente relevante para todas as necessidades de informação, mercado e domínio. Temos na surface web conteúdos indexado dos links revelando a preferencia dos usuários, prevendo hábitos e sugerindo tendêmcias. Tabela 1: Informações de Michael K. Bergamn, pag 441 8
- 14. 5 Como criar/hospedar um site para a Deep Web: Cerca de 1 ano atrás, a forma mais fácil e rápida de se criar um site na Deep Web, era através do site da Freedom Hosting (http://xqz3u5drneuzhaeo.onion/). Neste site bastava apenas criar um login com senha, e você poderia facilmente administrar um site dentro da Deep, com um domínio “.oniom”, inclusive com suporte a PHP/MySQL. Figura 17: Página inicial Freedom Hosting Devido a alta demanda de novos usuários, o acesso para novos usuários passou a ser restringindo, e só somente com um convite que era obtido por meio de participações em fóruns da própria Deep Web. FBI prende operador de serviços ocultos na rede anônima Tor Homem seria 'maior facilitador de pornografia infantil do mundo'. Brecha de segurança no Firefox teria sido usada pelos investigadores. 05/08/2013 08h45 Atualizado em 05/08/2013 08h45 Por Altieres Rohr Especial para o G1 14
- 16. A Freedom Hosting era especializada em oferecer serviços de hospedagem para quem quisesse criar esses sites secretos dentro da rede Tor. De acordo com FBI, o homem é "o maior facilitador de pornografia infantil do planeta". A queda da Freedom Hosting também afetou o serviço de email "Tormail". De acordo com a o site irlandês "Independent", as investigações do FBI teriam levado um ano. Há agora um pedido de extradição que precisa ser julgado na Irlanda para que Marques enfrente as acusações em solo norteamericano, onde ele pode pegar até 30 anos de prisão. Ainda de acordo com a publicação, Marques é filho de um arquiteto brasileiro. FBI pode ter usado falha no Firefox Após a prisão de Marques, os sites abrigados na Freedom Hosting passaram a transmitir um código capaz de explorar uma vulnerabilidade no Firefox 17. O Firefox 17 é a versão usada no "Tor Bundle", um pacote que possui todos os softwares necessários para acessar o Tor. O código está sendo analisado pela Mozilla, desenvolvedora do Firefox. As versões mais novas do navegador não estariam vulneráveis. O código explora uma brecha no Firefox para forçar o navegador a abrir uma página sem a proteção do Tor, revelando com isso o endereço IP real do internauta, permitindo que ele seja rastreado. Não há, no entanto, uma confirmação de que o código tenha sido realmente injetado pelos investigadores. Tabela 2: Captura pelo FBI Greedom Hosting Após o caso da apreensão e investigação do FBI, a criação de sites na Deep Web ficou muito restrita e perigosa, visto que já é de ciência de todos que agora dota a rede Deep é monitorada constantemente pelo FBI, estimasse que cerca de 80% dos sites saíram do ar após a ação do FBI. Uma das formas de manter um site online e upando um servidor host, abaixo deixamos um link com um video tutorial da parte teorica e pratica, para a criação do host e como deixar o site ativo, alertando que fazendo isso provavelmente você será monitorado. Link criação de host: https://www.youtube.com/watch?v=3ntiDl44BQ8 16
- 17. 6 Conclusão: A Deep Web é um lugar onde exatamente o que se procurar acha. Encontramos coisas boas e tentamos mostrar como as encontrar, mas ressaltamos os perigos das profundezas da Deep Web, manterse sempre no anonimato é imperativo e deixamos bem claro: Acesse a Deep Web somente para colher boas informações, nós do grupo repudiamos veementemente qualquer acesso a sites pornográficos, apologia a crimes ou a drogas e a qualquer outro site que venha denegrir a integridade, liberdade ou legitimidade humana. Portanto, vimos que na Deep Web têm muitas maneiras de se obter informações das mais variadas fontes, bons fóruns (Universidades, Filosofia, política, etc), filmes antigos, livros raros, mas ainda obscuras do público em geral. Pessoas habilidosas na arte de enganar ficam atentos há usuários novatos que podem ser alvo de crackers, saber procurar, não ser curioso e se informar bem é um pressuposto antes de acessar as profundezas da internet. Bons estudos. 7 Referências Bibliográficas: Acessado em: 28/03: 1.)http://www.tecmundo.com.br/infografico/44580pordentrodouniversosombriodadee pwebinfografico.htm 2.) http://olhardigital.uol.com.br/noticia/38012/38012 (Maior site de drogas da Deep fechado pelo FBI) 3.)http://noitesinistra.blogspot.com.br/2013/10/linksdadeepweboutubro2013.html#.Uyh PWqhdVA0 (alguns links deep, não testei nenhum ainda) 4.)http://olhardigital.uol.com.br/noticia/39393/39393 (Possivel documentario sobre a deep sendo produzido, tem um video sobre o assunto) 5.)http://m.g1.globo.com/tecnologia/noticia/2013/08/fbiprendeoperadordeservicosocult osnaredeanonimator.html Acessado em: 31/03: 6.)http://roneymedice.com.br/2013/05/14/deepwebanavegacaoundergroundnainternet / 7.)http://www.anonymousbrasil.com/tecnologia/deepweboquevoceprocura/ 8.)http://www.anonymousbrasil.com/tecnologia/fbiprendedonomaiorsitevendadrogasd eepweb/ 17