# data[].attributes.attachment_link.title
🚨APRENDE CUALES SON LAS METODOLOGÍAS PARA REALIZAR PRUEBAS DE PENTESTING 2020🚨 CAPITULO 7

# data[].attributes.attachment_link.title
PENTESTING con KALI LINUX - Metasploit VM

# data[].attributes.attachment_link.title
¿Qué es el Pentesting? ¿En qué consiste la labor del Pentester?

# data[].attributes.attachment_link.readable_text
Si hay alguna actividad ilegal sucediendo en línea es muy probable que ocurra en la llamada darknet. Casi cualquier actividad ilegal que se realiza en línea actualmente se lleva a cabo en la darknet, desde la publicación de información de login de cuentas robadas, vulnerabilidades de seguridad informática hasta venta de drogas, armas, municiones y explosivos; todo esto puede encontrarse en ese lugar. Hace una semana, se descubrió que un usuario de la darknet ofrece el historial médico de cualquier ciudadano australiano por 0.0089 Bitcoin ($22 USD, aproximadamente).

La mayoría de la información que se ha obtenido mediante ataques cibernéticos, como los cientos de millones de tarjetas de crédito que fueron robadas de la cadena Target en 2013, aparecieron en tiendas en línea de la darknet. Otros hackers pusieron a la venta la información robada de las cuentas de usuarios de Yahoo, pero también allí es donde se ha comercializado la mayoría de las vulnerabilidades que han originado los ataques de ransomware recientes. Y, gracias al auge de Bitcoin -que se ha convertido en una excelente manera para que casi cualquier tipo de pago pueda mantenerse en secreto- en los casos de ransomware recientes los hackers han exigido sus pagos en esta moneda virtual.

En la darknet se ofrece todo tipo de productos y servicios ilegales

Desafortunadamente, la darknet también se ha convertido en el lugar donde la gente comparte material ilegal, como pornografía infantil y otros materiales del estilo, utilizando redes peer to peer para evitar ser identificados por las autoridades.

La existencia del crimen en la darknet es una realidad y, aunque la mayoría de los usuarios de Internet no tengan nada que ver con ella, se ha convertido en un tema que debería interesarnos, cuando menos para estar enterados de cómo opera. Pero antes de hacerlo, te explicaremos la diferencia entre esta red y el contenido que se aloja en ella y el deep web, que es un concepto que muchas veces queda enredado en estos temas.

Deep web

Éste es uno de los primeros puntos a entender: la darknet y la deep web no son la misma cosa. El deep web, básicamente, se refiere a cualquier sección de Internet que no es accesible a los robots de los motores de búsqueda. Esto quiere decir que estas páginas no aparecen en los resultados de motores de búsqueda, como Google, pero no por eso son malas o sospechosas. Muchos sitios que visitamos de manera diaria caen dentro de esta categoría.

Por ejemplo, cuando entras en el sitio de Internet de tu banca en línea, sí, entraste a una página que está albergada en línea, que tiene una dirección en línea específica, sin embargo, no aparecerá dentro de los resultados de Google. Eso también sucede con la página que muestra la bandeja de entrada de tus cuentas de correo o la página de inicio de tu Dropbox.

La deep web es la porción más grande de Internet, según los estimados de los estudios más recientes, la deepweeb ocupa de 400 a 550 veces el tamaño de la red superficial o Surface web.

Darknet

Si la red superficial fuera una alberca infantil inflable, la deep web sería el complejo olímpico de natación para los próximos juegos olímpicos, pero la darknet sería la Fosa de las Malvinas. Básicamente, la darknet es una red, mientras que la dark web es todo el contenido que se encuentra disponible en ella.

Darknet es una red encriptada que existe de manera paralela al Internet al que todos accedemos de manera diaria, y requiere del uso de herramientas y software especial. Dark Web es todo el contenido que se encuentra alojado dentro de esa red.

En la darknet es donde se ubican los nuevos mercados negros utilizados por una nueva oleada de criminales y en ellos se puede encontrar todo tipo de cosas ilícitas. Estos mercados y, básicamente todo el contenido que se encuentra en la darknet, sólo puede ser accedido mediante software especial, que esconde la locación del usuario en línea.

