
ShadowNet v11.0.0
ShadowNet — это анонимный протокол маршрутизации, который заставляет все соединения (на уровне всей системы) проходить через Tor, реализуя при этом методы, подобные Mixnet, и усиление защиты ОС.
Большое спасибо Иисусу за то, что это привлекло внимание! Обратитесь к Иисусу, пока не стало слишком поздно. :) Он любит вас
Чтобы ещё больше повысить свою приватность и безопасность; используйте ShadowNet на вашей хост-ОС и запустите Whonix в виртуальной машине для просмотра веб-страниц.
Скачать Whonix здесь: https://www.whonix.org/ (Пожалуйста, используйте безопасное ПО для виртуальных машин, такое как KVM)
🛡️ ShadowNet: Протокол анонимности с инвариантностью потока (Tor + методы Mixnet)
Больше не нужно полагаться на то, чтобы затеряться в толпе, как в обычном Tor — ТЕПЕРЬ БЫТЬ УНИКАЛЬНЫМ — ЭТО И ЕСТЬ НАСТОЯЩАЯ АНОНИМНОСТЬ!
Для Kali Linux/Parrot OS (других дистрибутивов Linux)
Установка:
chmod +x 777 *
sudo bash setup.sh
gcc -static shadownet.c -o shadownet -lm
sudo ./shadownet (start/stop)
Асинхронный слой обфускации:
ShadowNet — это продвинутый фреймворк для усиления сетевой безопасности, который превращает стандартную рабочую станцию в «Приватный Mixnet из одного узла». Принудительно пропуская весь системный трафик через синхронный туннель с обфускацией таймингов и унификацией размера, он устраняет поведенческие метаданные, которые противники государственного уровня используют для деанонимизации пользователей. 🛡️ Ключевые эволюционные возможности
ShadowNet принудительно пропускает весь системный трафик через Tor, реализуя при этом методы, подобные Mixnet (вдохновлённые Nym).
- Асинхронная очередь сообщений (SFQ)/Джиттер — рандомизированная задержка/переупорядочивание и перемешивание
ShadowNet заменяет стандартный линейный выпуск пакетов на Stochastic Fairness Queuing.
Логика: Вместо предсказуемой доставки «тик-так» пакеты хешируются в несколько внутренних «корзин» и выпускаются с использованием алгоритма перемешивания. Джиттер также случайно задерживает начало подключения/отключения — NSA не узнает, когда вы только что впервые подключились к ShadowNet и когда отключились, всё это задерживается. Джиттер также применяется к cover traffic.
Преимущество: Это уничтожает атаки корреляции по времени. Перемешивая внутренний порядок каждого пакета, он гарантирует, что ритм данных, достигающих вашего входного узла, никогда не совпадает с ритмом данных, покидающих выходной узел.
- Многоуровневые приманки-рукопожатия
ShadowNet создаёт «TLS-шумовой фон» (cover traffic через Tor) при установке своего основного защищённого туннеля.
Логика: При инициализации протокол выполняет фоновые рукопожатия с высоконагруженными, «безопасными» глобальными доменами (Google, Yahoo, Medium).
- Имитация дрейфа аппаратных часов
ShadowNet выходит за рамки «идеальной синхронизации времени», имитируя физические несовершенства оборудования.
Логика: Используя adjtimex, протокол вносит микроскопическую случайную осцилляцию (дрейф) в системные часы.
Преимущество: Виртуальные машины и автоматизированные боты часто имеют «идеальные» часы с точностью до миллисекунд. Реальные физические ноутбуки имеют крошечные вибрации, вызывающие дрейф времени. Имитация этого дрейфа предотвращает фингерпринтинг по смещению часов, заставляя вашу машину выглядеть как реальное физическое устройство, а не как анонимизированный экземпляр.
- Случайные размеры пакетов и тайминги для каждого всплеска и для каждого отдельного пакета. (На пакет и на всплеск)
Для каждого всплеска, покидающего ваш компьютер, теперь будет назначен свой размер пакета. (Это побеждает связь фингерпринтинга)
Преимущество: Каждый «срез» данных, движущийся по проводу, физически идентичен. Наблюдатель не может отличить текстовое сообщение размером 1 КБ от передачи файла размером 10 МБ, потому что каждый «конверт» пакета весит ровно столько же.
- Рандомизированное формирование постоянной битовой скорости (CBR) Loopix-poisson (100 кбит/с–5 Мбит/с) (Cover Traffic) -> Отправляется через P2P-сеть Tor за сессию
ShadowNet поддерживает дисциплинированный импульс 100 кбит/с–5 Мбит/с независимо от вашей фактической активности. Для каждой сессии вам назначается фиксированный.
