ShadowNet v11.1.0
ShadowNet هو بروتوكول توجيه مجهول يفرض على جميع الاتصالات (على مستوى النظام) المرور عبر Tor مع تنفيذ تقنيات تشبه Mixnet / تقوية نظام التشغيل
شكر كبير ليسوع لجعل هذا يحظى بالاهتمام! اتجه إلى يسوع قبل فوات الأوان. :) هو يحبك
لتعزيز خصوصيتك وأمانك بشكل أكبر؛ استخدم ShadowNet على نظام التشغيل المضيف وشغّل Whonix في جهاز افتراضي لتصفح الويب. أو يمكنك استخدام GhostBox. (أداة العزل التي أصدرتها وكالة مكافحة المراقبة)
استنسخ GhostBox عبر Git هنا: https://github.com/antisurveillanceagency/GhostBox
حمّل Whonix هنا: https://www.whonix.org/ (يرجى استخدام برنامج جهاز افتراضي آمن مثل KVM)
🛡️ ShadowNet: بروتوكول إخفاء الهوية الثابت التدفق (تقنيات Tor + Mixnet)
لم تعد تعتمد على الاندماج في حشد لتكون مجهولاً مثل Tor العادي، الآن أن تكون فريداً هو الإخفاء الحقيقي!
لـ Kali Linux/Parrot OS (توزيعات لينكس الأخرى)
التثبيت:
chmod +x 777 *
sudo bash setup.sh
gcc -static shadownet.c -o shadownet -lm
sudo ./shadownet (start/stop)
طبقة التعتيم اللامتزامن:
ShadowNet هو إطار عمل متقدم لتقوية الشبكة يحوّل محطة عمل عادية إلى "Mixnet خاص من فرد واحد". من خلال إجبار كل حركة مرور النظام عبر نفق متزامن، مُعتَّم التوقيت، وموحّد الحجم، فإنه يزيل البيانات الوصفية السلوكية التي يستخدمها الخصوم على مستوى الدولة لإزالة إخفاء الهوية عن المستخدمين. 🛡️ الميزات التطورية الأساسية
يجبر ShadowNet كل حركة المرور على مستوى النظام عبر Tor مع تطبيق تقنيات شبيهة بـ Mixnet (مستوحاة من Nym).
- قائمة انتظار الرسائل اللامتزامنة (SFQ)/تأخير عشوائي بالاهتزاز وإعادة الترتيب والخلط
يستبدل ShadowNet الإصدار الخطي القياسي للحزم بقائمة انتظار العدالة العشوائية.
المنطق: بدلاً من تسليم متوقع "تيك-توك"، يتم تجزئة الحزم إلى عدة "دلاء" داخلية وإصدارها باستخدام خوارزمية خلط. كما يؤخر الاهتزاز بدء الاتصال/قطع الاتصال بشكل عشوائي، لن تعرف NSA متى اتصلت بـ ShadowNet لأول مرة ومتى قطعت الاتصال، كل ذلك مؤجل. يُطبَّق الاهتزاز أيضاً على حركة التغطية.
الفائدة: يدمّر هجمات الارتباط الزمني. من خلال إعادة خلط الترتيب الداخلي لكل حزمة، يضمن أن إيقاع البيانات الواصلة إلى عقدة الدخول لا يتطابق أبداً مع إيقاع البيانات الخارجة من عقدة الخروج.
- مصافحات طُعم متعددة المستويات
ينشئ ShadowNet "أرضية ضوضاء TLS" (حركة تغطية عبر Tor) عند إنشاء نفقها الآمن الأساسي.
المنطق: عند التهيئة، ينفذ البروتوكول مصافحات خلفية مع نطاقات عالمية "آمنة" عالية الحركة (Google، Yahoo، Medium).
- محاكاة انحراف ساعة العتاد
يتجاوز ShadowNet "المزامنة الزمنية المثالية" لمحاكاة عيوب العتاد الفيزيائي.
المنطق: باستخدام adjtimex، يُدخل البروتوكول تذبذباً عشوائياً مجهرياً (انحرافاً) في ساعة النظام.
الفائدة: غالباً ما تمتلك الأجهزة الافتراضية والروبوتات الآلية ساعات "مثالية" دقيقة بالميلي ثانية. أجهزة اللابتوب الفيزيائية الحقيقية لديها اهتزازات صغيرة تسبب انحراف الوقت. محاكاة هذا الانحراف يمنع البصمة الزمنية، مما يجعل جهازك يبدو كجهاز فيزيائي حقيقي بدلاً من نسخة مجهولة الهوية.