Según la ONU, las operaciones de tráfico de drogas en la darknet siguen siendo relativamente pequeñas, sin embargo, estas transacciones han incrementado 50% cada año desde septiembre de 2013. A principios del año pasado, la fiscal general de Estados Unidos, Loretta Lynch, advirtió que algunas ventas de armas estaban comenzando a llevarse a cabo en la dark web para escapar de las regulaciones legales de ese país.

Navegar por la darknet

Como mencionamos, para entrar en la darknet los usuarios necesitan un browser dedicado y software especial. Entre el software más utilizado y conocido se encuentra Tor y su navegador, Tor Browser, aunque existen otras opciones, como I2P y Freenet. Originalmente, Tor era un acrónimo para The Onion Router porque el software ofrecía capas y capas de encriptación para esconder la identidad y la locación de los usuarios.

Tor se encarga de asegurar su tráfico al dirigirlo a través de una red segura de repetidores que hacen que el tráfico sea anónimo. Estos repetidores son operados y mantenidos por usuarios voluntarios, ubicados en diferentes partes del mundo, quienes básicamente donan el ancho de banda de sus servidores para este propósito.

Podemos pensar en cada repetidor como una estación del metro en la que mucha gente entra, se disfraza y luego viaja en vagones con muchos otros usuarios disfrazados y cada uno se va bajando en la estación (repetidor) que necesita, las veces que sea necesario; al final, nadie sabe en cuales o cuantas estaciones bajó cada usuario, solo que entró y salió por cierta estación.

Dejando de lado esa metáfora, los links en la darknet generalmente se convierten en series de caracteres alfanuméricos sin sentido, por lo que, si alguien está espiando, será casi imposible que sepa qué es lo que está viendo. Según Tor, actualmente cerca de 4% de su tráfico es utilizado para acceder a contenido de la dark web, mientras que el resto es solo gente accediendo a Internet con un grado de anonimato más alto que el promedio.

Ahora, antes de que alguien se empiece a dar golpes de pecho, Tor no es software ilegal; descargar y usar Tor no es una actividad ilegal. Igual que tener una escalera no es ilegal, pero usarla para subir a un balcón para entrar a la casa de un vecino sí lo es, todo depende del uso que se le dé. Básicamente, Tor es utilizado por gente común y corriente, periodistas, informantes, disidente, agencias policíacas y organizaciones de derechos humanos, quienes necesitan privacidad y anonimato para realizar algunas de sus actividades.

De todos modos, como en cualquier cosa en la que reina el anonimato, el servicio seguirá siendo utilizado para realizar actividades criminales y, si algún día decides visitar estos rincones oscuros de Internet, te recomendamos tener cuidado con lo que haces y con los sitios a los que entres.

Si quieres aprender a navegar el deep web, aquí te decimos cómo sin morir en el intento.

# data[].attributes.attachment_link.title
Qué son la darknet, la dark web y el deep web

# data[].attributes.attachment_link.description
Si hay alguna actividad ilegal sucediendo en línea es muy probable que ocurra en la llamada darknet. Casi cualquier actividad ilegal que se realiza en línea actualmente se lleva a cabo en la darknet, desde la publicación de información de login de cuentas robadas, vulnerabilidades de seguridad informática hasta venta de drogas, armas, municiones y explosivos; todo esto puede encontrarse en ese lugar.

# data[].attributes.attachment_link.readable_text
-¿Deep web? He oído algo sobre eso...

-Sí, el 96% de Internet no es accesible a través de buscadores estándar. Se puede encontrar de todo por ahí: porno infantil, blanqueo de bitcoins, compra de narcóticos...

-¿Y cómo se accede?

-Es bastante fácil, pero te advierto: ojito con donde haces click. Hay cosas de locos que lo flipas

Diálogo entre Lucas Goodwin y un personaje secundario en House of Cards S02E02

Cuando termino de ver un episodio de House of Cards, normalmente pongo el siguiente y repito el proceso hasta quedarme dormido. Esta vez apagué el televisor y fui directo al ordenador. Vamos a ver -me dije-, ¿cuánto de ficción hay en lo que acaba de pasar en la serie? Nunca había entrado a Tor y quería saber si de verdad se pueden contratar hackers a sueldo como quien busca un fontanero en Google. Me descargué TorBrowser y en un minuto estaba en la Hidden Wiki, un directorio de páginas a las que no se puede entrar sin un proxy.

