Digital Forensics:Dark Web
Dark Web คืออะไร?
หลายคนน่าจะเคยได้ยินคำว่า Dark Web ผ่านสื่อกันมาบ้าง ตัวอย่างเช่นข่าวการจับกุมเจ้าของเว็บไซต์ซื้อขายของผิดกฎหมาย ลักษณะการทำงานของ Dark Web สามารถอธิบายให้เข้าใจง่ายๆ ได้ดังนี้Surface Web คือเว็บไซต์ที่เปิดให้เข้าถึงได้ด้วยวิธีปกติ (รู้จักกันในชื่อ World Wide Web) สามารถค้นหาเว็บไซต์เหล่านี้ได้ผ่าน Search engine
Deep Web เป็นเว็บไซต์ที่ไม่ปรากฎในฐานข้อมูล Search engine และไม่เปิดให้บุคคลภายนอกเข้าถึงได้ด้วยวิธีปกติ เช่น เว็บที่ใช้งานเฉพาะเครือข่ายภายในองค์กร
Dark Web เป็นเว็บไซต์ที่ตั้งใจซ่อนอำพรางการเข้าถึง ปกปิดข้อมูลผู้อยู่เบื้องหลัง โดยส่วนใหญ่มีจุดประสงค์เพื่อใช้ในเชิงผิดกฎหมาย
การเข้าถึง Dark Web จะต้องใช้ช่องทางพิเศษ เช่น เข้าผ่านเครือข่าย Tor หรือ I2P ซึ่งเป็นการเข้าถึงแบบไม่ระบุตัวตน (Anonymous) และตรวจสอบย้อนกลับเส้นทางได้ยาก เนื้อหาใน Dark Web โดยส่วนใหญ่มักเป็นเรื่องผิดกฎหมายหรืออาชญากรรม เช่น ซื้อขายยาเสพติด ขายอาวุธ ค้ามนุษย์ ซื้อขายมัลแวร์ หรือซื้อขายข้อมูลที่ถูกขโมยออกมา เป็นต้น
อย่างไรก็ตาม Dark Web บางส่วนไม่ได้เป็นเนื้อหาผิดกฎหมาย (หรืออาจเข้าข่ายผิดกฎหมายเฉพาะในบางประเทศ) เช่น การนำเสนอข่าวของผู้สื่อข่าวที่ทำงานอยู่ในประเทศที่ไม่อนุญาตให้เผยแพร่ข่าวสารบางอย่าง การรณรงค์ทางการเมือง การเปิดเผยข้อมูลอาชญากรรมโดยผู้เปิดเผยต้องการปกปิดตัวตน บริการแลกเปลี่ยนสกุลเงินดิจิทัล หรือการพูดคุยสนทนาในหัวข้อที่ไม่เปิดเผยต่อสาธารณะ เป็นต้น
อย่างไรก็ตาม การเข้าถึงเว็บไซต์ประเภทนี้อาจมีผลกระทบด้านกฎหมาย และมีความเสี่ยงที่จะตกเป็นเหยื่อจากมัลแวร์ ควรพิจารณาอย่างรอบคอบก่อนเข้าถึงเว็บไซต์เหล่านี้
วันที่: 2017-07-26 | ที่มา: Malwarebytes, TechAdvisor, thaicert
ตอนที่ 14 Dark Web Deep Web คืออะไร?
Poramez K.
