ShadowNet v11.1.0

Un grand merci à Jésus d'avoir fait connaître ce projet ! Tournez-vous vers Jésus avant qu'il ne soit trop tard. :) Il vous aime

Pour renforcer encore davantage votre confidentialité et votre sécurité ; utilisez ShadowNet sur votre OS hôte et exécutez Whonix dans une VM pour naviguer sur le web. Ou vous pouvez utiliser GhostBox. (Outil de sandbox publié par l'Anti Surveillance Agency)

Clonez GhostBox avec Git ici : https://github.com/antisurveillanceagency/GhostBox

Téléchargez Whonix ici : https://www.whonix.org/ (Veuillez utiliser un logiciel de VM sécurisé comme KVM)

🛡️ ShadowNet : Protocole d'anonymat à flux invariant (techniques Tor + Mixnet)

Ne dépendez plus du fait de vous fondre dans la foule pour être anonyme comme avec Tor classique, DÉSORMAIS ÊTRE UNIQUE EST LE VÉRITABLE ANONYMAT !

Pour Kali Linux/Parrot OS (autres distributions Linux)

Installation :

chmod +x 777 *

sudo bash setup.sh

gcc -static shadownet.c -o shadownet -lm

sudo ./shadownet (start/stop)

Couche d'obfuscation asynchrone :

ShadowNet est un framework avancé de durcissement réseau qui transforme un poste de travail standard en un « Mixnet privé à usage unique ». En forçant tout le trafic système à passer par un tunnel synchrone, à temporisation obfusquée et à taille uniforme, il élimine les métadonnées comportementales que les adversaires étatiques utilisent pour désanonymiser les utilisateurs. 🛡️ Fonctionnalités évolutives principales

ShadowNet force tout le trafic à l'échelle du système à passer par Tor tout en mettant en œuvre des techniques de type Mixnet (inspirées de Nym).

1. File d'attente asynchrone des messages (SFQ)/Jitter Délai aléatoire/réordonnancement et mélange

ShadowNet remplace la libération linéaire standard des paquets par une file d'attente à équité stochastique (Stochastic Fairness Queuing).

La logique : Au lieu d'une livraison prévisible « tic-tac », les paquets sont hachés dans plusieurs « compartiments » internes et libérés à l'aide d'un algorithme de mélange. Le jitter retarde également aléatoirement le début de la connexion/déconnexion, la NSA ne saura pas quand vous venez de vous connecter à ShadowNet ni quand vous vous êtes déconnecté, tout est retardé. Le jitter est également appliqué au trafic de couverture.

L'avantage : Cela détruit les attaques par corrélation temporelle. En remélangeant l'ordre interne de chaque paquet, il garantit que le rythme des données atteignant votre nœud d'entrée ne correspond jamais au rythme des données quittant le nœud de sortie.

2. Poignées de main leurres à plusieurs niveaux

ShadowNet crée un « plancher de bruit TLS » (trafic de couverture via Tor) lors de l'établissement de son tunnel sécurisé principal.

La logique : À l'initialisation, le protocole exécute des poignées de main en arrière-plan avec des domaines mondiaux « sûrs » à fort trafic (Google, Yahoo, Medium).

3. Imitation de la dérive d'horloge matérielle

ShadowNet va au-delà de la « synchronisation temporelle parfaite » pour simuler les imperfections physiques du matériel.

La logique : À l'aide d'adjtimex, le protocole introduit une oscillation microscopique et aléatoire (dérive) dans l'horloge système.

L'avantage : Les machines virtuelles et les bots automatisés ont souvent des horloges « parfaites » précises à la milliseconde. Les vrais ordinateurs portables physiques ont de minuscules vibrations qui font dériver le temps. Imiter cette dérive empêche l'empreinte par décalage d'horloge (Clock-Skew Fingerprinting), faisant ressembler votre machine à un véritable appareil physique plutôt qu'à une instance anonymisée.

4. Tailles de paquets aléatoires et temporisation pour chaque rafale et pour chaque paquet individuel. (Par paquet et par rafale)

Pour chaque rafale qui quitte votre ordinateur, une taille de paquet différente sera désormais attribuée à chacune d'elles. (Cela défait le lien d'empreinte)

L'avantage : Chaque « tranche » de données circulant sur le réseau est physiquement identique. Un observateur ne peut pas distinguer un message texte de 1 Ko d'un transfert de fichier de 10 Mo car chaque « enveloppe » de paquet pèse exactement le même poids.

