ShadowNet v11.0.0

Großes Dankeschön an Jesus, dass er dem hier Aufmerksamkeit verschafft hat! Wendet euch Jesus zu, bevor es zu spät ist. :) Er liebt euch

Um eure Privatsphäre und Sicherheit noch weiter zu verbessern; verwendet ShadowNet auf eurem Host-Betriebssystem und führt Whonix in einer VM aus, um im Web zu surfen.

Ladet Whonix hier herunter: https://www.whonix.org/ (Bitte verwendet eine sichere VM-Software wie KVM)

🛡️ ShadowNet: Flow-Invariant Anonymity Protocol (Tor + Mixnet Techniques)

Verlasst euch nicht mehr darauf, in einer Menge unterzutauchen, um anonym zu sein wie bei normalem Tor – JETZT IST EINZIGARTIG ZU SEIN DIE WAHRE ANONYMITÄT!

Für Kali Linux/Parrot OS (andere Linux-Distributionen)

Installation:

chmod +x 777 *

sudo bash setup.sh

gcc -static shadownet.c -o shadownet -lm

sudo ./shadownet (start/stop)

Asynchrone Verschleierungs-Schicht:

ShadowNet ist ein fortschrittliches Framework zur Netzwerkhärtung, das eine Standard-Workstation in ein „Private Mixnet of One" verwandelt. Indem es den gesamten Systemverkehr durch einen synchronen, zeitlich verschleierten und größenvereinheitlichten Tunnel zwingt, eliminiert es die Verhaltens-Metadaten, die staatliche Angreifer zur Deanonymisierung von Nutzern verwenden. 🛡️ Kern-Evolutionsmerkmale

ShadowNet zwingt den gesamten systemweiten Verkehr durch Tor und implementiert dabei Mixnet-ähnliche Techniken (inspiriert von Nym).

1. Asynchronous Message Queuing (SFQ)/Jitter Randomisierte Verzögerung/Neuordnung und Durchmischung

ShadowNet ersetzt die standardmäßige lineare Paketfreigabe durch Stochastic Fairness Queuing.

Die Logik: Statt einer vorhersehbaren „Tick-Tack"-Zustellung werden Pakete in mehrere interne „Buckets" gehasht und mithilfe eines Durchmischungsalgorithmus freigegeben. Der Jitter verzögert zudem den Start der Verbindung/Trennung zufällig – die NSA wird nicht wissen, wann ihr euch gerade erst mit ShadowNet verbunden habt und wann ihr euch getrennt habt, alles ist verzögert. Jitter wird auch auf den Cover-Traffic angewendet.

Der Vorteil: Er zerstört Timing-Correlation-Angriffe. Durch das Neu-Durchmischen der internen Reihenfolge jedes Pakets wird sichergestellt, dass der Rhythmus der Daten, die euren Entry-Node erreichen, niemals mit dem Rhythmus der Daten übereinstimmt, die den Exit-Node verlassen.

2. Mehrstufige Decoy-Handshakes

ShadowNet erzeugt einen „TLS Noise Floor" (Cover-Traffic über Tor), wenn es seinen primären sicheren Tunnel aufbaut.

Die Logik: Bei der Initialisierung führt das Protokoll Hintergrund-Handshakes mit stark frequentierten, „sicheren" globalen Domains (Google, Yahoo, Medium) aus.

3. Hardware-Clock-Drift-Nachahmung

ShadowNet geht über „Perfect Time Sync" hinaus und simuliert physische Hardware-Unvollkommenheiten.

Die Logik: Mithilfe von adjtimex führt das Protokoll eine mikroskopische, zufällige Oszillation (Drift) in die Systemuhr ein.

Der Vorteil: Virtuelle Maschinen und automatisierte Bots haben oft „perfekte", millisekundengenaue Uhren. Echte physische Laptops haben winzige Vibrationen, die zu Zeitdrift führen. Die Nachahmung dieser Drift verhindert Clock-Skew-Fingerprinting und lässt eure Maschine wie ein tatsächliches physisches Gerät erscheinen statt wie eine anonymisierte Instanz.

4. Zufällige Paketgrößen-Timings für jeden Burst und für jedes einzelne Paket. (Pro Paket & Pro Burst)

Für jeden Burst, der euren Computer verlässt, wird nun für jedes einzelne eine andere Paketgröße zugewiesen. (Dies besiegt die Fingerprinting-Verbindung)

Der Vorteil: Jede „Scheibe" an Daten, die über die Leitung wandert, ist physisch identisch. Ein Beobachter kann eine 1KB-Textnachricht nicht von einer 10MB-Dateiübertragung unterscheiden, weil jeder Paket-„Umschlag" exakt gleich viel wiegt.

6. Randomisiertes Loopix-Poisson Constant Bit Rate (CBR) Shaping (100kbps-5mbit) (Cover Traffic) -> Pro Sitzung über das Tor P2P-Netzwerk gesendet

ShadowNet hält unabhängig von eurer tatsächlichen Aktivität einen disziplinierten 100kbps-5mbit-Puls aufrecht. Euch wird für jede Sitzung ein fester zugewiesen.