Así empezó mi semana de inmersión en la deep web, inspirado por el odio a Frank Underwood y el morbo de explorar este submundo de moral distraída que es la darknet. Anarquía, "diversión sin límites", la PS4 a un precio sospechosamente bajo... Aquí empieza un reportaje sobre el único lugar del mundo donde, si tu camello te falla con una entrega, puedes abrirle una disputa online para recuperar tu dinero.

Esto es lo que vas a encontrar en la Deep Web

La wiki oculta

The Hidden Wiki es tradicionalmente la casilla de salida de la deep web: un directorio de otras páginas invisibles que los propios usuarios revisan a diario. Es un servicio fundamental porque las páginas cambian constantemente de dominio y Tor sólo es navegable con una lista actualizada de enlaces a mano.

Es cierto que existen otras wikis e incluso algún buscador, pero The Hidden Wiki ha adquirido un carácter oficial en la deep web. Funciona bien como índice; tanto, que si echamos un vistazo al mapa de contenido de su página principal nos haremos una idea bastante clara de qué webs y servicios se esconden detrás de Tor:

Servicios financieros: lavado de bitcoins, cuentas de PayPal robadas, tarjetas de crédito clonadas, falsificación de billetes, carteras de dinero anónimas...

Servicios comerciales: explotación sexual y mercado negro: gadgets robados, armas y munición, documentación falsa y -sobre todo- drogas.

Anonimato y seguridad: instrucciones para reforzar la privacidad en Tor, especialmente para una venta o en las transacciones con bitcoins.

Servicios de hosting: alojamiento web y almacenamiento de imágenes donde se antepone la privacidad. Algunos prohíben subir archivos ilegales y otros no tienen ninguna restricción.

Blogs, foros y tablones de imágenes: aparte de las vinculadas a los servicios de compraventa, dos categorías frecuentes de este tipo de comunidades son el hacking y el intercambio de imágenes de toda clase.

Servicios de correo y mensajería: algunas direcciones de email son gratuitas (generalmente sólo ofrecen webmail) y otras de pago, con SSL y soporte de IMAP. La mayoría de servicios de chat funcionan sobre IRC o XMPP.

Activismo político: intercambio de archivos censurados, hacktivismo y hasta una página para organizar "magnicidios financiados en masa". La anarquía es la ideología predominante en la deep web, como no podía ser de otra forma.

Secretos de Estado y soplones: hay un mirror de WikiLeaks en la deep web, y varias páginas donde publicar secretos con poca actividad. Lo más interesante es una web sobre los túneles secretos de la universidad de Virginia Tech.

Libros: bibliotecas virtuales que miden varios gigas y contienen miles de ebooks en distintos formatos. Muchos de ellos están libres de copyright y otros se distribuyen ilegalmente en descarga directa.

Páginas eróticas: de pago y de libre acceso. Las subcategorías son variopintas y sin ningún límite moral.

Y ¿qué venía yo a hacer aquí, a todo esto? Ah, sí.

Hackers por encargo
Rent-A-Hacker: un cracker a sueldo que usa Comic Sans
En House of Cards, Lucas Goodwin aprovechaba el anonimato de Tor para contratar un hacker que pudiera ayudarle a pinchar el teléfono del vicepresidente. Y al final resultó que sí, es así de fácil encontrar hackers a sueldo en la deep web. La propia Hidden Wiki enlazaba a varios servicios y foros de hacking, sólo tenía que hacer click en alguno.

Me llamó la atención "Rent-A-Hacker", un informático europeo que decía tener veinte años de experiencia en ingeniería social y hackeos ilegales. Ofrecía ataques DDoS, exploits de día-cero, troyanos "altamente personalizados" y phishing; pero ni rastro de pincharle el teléfono al vicepresidente.