6. Mise en forme CBR (Constant Bit Rate) Loopix-poisson randomisée (100 kbps-5 mbit) (trafic de couverture) -> Envoyé via le réseau P2P Tor par session

ShadowNet maintient une impulsion disciplinée de 100 kbps-5 mbit indépendamment de votre activité réelle. Une valeur fixe vous est attribuée pour chaque session.

La logique : Si vous êtes inactif, le protocole maintient un trafic de couverture loopix-poisson. Si vous êtes actif, il maintient le même trafic de couverture.

L'avantage : Votre signature réseau reste un trafic de couverture loopix cohérent. Un adversaire ne peut pas voir de « pics » dans le trafic qui indiqueraient quand vous utilisez activement l'ordinateur par rapport à quand il est inactif.

🛡️ Protection anti-forensique et contre les fuites 6. Le pare-feu « tueur de WebRTC »

WebRTC est le principal vecteur de fuites d'IP dans les navigateurs modernes. ShadowNet met en œuvre une politique de rejet strict des UDP.

L'avantage : Il bloque tout trafic UDP non-DNS. Comme WebRTC nécessite des ports UDP aléatoires pour découvrir votre « vraie » IP, cette règle de pare-feu « aveugle » efficacement la capacité du navigateur à divulguer votre identité.

7. Morphing d'empreinte OS (ttl=128)

ShadowNet modifie le comportement IP par défaut du noyau pour imiter un poste de travail Windows standard.

La logique : Change le « Time To Live » (TTL) de 64 (Linux) à 128 (Windows) et désactive les horodatages TCP.

L'avantage : Vous devenez une « aiguille dans une botte de foin » parmi des milliards d'utilisateurs Windows. Pour les capteurs réseau automatisés, votre trafic semble provenir d'un PC domestique standard plutôt que d'un OS de confidentialité spécialisé.

8. Synchronisation temporelle distribuée sécurisée (Chrono-anonymisation)

Proxy sans fuite : Arrête/Masque systemd-timesyncd, chrony et ntp.

10. Mémoire volatile et brouillage d'entropie

Purge de la mémoire : Lors de la désactivation, le script vide les caches système et efface les métadonnées volatiles, ne laissant aucun « résidu » de la session en RAM.

11. IAT d'entropie (temporisation imprévisible entre les paquets envoyés)

Le jitter envoyant déjà les paquets à un moment aléatoire, pour renforcer davantage le jitter, l'IAT d'entropie a été ajouté afin qu'entre les paquets envoyés, ils ne soient jamais envoyés dans le même ordre randomisé (rendant la randomisation de leur envoi imprévisible). Ajouté pour chaque rafale quittant la machine et pour le délai de démarrage/déconnexion, le changement d'adresse MAC et les requêtes DNS.

12. Jitter temporel :

Désormais, le cristal de la carte mère de votre ordinateur ne révélera pas les informations matérielles du réseau telles que la marque ou le modèle à un adversaire de surveillance mondiale comme la NSA. Chaque paquet d'une rafale a un délai IAT d'entropie qui atténue davantage leurs méthodes de traçage. Un IAT d'entropie a été ajouté à chaque rafale quittant votre machine ainsi qu'à chaque paquet individuel envoyé. Cela ajoute un délai aléatoire à la temporisation de chaque paquet.

13. Alias fixe par session :

Désormais, pour chaque session, l'un de ces alias vous est attribué

Alias-Fixed - > Pour toute la session, un paquet fixe de type sphinx choisi aléatoirement vous sera attribué

14. Microphone/Webcam Kill + Unload :

Empêche la surveillance audio/vidéo à distance.

Capteurs Déchargement des modules :

Empêche l'enregistrement des frappes clavier par vibrations.

Verrouillage BIOS chattr +i :

Empêche les malwares au niveau du firmware (Bootkits).

Verrouillage d'alimentation Governor :

changement Masque les canaux auxiliaires de fréquence CPU.

15. Techniques de type Loopix Mixnet :

    Ajoutées comme aide supplémentaire aux délais IAT d'entropie, au réordonnancement et au mélange des paquets.

🚀 Démarrage rapide