- أحجام حزم عشوائية وتوقيت لكل دفعة ولكل حزمة فردية. (لكل حزمة ولكل دفعة)
لكل دفعة تغادر حاسوبك، سيُخصَّص لها الآن حجم حزمة مختلف لكل منها. (هذا يهزم رابط البصمة)
الفائدة: كل "شريحة" من البيانات تتحرك عبر السلك متطابقة فيزيائياً. لا يمكن للمراقب التمييز بين رسالة نصية بحجم 1KB ونقل ملف بحجم 10MB لأن كل "مغلف" حزمة يزن بالضبط نفس الوزن.
- تشكيل معدل بت ثابت (CBR) عشوائي Loopix-poisson (100kbps-5mbit) (حركة التغطية) -> يُرسَل عبر شبكة Tor P2P لكل جلسة
يحافظ ShadowNet على نبضة منضبطة 100kbps-5mbit بغض النظر عن نشاطك الفعلي. يُخصَّص لك واحد ثابت لكل جلسة.
المنطق: إذا كنت خاملاً، يحافظ البروتوكول على حركة تغطية loopix-poisson. إذا كنت نشطاً، يحافظ على نفس حركة التغطية.
الفائدة: تبقى بصمة شبكتك حركة تغطية متسقة loopix. لا يمكن للخصم رؤية "قمم" في حركة المرور تشير إلى متى تستخدم الحاسوب بنشاط مقابل عندما يكون خاملاً.
🛡️ الحماية ضد الطب الشرعي والتسريب 6. جدار حماية "قاتل WebRTC"
WebRTC هو الناقل الأساسي لتسريبات IP في المتصفحات الحديثة. يطبق ShadowNet سياسة رفض UDP الصارمة.
الفائدة: يحجب كل حركة UDP غير DNS. بما أن WebRTC يتطلب منافذ UDP عشوائية لاكتشاف IP "الحقيقي" الخاص بك، فإن قاعدة جدار الحماية هذه "تُعمي" فعلياً قدرة المتصفح على تسريب هويتك.
- تحويل بصمة نظام التشغيل (ttl=128)
يعدّل ShadowNet السلوك الافتراضي لـ IP في النواة لمحاكاة محطة عمل Windows قياسية.
المنطق: يغيّر "مدة البقاء" (TTL) من 64 (لينكس) إلى 128 (ويندوز) ويعطّل طوابع وقت TCP.
الفائدة: تصبح "إبرة في كومة قش" من مليارات مستخدمي Windows. بالنسبة لأجهزة الاستشعار الشبكية الآلية، تبدو حركة مرورك قادمة من حاسوب منزلي قياسي بدلاً من نظام تشغيل خصوصية متخصص.
- مزامنة وقت موزعة آمنة (إخفاء الهوية الزمني)
وكالة صفرية التسريب: توقف/تقنّع systemd-timesyncd و chrony و ntp.
- تشويش الذاكرة المتطايرة والإنتروبيا
تطهير الذاكرة: عند إلغاء التنشيط، يُسقط السكربت ذاكرات التخزين المؤقت للنظام ويمسح البيانات الوصفية المتطايرة، تاركاً لا "بقايا" للجلسة في RAM.
- إنتروبيا IAT (توقيت غير متوقع بين الحزم المُرسَلة)
مع إرسال الاهتزاز بالفعل للحزم في وقت عشوائي، لتعزيز الاهتزاز أكثر، أُضيفت إنتروبيا IAT بحيث بين الحزم المُرسَلة، لا تُرسَل أبداً بنفس الترتيب العشوائي (مما يجعل عشوائية إرسالها غير متوقعة) أُضيفت لكل دفعة تغادر الجهاز و تأخير البدء/قطع الاتصال، لتغيير عنوان MAC وطلبات DNS.
- اهتزاز زمني:
الآن، لن تكشف البلورة داخل اللوحة الأم لحاسوبك عن معلومات عتاد الشبكة مثل الشركة المصنعة أو الطراز لخصم مراقبة عالمي مثل NSA. كل حزمة داخل دفعة لديها تأخير إنتروبيا IAT مما يخفف أكثر من طرق تتبعهم. أُضيفت إنتروبيا IAT لكل دفعة تغادر جهازك وأيضاً لكل حزمة فردية تُرسَل. هذا يضيف تأخيراً عشوائياً لتوقيت كل حزمة.
