VPN+Tor+VPN

biosphere,   

можно в этой теме напишу, не хочу писать в заглавной Tor Bundie, объясните мне нубу, почему я сижу в торе, захажу например на какой нибудь не онионовский сайт , где надо снять скрипты, вижу сайт начинает со мной уже по русски разговаривать, то есть меня совсем что ли видно ему становится или не доконца; ещё как-то брал на пробу один vpn что то там искал и помню что гугл мне тоже по русски что говорил

nubman1, слишком мало данных. Каким образом Вы подключены к tor? Какие настройки меняли по сравнению с "искаропки", на какие сайты Вы заходите (если я иду на habrahabr.ru, то он со мной из любого tor по русски говорит). Может быть вы на эти сайты напрямую ходите, а может точка выхода русская (случайно или принудительно).

KapJprDb, сижу в тор браузер фаерфокс , например заходя в гугл переводчик, включаю временно скрипты смотрю он автоматом предлагает переводить на русский , заходил на почту tutanota вкл скрипты - то же все меняется и по русски все "войти зарегаться" определяется ru - цепочки франция нидер и тд росии не стояло,  то есть временное разрешение скрипта палит место или страну, если мне где то понадобится джава на каком нибудь шопе при вкл могут попалить (место положение хоть даже с виртуалки спалится роботами и они стуканут в "мозг")  прикрытие нарушится ?

==>локализация браузера на ru, в ОС стоит RU, домен .ru...

Во первых это кто тут подробно объяснил, как это сделать? Ох точно! Я и написал. Смотри на ветку пешками из глаз, а не глазом из бомбящего пукана)) Я не слушаю что конкретно?) Наверно Whonix случайно в цепочку попал))) Кто хамил? Твой реальный знаток и мастер мнений, который за оффтоп панчь, в серьез называет долбаебом))) Про ментов вообще молчу. Только петушиная масть ими пугать будет, тут уж как есть, без обид.
Вывод: За подсасывание пять, за понимание вопроса два. Решил подсасывать, некуй вводить людей в заблуждение. Просто идешь читать всю тему с самого начала.
Удачи!

Подсос! Не обижайся(сарказм, порабы понять). Вот ты подсосал, значит то что Whonix добавлен в схему считаешь не правильным? Или вы подсасываете не глядя))) Ответь, как нам тебя понимать?

Жаль, что тебя ещё не забанили.

В остатке, что имеем. В данный момент, МНОЮ (основываясь на полученной информации - А КАК ЖЕ ИНАЧЕ!!!!) была описана схема VPN+Tor+VPN. Если по простому то запускаем VPN на хостовой машине, включаем VirtualBox, затем на нем запускаем Whonix, вторым запускаем любую ОС (настраиваем сетевое подключение через Whonix), и уже на этой же ОС запускаем еще один VPN.
Дополнительно (ПО ЖЕЛАНИЮ!!!): Можно запустить Proxifier с прокси Tor, и запустить VirtualBox уже под прокси. Прибавляя к первой схеме получится VPN+Tor+Tor+VPN. Пишу это потому что так можно сделать, а не потому что так надо делать!!!

P.S Для тех кто умнее картофеля => Да Да! Естественно мы можем и впелится в чужой Wi-Fi, не появлятся в одних местах, установить все на флешку и.т.д. Все очевидно. Но тема обсуждения исключительно VPN+Tor+VPN. Если в такой схеме есть дыры в безопасности, то описывайте в чем именно. Подсасывать и кукарекать прошу прекратить!

Есть одна дыра в безопасности. Даже две. Вторая в том, что чтобы ты ни накрутил на одной машине, внутри которой виртуалка, и сколько бы ещё ни было виртуалок внутри - ты остаёшься на этой самой одной машине. И, если будут распутывать твои пакеты, исследователи сразу придут на твою машину. То есть, в самом крайнем случае у тебя получается схема с VPN между твоим нотбуком и арендованным хостом, с которого ты выйдешь или по tor или по VPN. То есть, VPN -> VPN или VPN -> tor.

Согласен, мне этот бекхерт так же не нужен. Больше на подобные высеры не отвечаю. Только по вопросам темы.

не отвечаешь? Ты же спрашивать пришел, потому как здешним завсегдатаям (кому надо было) это известно, а тебе нет!

Отличный ответ. Спасибо!
Что если в сеть выйти именно через Wi-Fi на виртуальной машине (и вся цепочка на ней). Сеть Wi-Fi конечно же не наша. То есть основная машину используется только для запуска VirtualBox (трафик из сети между ними выключен). Плюс виртуальная машина на флешке.