Логика: Если вы бездействуете, протокол поддерживает cover traffic loopix-poisson. Если вы активны, он поддерживает тот же cover traffic.
Преимущество: Ваша сетевая сигнатура остаётся постоянным cover traffic loopix. Противник не может увидеть «всплески» в трафике, которые указывали бы на то, когда вы активно используете компьютер, а когда он простаивает.
🛡️ Анти-форензика и защита от утечек 6. Файрвол «Убийца WebRTC»
WebRTC — основной вектор утечек IP в современных браузерах. ShadowNet реализует политику строгого отклонения UDP.
Преимущество: Он блокирует весь UDP-трафик, кроме DNS. Поскольку WebRTC требует случайных UDP-портов для обнаружения вашего «реального» IP, это правило файрвола эффективно «ослепляет» способность браузера раскрыть вашу личность.
- Морфинг отпечатка ОС (ttl=128)
ShadowNet изменяет поведение ядра по умолчанию в отношении IP, чтобы имитировать стандартную рабочую станцию Windows.
Логика: Изменяет «Time To Live» (TTL) с 64 (Linux) на 128 (Windows) и отключает TCP Timestamps.
Преимущество: Вы становитесь «иголкой в стоге сена» из миллиардов пользователей Windows. Для автоматизированных сетевых сенсоров ваш трафик выглядит так, будто исходит от стандартного домашнего ПК, а не от специализированной ОС для приватности.
- Безопасная распределённая синхронизация времени (Хроно-анонимизация)
Проксирование без утечек: Останавливает/маскирует systemd-timesyncd, chrony и ntp.
- Энергозависимая память и скремблирование энтропии
Очистка памяти: При деактивации скрипт сбрасывает системные кэши и очищает энергозависимые метаданные, не оставляя «остатков» сессии в RAM.
- Энтропийный IAT (Непредсказуемое время между отправкой пакетов)
Поскольку джиттер уже отправляет пакеты в случайное время, для дальнейшего усиления джиттера был добавлен энтропийный IAT, чтобы между отправляемыми пакетами они никогда не отправлялись в одном и том же рандомизированном порядке (делая рандомизацию их отправки непредсказуемой). Добавлено для каждого всплеска, покидающего машину, и для задержки запуска/отключения, смены MAC-адреса и DNS-запросов.
- Временной джиттер:
Теперь кристалл в материнской плате вашего компьютера не раскроет информацию о сетевом оборудовании, такую как производитель или модель, глобальному противнику вроде NSA. Каждый пакет внутри всплеска имеет задержку энтропийного IAT, что дополнительно затрудняет их методы отслеживания. Энтропийный IAT был добавлен к каждому всплеску, покидающему вашу машину, а также к каждому отдельному отправляемому пакету. Это добавляет случайную задержку к таймингу каждого пакета.
- Фиксированный псевдоним на основе сессии:
Теперь для каждой сессии вам назначается один из этих псевдонимов
Alias-Fixed - > На всю сессию вам будет назначен случайно выбранный фиксированный пакет в стиле sphinx
- Отключение микрофона/веб-камеры + выгрузка:
Предотвращает удалённое аудио/видео наблюдение.
Датчики Выгрузка модулей:
Предотвращает кейлоггинг на основе вибраций.
Блокировка BIOS chattr +i:
Предотвращает вредоносное ПО уровня прошивки (Bootkits).
Блокировка питания Governor:
изменение Маскирует побочные каналы частоты CPU.
-
Методы, подобные Loopix Mixnet:
Добавлены как дополнительный помощник к задержкам энтропийного IAT, переупорядочиванию и перемешиванию пакетов.
🚀 Быстрый старт
Установка зависимостей: sudo ./setup.sh
Инициализация ShadowNet: sudo ./shadownet (start/stop)
Проверка анонимности: Проверьте свой IP и запустите тест на утечку WebRTC.
Деактивация: sudo ./shadow.sh stop (Восстанавливает систему в исходное состояние).
Примечание: ShadowNet разработан для сред с высокой задержкой и высокими требованиями к безопасности. Отдавая приоритет инвариантности потока над скоростью, он обеспечивает защиту от самых продвинутых в мире систем анализа трафика.
KILL SWITCH ВКЛЮЧЁН! Весь не-Tor трафик блокируется по умолчанию! Если соединение при просмотре веб-страниц прервётся, ваш интернет будет отключён. Это предотвратит утечки IP.