El importe mínimo por un trabajo menor era de 200 euros, a partir de ahí todo lo que quisieras. El tipo tenía incluso un programa de referidos: si invitabas a tus amigos, te llevabas el 1% de lo que pagasen. A pesar de esta ventaja, Rent-A-Hacker no me terminaba de transmitir confianza; tal vez por la cabecera en Comic Sans. Así que seguí buscando.

La siguiente opción que encontré fue "Hacker4hire | Cyber crime solution", que sí desglosaba sus precios por servicio:

Hackear un servidor web (VPS o hosting): 120 dólares

Hackear un ordenador personal: 80 dólares

Hackear un perfil de Facebook, Twitter, etc: 50 dólares

Desarrollar spyware: 180 dólares

Localizar a alguien: 140 dólares

Investigar a alguien: 120 dólares

Ciber-extorsión: "pedir presupuesto por correo"

Eran más asequibles que Rent-A-Hacker, desde luego. Pero había un problema: una búsqueda rápida en Google me advertía de que podían ser una estafa. Éste fue mi primer encuentro con uno de los protagonistas indiscutibles de la deep web: el scam.

Barra libre de estafas

En un mercado completamente libre, lo que prolifera más rápido son los estafadores. Ya estamos bastante acostumbrados al scam en Internet (cuando nos ofrecen la herencia de un príncipe nigeriano, nunca la aceptamos), pero en la deep web, donde lo único que te protege como comprador es la precaución, el scam puede llegar a ser muy sofisticado y convincente. Una de las estafas que no te ves venir y que ya tiene nombre propio es el exit scam: cuando un vendedor, que tenía una buena reputación en el mercado, decide que va a cerrar su cuenta pero sigue recibiendo pedidos hasta que los compradores empiezan a sospechar. En Tor hay gente haciendo todo lo posible por quedarse con tu dinero, y al final esto también perjudica a los vendedores legítimos. Por eso existen algunos mecanismos para frenar el scam, como el Escrow. Cuando una tienda ofrece Escrow, quiere decir que hará de intermediaria en el proceso de compraventa: retiene la transacción hasta que el vendedor envía el producto y llega al comprador. Si surge algún problema, la propia tienda te permite abrir una disputa, como en PayPal.

Claro que en la deep web no basta con tener cuidado con los scammers: también está el FBI. Un "honeypot" es una web falsa montada por un agente judicial para pillarte haciendo una actividad ilegal. Ya veis que, salvo que vayáis a hacer turismo como yo, por la deep web hay que pasearse con pies de plomo.

Grandes superficies
Metanfetamina, heroína y cocaína a la venta en Middle-Earth
Silk Road no necesita presentación, es la marca más famosa de Tor. Era conocida desde 2011 como el Amazon de la droga hasta que el FBI consiguió encontrar los servidores de la tienda y cerrarla. Luego apareció Silk Road 2.0 y volvió a pasar lo mismo.

Pero aquí estaba yo, navegando por un Tor huérfano y tratando de averiguar cuál era el nuevo "Amazon de la droga". Por volumen de ventas parecía que estaba claro: Agora es el darknet market más grande y Evolution el segundo. Por lo demás, en DeepDotNet tienen una lista de tiendas con información de seguridad y opiniones de los usuarios. Tras echarle un vistazo, decidí registrarme en Agora, Evolution y Middle-Earth (las tres ofrecen Escrow). El proceso de registro fue igual en los tres casos: no hacía falta email; elegías un nombre de usuario, una contraseña y un pin que debías recordar. Después estabas dentro. Estos son algunos de los productos ilegales que se pueden comprar:

Narcóticos: hay muchísima oferta; 18.700 resultados en Evolution y 14.500 en Agora. Se vende al por mayor y en cantidades chicas, aunque según un estudio son los pequeños traficantes los que más compran. También hay muchísima variedad, las drogas con más resultados son: la marihuana, el éxtasis, la cocaína, el hachís, la metanfetamina y la heroína.

Cuentas premium: vitalicias de Spotify, Hulu, Netflix y Minecraft por dos euros.

Falsificaciones: desde Rolex y Ray Ban (¿esto no se puede comprar en el Internet normal?) hasta billetes, pasaportes o carnés de estudiante de universidades privadas.