Я про Trepetовскую личинку на вроде biosphere. Завсегдатаям респект без вопросов.

RRAncientsMap, дружище, учись рисовать. Встань на место того, кто тебя ищет:

1) он находит ip злоумышленника. По этому ip вычисляется твой сосед (его wifi).

2) нахождение твоего компьютера не сильно отличается от случая, когда ты просто сидишь на чужом wifi (камеры в макдаке, географическое определение кто из соседей физически мог бы достучаться до этого wifi и я не знаю что ещё использую следователи).

Чтобы меньше было неизвестных в нашем диалоге:

во-первых, запуск приложения или всей виртуальной машины с флешки нужен для того, чтобы при удачном избавлении от флешки на компьютере не могли найти никаких следов твоих действий. То есть, если нет риска быть задержанным, то это ничего не меняет в увеличении сентевой анонимности, по крайней мере не увеличивает запутанность следов.

во-вторых, запуск в виртуальной машине используется не для запутывания следов, а от отвязывания рабочей среды твоего ПО от твоего железа. Ну то есть, если ты в свой вконтактик входил с той же сетевой картой, что и на анонимное дело, то по MAC этой сетевой карты тебя можно сопоставить и вычислить. Если машина виртуальная, то вся конфигурация системы получается безликая, и точно никак не указывает на имеющееся у тебя оборудование. Но! Если ты подключаешься к wifi соседа при помощи беспроводного адаптера, которым соединялся со своими реквизитами хоть когда-то хоть через кого-то, то это уже палево. Даже если операционная система, которая шарит этот адаптер - виртуальная.

Схема VPN -> tor -> VPN в общем случае будет выглядеть так: ты анонимно купил два сервера в разных местах (уже анонимно, ничто не указывает и не может указать на тебя).

На своём компьютере создаёшь виртуалку (чтобы отвязаться от оборудования),

настраиваешь выход этой виртуалки через VPN на первый сервер.

На первом сервере установлен tor, через который весь трафик VPN выходит наружу.

Промежуточное итого: получаетя так, что твоя виртуальная машина видит интернет только через tor, а сам факт использования tor сокрыт, потому что провайдер видит только шифрованный vpn на твой первый арендованный сервер.

Этого может быть мало, потому что многие ресурсы подозрительно относятся к трафику с выходных нод tor. Для этого настраиваем внутри нашей виртуалки клиента VPN, который через всю нашу тряхомудию выше идёт сначала на второй сервер с VPN, а уже оттуда на объект дела.

То есть ничего сложного в этой схеме нет. Вопрос грамотного понимания что и куда, вдумчивого умения настраивать. Картинку рисовать лень, но если очень нужно, то нарисуй сам. Если не сможешь, то брось это занятие.

Редактировался KapJprDb (2017-01-31 11 ч.)

Вот это лучший ответ. Все по существу, доказательство и пример. Есть над чем работать дальше. Большое спасибо)

чёрная масть? папанятиям живёшь? 

скорее всего причина банальна - в торе стоит русский язык. либо ресурс видит язык ОС, хотя по идее тор должен такую инфу скрывать. попробуй сменить язык браузера и/или отключить скрипты, если тебя это напрягает.

Роутер терпилы конечно же видит MAC твоего адаптера, но не тот что вшит в железо, а тот что указан в ОС. Обычно они совпадают, но ничего не стоит прописать другой MAC. С другой стороны, это всё равно палевно, если ты ещё планируешь захотить с этого компьютера вконтактик, на почту и тд и тп. Особенно, если стоит винда.

На мой взгляд лучше грузануть на дедик Вундервафлен ОС и работать через vnc или xforward с нее. Цепочки - это сугубо для успокоение нервной системы. Тут больше не вопрос анонимности решается, а юридический аспект. На вопрос с какой машины происходили действия будет однозначный ответ, а если этот дедик использует еще куча народа, то следы вовсе теряются. Т.к это мог быть любой из клиентов.
Сам дедик не обязательно от провайдера vps'ок. Каждый выбирает на свой вкус.
В конце работы система может устроить себе рекурсивный джихад из /dev/random, либо можно оставить на разграбление анонам.

Вопросы где и как хоститься, какие страны и с кем сотрудничают на мой взгляд более актуальные.
Самое слабое место - юридические ньюансы, человеческий фактор, схемы работы.

  Что у тебя за инет такой, ты в Японии? У меня при более простых схемах тормозит бывает (со свистка левого)
Или тебе только хардкор нужен и минимум функциональности?

Scream, впн-тор-впн нормальная скорость. Можно музыку слушать.

Опиши, пожалуйста, последовательность действий исследователей для получения IP ноута, работающего по такой схеме.