• XSS.stack #1 – первый литературный журнал от юзеров форума

Анонимность, безопасность TOX

Отслеживать
IPMASHEEN

IPMASHEEN

RAM
Забанен
Регистрация
12.07.2022
Сообщения
111
Реакции
59
Пожалуйста, обратите внимание, что пользователь заблокирован
если человек не открывает снифф ссылки и не принимает файлы, а только общается текстом, возможно ли узнать его реальный ip?
 
вроде как токс p2p, поэтому коннект идет от машины к машине, и если человек в токсе сидит не за TOR\VPN\чем_то_там_еще, то он светит тебе свой реальный IP
 
arsarsov сказал(а):
вроде как токс p2p, поэтому коннект идет от машины к машине, и если человек в токсе сидит не за TOR\VPN\чем_то_там_еще, то он светит тебе свой реальный IP
Не совсем. Соединение идёт через промежуточные сервера.
 
Linuz сказал(а):
Не совсем. Соединение идёт через промежуточные сервера.
Да может оно и так, это мое предположение, могу ошибаться, но я предпочитаю любой траффик пускать через безопасный канал
 
IPMASHEEN сказал(а):
если человек не открывает снифф ссылки и не принимает файлы, а только общается текстом, возможно ли узнать его реальный ip?
А зачем тебе сниф сылки кидать опоненту ? и узнавать его IP ? чем то попахивает нехорошим
 
IPMASHEEN сказал(а):
если человек не открывает снифф ссылки и не принимает файлы, а только общается текстом, возможно ли узнать его реальный ip?
Нужно просканить сеть типа А 127.0.0.1-127.255.255.255 если хост живой значит это твой кент.
 
Пожалуйста, обратите внимание, что пользователь заблокирован
На самом деле все проще, токс вообще не прячет ваш айпи, никак, совсем. Если вы сами не запускаете токс через впн или тор, то достаточно добавить только вас одного в собеседники, и ваш айпи будет в логах фаервола. Если собеседников в контакте много, то непонятно, чей айпи чей, а когда тольк один - очень просто. Вы когда любой инструмент новый запускаете, вы почитайте, чтоли, как это работает...
 
Stallman сказал(а):
и ваш айпи будет в логах фаервола. Если собеседников в контакте много, то непонятно, чей айпи
Вчера интереса ради проверил, накатил это шлак (TOX) но так не смог отследить, не исходящий ip не входящий и.т.д
 
Carbon сказал(а):
а где можно почитать статьи по безопасности tox?и если сравнивать его с жабой ?что лучше ?
После добавления человека в свой КЛ можно спокойно увидеть твой IP. Это может сделать любой человек из твоего КЛ.
С жабой такое не прокатит и твой IP можно увидеть только если сервер(jabber.org), где у тебя акк (bigdick@jabber.org) ведет логи и выдаст их.
Так что в плане раскрытия IP жаба чуть получше.

Но если в токсе шифрование уже встроено, то в жабе надо настраивать otr/omemo/pgp, но это особых проблем не доставит даже чайникам.
 
Пожалуйста, обратите внимание, что пользователь заблокирован
что и требовалось доказать. всем спасибА
 
Разработчики TOXа никогда и не декларировали, что будут обеспечивать анонимность, в отличии от конфиденциальности.
Да и для этого есть куча других продуктов, которые будут весь твой траф заворачивать в TOR (tails).
 
admin


Напишите ответ...
  • Вставить:
Прикрепить файлы
Верх