Die Logik: Wenn ihr inaktiv seid, hält das Protokoll einen Loopix-Poisson-Cover-Traffic aufrecht. Wenn ihr aktiv seid, hält es denselben Cover-Traffic aufrecht.

Der Vorteil: Eure Netzwerksignatur bleibt ein Loopix-konsistenter Cover-Traffic. Ein Angreifer kann keine „Spitzen" im Verkehr erkennen, die darauf hindeuten würden, wann ihr den Computer aktiv nutzt und wann er im Leerlauf ist.

🛡️ Anti-Forensik- & Leak-Schutz 6. Die „WebRTC Killer"-Firewall

WebRTC ist der primäre Vektor für IP-Leaks in modernen Browsern. ShadowNet implementiert eine Strict UDP Reject-Richtlinie.

Der Vorteil: Sie blockiert den gesamten Nicht-DNS-UDP-Verkehr. Da WebRTC zufällige UDP-Ports benötigt, um eure „echte" IP zu ermitteln, „blendet" diese Firewall-Regel effektiv die Fähigkeit des Browsers, eure Identität preiszugeben.

7. OS-Fingerprint-Morphing (ttl=128)

ShadowNet modifiziert das Standard-IP-Verhalten des Kernels, um eine Standard-Windows-Workstation nachzuahmen.

Die Logik: Ändert die „Time To Live" (TTL) von 64 (Linux) auf 128 (Windows) und deaktiviert TCP Timestamps.

Der Vorteil: Ihr werdet zu einer „Nadel im Heuhaufen" von Milliarden Windows-Nutzern. Für automatisierte Netzwerksensoren sieht euer Verkehr aus, als käme er von einem Standard-Heim-PC statt von einem spezialisierten Privacy-OS.

8. Sichere verteilte Zeitsynchronisation (Chrono-Anonymisierung)

Zero-Leak-Proxying: Stoppt/maskiert systemd-timesyncd, chrony & ntp.

10. Flüchtiger Speicher & Entropie-Verschlüsselung

Speicherbereinigung: Bei Deaktivierung verwirft das Skript System-Caches und löscht flüchtige Metadaten, sodass keine „Rückstände" der Sitzung im RAM verbleiben.

11. Entropie-IAT (Unvorhersehbares Timing zwischen gesendeten Paketen)

Da der Jitter bereits Pakete zu einem zufälligen Zeitpunkt sendet, wurde zur weiteren Verstärkung des Jitters Entropie-IAT hinzugefügt, sodass zwischen den gesendeten Paketen diese niemals in derselben randomisierten Reihenfolge gesendet werden (wodurch die Randomisierung ihres Versands unvorhersehbar wird). Hinzugefügt für jeden einzelnen Burst, der die Maschine verlässt, sowie für die Start-/Trennungsverzögerung, die MAC-Adressänderung und die DNS-Anfragen.

12. Temporaler Jitter:

Nun wird der Quarz im Motherboard eures Computers keine Netzwerk-Hardwareinformationen wie Hersteller oder Modell an einen globalen Überwachungsangreifer wie die NSA verraten. Jedes Paket innerhalb eines Bursts hat eine Entropie-IAT-Verzögerung, die ihre Tracking-Methoden weiter abschwächt. Ein Entropie-IAT wurde jedem Burst hinzugefügt, der eure Maschine verlässt, sowie jedem einzelnen gesendeten Paket. Dies fügt eine zufällige Verzögerung zum Timing jedes Pakets hinzu.

13. Sitzungsbasiertes Alias-Fixed:

Nun wird euch für jede Sitzung eines dieser Aliase zugewiesen

Alias-Fixed - > Für die gesamte Sitzung wird euch ein zufällig ausgewähltes Sphinx-ähnliches festes Paket zugewiesen

14. Mikrofon/Webcam Kill + Unload:

Verhindert Fern-Audio-/Videoüberwachung.

Sensoren Module entladen:

Verhindert vibrationsbasiertes Keylogging.

BIOS Lock chattr +i:

Verhindert Malware auf Firmware-Ebene (Bootkits).

Power Lock Governor:

change Maskiert CPU-Frequenz-Seitenkanäle.

15. Loopix Mixnet-ähnliche Techniken:

    Hinzugefügt als zusätzlicher Helfer zu den Entropie-IAT-Verzögerungen, der Paket-Neuordnung und -Durchmischung.

🚀 Schnellstart

Abhängigkeiten installieren: sudo ./setup.sh

ShadowNet initialisieren: sudo ./shadownet (start/stop)

Anonymität überprüfen: Prüft eure IP und führt einen WebRTC-Leak-Test durch.

Deaktivieren: sudo ./shadow.sh stop (Stellt das System in den ursprünglichen Zustand wieder her).

Hinweis: ShadowNet ist für Umgebungen mit hoher Latenz und hoher Sicherheit konzipiert. Durch die Priorisierung der Flow-Invarianz gegenüber der Geschwindigkeit bietet es Schutz gegen die fortschrittlichsten Traffic-Analyse-Systeme der Welt.