Published on Jul 25, 2017
- รู้จัก Dark Web พร้อมวิเคราะห์การปฏิบัติการและการจับกุมผู้บงการเว็บใต้ดิน #ThaiPBS
ปัจจุบันนี้ มีเว็บไซต์เปิดเผยสู่สาธารณะ (สามารถค้นหาเจอโดยใช้ Search Engine) เพียง 4% เท่านั้น ที่เหลืออีก 96% เป็นเว็บไซต์ที่ซ่อนตัวอยู่ ไม่สามารถเข้าถึงได้ด้วยวิธีปกติ หรือที่เรียกว่า Deep Web เช่น เว็บไซต์ทางการศึกษา บันทึกการแพทย์ ข้อมูลรัฐบาล รายงานวิทยาศาสต์ และอื่นๆ ซึ่งส่วนหนึ่งในนั้นคือ Dark Web ที่รวมแหล่งข้อมูลผิดกฏหมาย และเว็บไซต์ที่ต้องเข้าผ่าน Tor เป็นต้น คำถามถือ เราจะสามารถค้นหาข้อมูลใน Deep Web (และ Dark Web) อันลึกสุดกู่ได้อย่างไร Link Download
TOR คืออะไร
TOR ย่อมาจาก The Onion Router เป็นโปรแกรมสำหรับปกปิดร่องรอยของผู้ใช้งานบนโลกอินเตอร์เน็ต มีจุดประสงค์เพื่อป้องกันไม่ให้ผู้อื่นสามารถย้อนรอยเส้นทางกลับมายังผู้ใช้ได้โดยง่าย โดยอาศัยการสร้างเส้นทางไปยังจุดหมายแบบสุ่ม จากนั้นเข้า-ถอดรหัสข้อมูลส่งไปต่อกันไปเป็นทอดๆ ซึ่งแต่ละโหนดของเครือข่าย TOR จะรู้เพียงแค่ว่าจะต้องส่งต่อไปยังโหนดไหน โดยไม่ทราบเส้นทางจากจุดเริ่มต้นไปยังจุดหมายปลายทาง การส่งต่อข้อมูลรูปแบบนี้ช่วยให้ตามรอยเส้นทางกลับไปยังจุดเร่ิมต้นได้ยาก ส่งผลให้เครื่องปลายทางไม่ทราบแหล่งที่มาที่แท้จริง แต่เนื่องจากการที่ต้องเข้า-ถอดรหัสหลายครั้ง จึงทำให้การใช้งานผ่านเครือข่าย TOR ช้ากว่าการท่องอินเตอร์เน็ตปกติ Link Download
Tor (anonymity network)
A cartogram illustrating Tor usageThe core principle of Tor, "onion routing", was developed in the mid-1990s by United States Naval Research Laboratory employees, mathematician Paul Syverson, and computer scientists Michael G. Reed and David Goldschlag, with the purpose of protecting U.S. intelligence communications online. Onion routing was further developed by DARPA in 1997.[19][20][21] wikipedia
Tor Browser for Windows (64 bit) Download
การเข้าถึง Dark web
อย่างที่บอกว่า Dark web ไม่สามารถเข้าถึงด้วยวิธีการปกติได้ วิธีที่จะเข้าถึง Dark web ได้คือ จะต้องเข้าผ่าน Software พิเศษที่สร้างมาเพื่อการนี้ เช่น Tor Browser
แต่ใน Dark web ก็มี Search engine เหมือนกันคือ Grams ซึ่ง URL ของเว็บจะเปลี่ยนไปเรื่อยๆ สามารถหาได้จาก https://www.deepdotweb.com/grams-search-darknet-marketplaces/ อ่านเพิ่มเติม
สร้าง Dark Web (Onion Site) ด้วย Tor และ nginx
ก่อนอื่นมาทําความรู้จักกับ Tor hidden service กันก่อน Tor hidden service เป็นการซ่อน Service หรือ Website ไม่ให้สามารถเปิดได้ด้วยเครือข่าย Internet ทั่วไป หรือไม่สามารถค้นหาผ่าน Search engine ทั่วไปได้ เรียกกันว่า Deep web และ Dark web โดยจะซ่อน Service หรือ Website ไว้ในเครือข่าย Tor ซึ่งจะสามารถเข้าได้ผ่าน Tor browser และ Url จะลงท้ายด้วย .onion รายละเอียดสามารถกลับไปอ่านจากบทความเรื่อง Deep web และ Dark web ด้านมืดของ Internet
เริ่มต้นทํา Host Tor hidden service ได้ดังนี้
Web Forensics and Deep Web Part II Download Web Forensics and Deep Web Part III download
Darknet Forensics Dr. Digvijaysinh Rathod download
ที่มา:
https://en.wikipedia.org/wiki/Tor_(anonymity_network)#History
https://siamblockchain.com/2017/08/03/dark-web-dream-market-users-busted-for-reusing-their-passwords/
https://www.thitiblog.com/blog/8080
https://www.thitiblog.com/blog/8097
https://bit.ly/2NZd9GB
https://www.thaicert.or.th/newsbite/2017-07-26-03.html
http://thehackernews.com/2016/02/deep-web-search-engine.html
https://www.techtalkthai.com/how-to-search-websites-in-deep-web/
https://bit.ly/2CxiRxv
หมายเหตุ:เนื้อหาในเว็บไซต์นี้มีขึ้นเพื่อวัตถุประสงค์ในการให้ข้อมูลและเพื่อการศึกษาเท่านั้น
* หากมีข้อมูลข้อผิดพลาดประการใด ขออภัยมา ณ ที่นี้ด้วย รบกวนแจ้ง Admin เพื่อแก้ไขต่อไป
ขอบคุณครับ
#WindowsForensic #ComputerForensics #dfir #forensics #digitalforensics #computerforensic #investigation #cybercrime #fraud