- اسم مستعار ثابت لكل جلسة:
الآن لكل جلسة تُخصَّص لك إحدى هذه الأسماء المستعارة
اسم مستعار ثابت - > للجلسة بأكملها ستُخصَّص لك حزمة ثابتة شبيهة بـ sphinx مختارة عشوائياً
- قتل + إلغاء تحميل الميكروفون/كاميرا الويب:
يمنع المراقبة الصوتية/المرئية عن بُعد.
إلغاء تحميل وحدات المستشعرات:
يمنع تسجيل ضغطات المفاتيح بالاهتزاز.
قفل BIOS chattr +i:
يمنع البرمجيات الخبيثة على مستوى البرنامج الثابت (Bootkits).
قفل الطاقة Governor:
تغيير يقنّع القنوات الجانبية لتردد CPU.
-
تقنيات شبيهة بـ Loopix Mixnet:
أُضيفت كمساعد إضافي لتأخيرات إنتروبيا IAT وإعادة ترتيب الحزم وخلطها.
🚀 البدء السريع
تثبيت التبعيات: sudo ./setup.sh
تهيئة ShadowNet: sudo ./shadownet (start/stop)
التحقق من إخفاء الهوية: تحقق من IP الخاص بك وشغّل اختبار تسريب WebRTC.
إلغاء التنشيط: sudo ./shadow.sh stop (يستعيد النظام إلى حالته الأصلية).
ملاحظة: ShadowNet مصمم لبيئات عالية الكمون وعالية الأمان. من خلال إعطاء الأولوية لثبات التدفق على السرعة، فإنه يوفر حماية ضد أكثر أنظمة تحليل حركة المرور تطوراً في العالم.
مفتاح الإيقاف مُفعَّل! كل حركة المرور غير Tor محجوبة افتراضياً! إذا فشل الاتصال أثناء التصفح، سيُقطع إنترنتك. هذا سيمنع تسريبات IP.
انتحال عنوان MAC: ينتحل عنوان MAC عشوائياً لكل جلسة.
الاختبار التشخيصي:
- اختبار عشوائية الاهتزاز و SFQ
يتحقق هذا من أن النواة تعيد ترتيب الحزم بنشاط لكسر الارتباط القائم على التوقيت (كسر "المترونوم" لبياناتك).
الأمر: Bash
tc -s qdisc show dev wlo1
ping -c 20 127.0.0.1
ما يجب البحث عنه: يجب أن يُظهر المخرجات qdisc sfq مع perturb 10sec. تحقق من إحصائيات sent و backlog؛ إذا كانت تتزايد، فمحرك "الخلط" يعمل. أيضاً عند تجربة أمر ping، يجب أن يعود بتوقيت تأخير عشوائي.
- استقرار أرضية ضوضاء TLS (اختبار "الطنين")
يؤكد هذا أن التقنيع الحجمي مرتفع بما يكفي لإخفاء قمم التصفح الفعلية.
الأمر: Bash
nload (interface)
واجهة الواي فاي لـ Parrot عادة 'wlo1' ولـ Kali linux هي 'wlan0'
الهدف: راقب معدل "الصادر" أثناء الخمول. يجب أن يحافظ على خط أساس ثابت أعلى من 5-20mbit.
- أحجام الحزم العشوائية
يضمن هذا أن كل حزمة صادرة تبدو عشوائية في الحجم، مما يهزم "بصمة حجم الحزمة".
الأمر: Bash
sudo tcpdump -i (interface) -n -c 20 'host 1.1.1.1'
الهدف: يجب أن تُظهر كل حزمة في المخرجات طولاً عشوائياً. أي انحراف في الطول أثناء الخمول يعني أن "التثبيت العشوائي" مخترق.
- إخفاء الهوية الزمني (البصمة الزمنية)
يتحقق من أن عتادك لا يسرب توقيت CPU فريداً أو بيانات وقت التشغيل.
الأمر: Bash
cat /proc/sys/net/ipv4/tcp_timestamps && ping -c 3 127.0.0.1
الهدف: يجب أن يُرجع tcp_timestamps القيمة 0. يجب أن يُرجع ping القيمة ttl=128 لتطابق بصمة محاكاة Windows.
- سلامة هوية MAC
يضمن أن انتحال الطبقة 2 نشط فعلاً على العتاد.
الأمر: Bash
cat /sys/class/net/wlo1/address && ethtool -P (interface)
الهدف: يجب ألا يتطابق العنوان الأول (النشط) مع العنوان الثاني (الدائم).
- RAM المتطايرة (مكافحة الطب الشرعي):
ls -l /tmp/shadownet_mac.bak && df -h /tmp
يجب أن يُرجع cannot access/not found