Armas y munición: las tres tiendas tienen poca oferta; especialmente de pistolas, que suelen venderse usadas. Munición toda la que quieras, ya sean cartuchos de AK-47.

Hacking: los mismos servicios que veíamos antes se comercian por aquí también.

La interfaz de la pequeña Middle-Earth se come a las de Agora y Evolution en encanto y funcionalidad (por ejemplo, permite cambiar los precios de bitcoins a euros en cualquier momento), pero Agora y Evolution ofrecen más información sobre la fiabilidad de los vendedores, aparte de que tienen diez veces más oferta y una buena comunidad en foros y Reddit. Son los verdaderos Amazon de la droga, o más bien los eBay del mercado negro.
"Voy a tener suerte"
Pero todavía me quedaba por descubrir Grams, el Google de la dark web. Grams es un buscador de productos cuyo algoritmo integra varios criptomercados de droga; es decir, si buscas cannabis te lo encuentra en Evolution, Agora y varios otros. Además, tiene su propio "pagerank": ordena los resultados según el número de compras y de opiniones positivas.

Grams es una web muy reciente, pero que en poco tiempo ha ido integrando varios servicios interesantes para sus usuarios, siempre alrededor de su producto principal que es el buscador. Por ejemplo, tienen una plataforma de publicidad que se llama TorAds. Lo vais pillando: todo está intencionadamente inspirado en Google.

Pequeños comercios
C'thulhu: ¡soluciones a problemas cotidianos!
Si la deep web pone facilidades a alguien es a los emprendedores. Me llamaron especialmente la atención los sicarios: "C'thulhu", "Quick Kill" o "Contract Killer" ofrecen asesinatos por encargo desde 20.000 dólares, siempre en prepago. ¿Scam? Quiero pensar que sí, pero por ahora nadie los ha deslegitimado (quizá porque nadie se atreva a hacer una "verificación empírica"). Scam o no, lo tienen todo estudiado. En la tabla de precios de C'thulhu viene detallado por ejemplo cuánto costaría que pareciese un accidente: serían 75.000 dólares para una persona del montón y 300.000 dólares para un alto cargo. Si es demasiado, siempre puedes optar a dejarlos paralíticos por la mitad de precio.
PS4 y Xbox One robadas
Otro colectivo que ha sabido aprovechar las oportunidades que brinda de la deep web es el de los ladrones y carteristas. Encontré varias páginas de particulares vendiendo tarjetas de crédito clonadas, consolas next-gen a mitad de precio y productos Apple: hay muchos iPhones y iPads robados, a pesar de lo fácil que es bloquearlos por iCloud.

Los falsificadores también se encuentran como en casa. Hay una página en Tor especializada en billetes falsos de euro y de dólar, con fotos muy convincentes de los resultados. Para cantidades pequeñas, te cobran un 40% del valor del billete real; para pedidos grandes, te piden sólo un 25%.

Una biblioteca para libertarios
El mundo según paraZite
Cansado de ir de tiendas sin comprar nada, me propuse buscar algo de lectura. ¿Qué libros prohibidos escondía la deep web? Me topé con paraZite, una psicodélica colección de enlaces y textos anarquistas. Se declaran una comunidad pro-ateísmo, pro-suicidio, pro-drogas duras y pro- varias otras cosas; así como anti-censura, anti-copyright, anti-moralismo y anti- varias otras cosas.

paraZite ofrece horas de lectura a través de centenares de archivos de texto con fragmentos sacados de foros de Internet, blogs, correos y libros. Algunos titulares:

cheat.txt: cómo copiar en los exámenes.

smoking.guide.txt: cómo fumar marihuana.

maildrug.txt: cómo enviar droga por correo.

alcohol.mak.txt: cómo hacer alcohol casero.

ftw-tear.txt: cómo hacer gas lacrimógeno casero.

bombbook1.txt: cómo fabricar bombas

butcher.html: cómo cortar un cadáver para consumo humano.

psychedelic_chemistry.txt: la química de las drogas psicodélicas.

22ways.txt: 22 maneras de matar a un hombre con tus manos.

dogsxgui.txt: guía para tener sexo con perros.

