PDF de programación - Deep Web Juan Miguel Taboada Godoy

Deep Web
Bienvenido - Welcome - Witam



Juan Miguel Taboada Godoy
@juanmitaboada
https://www.linkedin.com/in/juanmitaboada
Deep Web

Bio

Juan Miguel Taboada Godoy ( 1980 - … )

1996 – Primer ordenador y primera LAN (cable coaxial)



1999 – Universidad de Málaga y Linux Málaga
2001 – Grupo de investigación GEB.uma.es (4 años)

Cluster computación +20 nodos (OpenMosix)

2002 – Presidente de Asociación Málaga Wireless
2003 – Beca en Neurociencia en SUNY
Teleruta (Ministerio de Fomento – 2 años)

2005 – Autónomo:
- Nace Centrologic
- Polonia (2 años)
- Likindoy (Axaragua + Junta Andalucía)

2008 – Responsable Sistemas en PontGrup
2011 – Adquisición Datos en Bética Fotovoltáicas
2012 – SAFECLON y SCRUM/KANBAN

2013 – Executive MBA

2014 – Aeronáutica: Django + AngularJS
2015 – Industria: Likindoy + Big Data



Deep Web

¿Deep qué?



¿Deep web? He oído algo sobre eso...

Sí, el 96% de Internet no es accesible

a través de buscadores estándar.

Se puede encontrar de todo or ahí:

porno infantil

blanqueo de bitcoins
compra de narcóticos

. . .

¿Y cómo se accede?

Es bastante fácil, pero te advierto:

ojito con donde haces click

Hay cosas de locos que lo flipas

Diálogo entre Lucas Goodwin y un personaje

Secundario en “House of Cards S02E02”



Deep Web

¿Deep qué?



Deep Web

¿Quién?



Gente normal
● Privacidad
● Búsqueda de temas escabrosos

● Evitar vigilancia activa
● Eludir la censura

(SIDA, control natalidad, cultura tibetana, religión)

Periodistas y lectores
● Reporteros sin fronteras
● Difundir la información en paises limitados

(Radio Free Europe, Voice of America)

● Periodistas en China
● Periodistas para evitar agujeros negros
(Propaganda y filtros guvernamentales)



Deep Web

¿Quién?



Sistemas legales:
Perseguir webs de dudoso contenido
Operaciones en cubierta

Grupos activistas:
Derechos humanos para notificar de abusos
Blogs anóminos
Notificar injusticias y problemas sociales
Evitar gobiernos en pro del bien social

Dueños de neogios
Detectar brechas de seguridad
Estudiar a la competencia
Mantener la confidencialidad en las estrategias
Contabilidad



Deep Web

¿Quién?



Militares
Agentes de campo
Servicios ocultos
Obtener tecnología

Informáticos y personal de tecnología
Estudiar filtros por IP y detección geográfica
Pentesting y seguridad
Test de sistemas y verificación
Evitar filtros de ISP
Ver recursos limitados por la polícia empresarial



Deep Web

¿Quién?



Entre 2 y 2.5 millones de usuarios
https://metrics.torproject.org/users.html
------------------------------------------

Top 10 por usuario (media diaria)

EEUU: 382 mil
Russia: 211 mil



Deep Web

Persecución



Deep Web

¿Quién NO?



El gobierno ruso dará cerca de USD $100.000
a quien logre descifrar los datos enviados
a través de esta red.
Https://www.fayerwayer.com/2014/07/rusia-ofrece-recompensa-a-quien-vulnere-tor/
http://www.abc.es/tecnologia/redes/20140725/abci-putin-rusia-recompensa-201407252209.html



Deep Web

Tor



Red colaborativa

Permite el acceso a Internet de forma anónima

Concretamente: oculta el tráfico origen-destino

El tráfico transcurre por canales HTTPS

(HTTPS Everywhere)

Es como una CEBOLLA
(Enrutamiento en Cebolla)

Sigue la filosofía del Copyleft

¡Va lento!



Deep Web

La red Tor



Deep Web

La red Tor



Deep Web

Tor Browser

Navegador basado en Firefox

Enlaces .onion



Ejemplo de enlace a “The Hidden Wiki”:

http://wikitjerrta4qgz4.onion



Deep Web

Tor Browser



Deep Web

The Hidden Wiki

Servicios financieros:
EasyCoin: cartera Bitcoin
CcPal: Ccs, CVV2s, Ebay, Paypal...



Servicios comerciales:
Mobile Store: teléfonos desbloqueados de fábrica
Rent-A-Hacker: Hacker, DDOS, Ingeniería social
EuroGuns: venta de armas

Hosting/Web/Ficheros/Imagenes:
Torpress: blogs gratuitos
TorShare: hospedaje de ficheros gratuitos
Freedom Hosting: hosting gratuito (>50% en red Tor)

Foros:
TheHiddenHand: conspiraciones, filosofía, información sin censura
Esoteric and Occult: dedicado a todas tipo de ocultismos
Crime Network: su nombre lo indica
HackBB: foros de hacking, carding, craacking, análisis forense,...



Deep Web

The Hidden Wiki



Email / Mensajería:
Torbook: red social muy popular
ELIZA: psicoterapia gratuita
TorStatusNet: clon de Twitter
Tor Mail: Webmail/SMTP/IMAP/POP3 entra/sale de red Tor

Vocación política:
Men of Action: voluntarios que pelean en revoluciones y guerras.
Heidenwut: politicos, ocultismo, espía-espía, revolución

AntiSec (contra sistemas de seguridad):
Texas Takedown Thursday: atacan a policías y carteros.
FuckFBI Friday: envío de mails masivos contra el sistema
Wikileaks



Deep Web

The Hidden Wiki



Deep Web

The Hidden Wiki



Edward Snowden
Consultor tecnológico estadounidense, informante,
antiguo empleado de la CIA y de la NSA



Deep Web

The Hidden Wiki



Edward Snowden
Consultor tecnológico estadounidense, informante,
antiguo empleado de la CIA y de la NSA



Deep Web

The Hidden Wiki



Deep Web

The Hidden Wiki



Hack / Phreak / Anarquía / Warez / Virus
…

Audio – Música / Streams
…

Video – Movies / TV
…

Libros
…

Drogas
… comerciales y no comerciales …



Deep Web

The Hidden Wiki

Erótica
… Adulto: comercial y no comercial
… Menores
… Relacionados con animales
… Otros (Boys in diapers, Watersports and piss,...)



Sin categoría:
Proveedores de drogas: Coca, Speed,... (de calidad)
DuckDuckGo: meta-buscador
thE LisT oF SQL data bases: host, usuarios, claves,...
Noreason: información sobre armas, cerraduras, supervivencia,
venenos, como matar,...

No en inglés:
… específicos de muchos idiomas...

Otros servicios:
P2P – IRC – Jabber – Bitcoin



Deep Web

Buscadores



Deep Web

Persecución



Deep Web

Torify



Deep Web

Bitcoin



HOY



Deep Web

Tracking



Deep Web

Tracking



Deep Web

Tracking



Deep Web

Fingerprinting



Deep Web

Mi opinión



Deep Web

Muchas
Gracias
Thank you - Dziękuję

¡Pregunta ahora!



Juan Miguel Taboada Godoy
http://www.centrologic.com
@juanmitaboada
https://www.linkedin.com/in/juanmitaboada



Deep Web