El motor sin combustible que el gobierno no quiere que veas
La literatura más adulta y compleja la encontré en otra web: The Tor Library. Este proyecto va ya por los 160 gigas de ebooks, nueve de ellos en español. En el catálogo en inglés vi de todo un poco (desde los planos del motor sin combustible hasta cómo decorar tartas), pero en español los temas varían entre la anarquía, el anticapitalismo y la autosuficiencia.

Tienen contenido casero escrito a mano y digitalizado ( Energía Eólica: manual práctico para la construcción de molinos de viento), libros con copyright (el mítico The Anarchist Cookbook) y varios manuales de cientos de páginas para antisistemas: desde supervivencia en la selva hasta "seguridad informática para activistas", con instrucciones para proteger nuestros datos y comunicaciones. Todo disponible en descarga directa.

Teorías de casi todo
Una teoría sobre los viajes en el tiempo en Cebolla Chan
Cebolla Chan es el abanderado de la deep web en español. Mi sección favorita del foro es la de conspiranoia, donde se discuten cuestiones que las mentes adoctrinadas no llegamos a comprender, como la teoría de la tierra hueca, el satanismo, cualquier cosa que tenga que ver con aliens o las mil maneras del gobierno para tenernos controlados: los chemtrails, el flúor del agua... Los conspiranoicos están por todas partes, y en la deep web no podía ser menos. Tengo en el historial de descargas hasta un panfleto de 40.000 palabras que argumenta que el Holocausto nunca sucedió.

Incluso la propia deep web tiene su leyenda urbana particular: la de las Marianas Web. Se dice que es el nivel más profundo de Internet y que si consiguieras acceder a él verías cosas que te incitarían al suicidio. La realidad es que es un trolleo de 4chan.

Y lo peor de la deep web
"Esta web oculta ha sido confiscada"
Antes de empezar este artículo, abrí un hilo en 4chan preguntando si alguien conocía enlaces interesantes en Tor, por si me hubiera perdido algo. "No quiero drogas ni pornografía infantil", aclaré. "Sólo busco webs que sean diferentes". La única respuesta fue:

-¿Para qué querrías entonces entrar en la deep web?

Hay muchas webs de intercambio de pornografía infantil en la deep web, pero hay que ir buscándolas para encontrarse con ellas. La Hidden Wiki no enlaza CP ( child porn) en portada, sólo en una página interior que otros usuarios asedian constantamente. También está el inconveniente de que son páginas muy propensas a cambiar de dominio o a apagarse durante un tiempo. El FBI ha conseguido cerrar unas cuantas en este tiempo. Además Tor es tan fácil de configurar que muchas comunidades de pornografía infantil se han pasado a Freenet y, especialmente, a I2P.
Aviso sobre pornografía infantil en un foro de contenido snuff
Con lo que sí es más fácil toparse es con páginas gore. Un día, no sé muy bien cómo, acabé en un tablón en el que se compartían fotos de mujeres aplastando animalitos; con los tacones, con el culo o con el escote. Sólo vi fotogramas en pequeñito de los vídeos, pero tuve pesadillas sobre eso; hay fetichismos que uno no puede llegar a entender.

También se ha mistificado mucho el ecosistema de vídeos snuff (que contienen violencia y asesinatos). Hay grabaciones de las que todo el mundo habla y que nadie ha visto, otras que acaba descubriéndose que eran un montaje...

Pero ésas no cuentan cuando descubres barbaridades como Daisy's Destruction, una serie de grabaciones nauseabundas que se distribuyen en la deep web a cambio de bitcoins. Hacen falta más Rust Cohle y Martin Hart en el mundo.

En Genbeta | Kit de supervivencia en la "deep web"

# data[].attributes.attachment_link.title
Una semana en la deep web. Esto es lo que me he encontrado

# data[].attributes.attachment_link.description
¿Deep web? He oído algo sobre eso... -Sí, el 96% de Internet no es accesible a través de buscadores estándar. Se puede encontrar de todo por ahí: porno infantil, blanqueo de bitcoins, compra de narcóticos... -¿Y cómo se accede? -Es bastante fácil, pero te advierto: ojito con donde haces click.