Обзор различных схем обеспечения анонимной работы.

Насканил себе микротиков, залез на первый попавшийся без пароля, присмотрелся вроде юзают дома (трафик только по вечерам, комп+2 андроида, в основном почта и новостные сайты), настроил на нем VPN.

Подскажите на сколько, например по 10 бальной шкале потянет такая схема в плане анонимности такой vpn+firewall(поотрезал доступ для всяких не понятных виндовых служб)+firefox+adblock+noscript+отключенный webrtc?

 

1-2
Т.к. роутер без пароля, тот кто будет вас искать так же спокойно зайдет на него и либо в логах либо в конфиге увидит кто к нему подключался.
Выгодней использовать его как звено в цепочке.

 

А как обеспечить анонимность при работе с телефона? Тоже, наверное, актуальная тема

 

Убить дефолт, прошить телефон.

 

Такой вопрос: Если, допустим, юзать тот же reverse shell в metasploit, как быть с анонимностью в таком случае? Ведь всё равно нужно указывать в LHOST свой ип для подключения. Ладно ещё в Armitage, видел, настраивается SOCKS, хватит, чтобы проэксплуатировать в одностороннем порядке (к серверу), но как быть с реверсом???

И ещё такой вопрос: какие программы посоветуете для построения цепочек SOCKS? Чтобы при эксплуатации атакующий трафик проходил цепочку из нескольких серверов.

 

На мой взгляд, одним из анонимных и быстрых вариантов, является работа через открытые точки доступа, используя внешнюю антену. Это вызывает некоторые неудобства, зато дарит спокойствие.
Работа через прошитый телефон - тоже имеет место быть.
ИМХО - совершать преступления по тяжелым статьям нужно только выехав вообще за пределы той страны, в которой живешь. При этом нигде не палить свою технику - лучше купить с рук у какого то наркоши в том месте, куда прибыл для отработки дела.

 

Не подскажите живой линк на неё?

 

А какой софт осуществляет автоматическую смену MAC-адреса?

 

Аавтоматической смены - смена через каждые 5 минут что ли? Смысл? SMAC - прога под винду, macchanger - Linux.

 

Подскажите, а как обеспечить свою анонимность при работе с биткоином? Нужно сделать множество переводов

 

не покупать/продавать их там где требуются персональные данные и с тех кошельком/карт/аккаунтов, которые их же могут раскрыть

 

то есть, если я в каком-нибудь клиенте биткоина сделаю перевод, то моё местоположение нельзя определить? Перевод с биткоин счета на биткоин счет.

 

нельзя, т.к. нельзя определить твоя ли это была транзакция или ты её ретранслировал. Но для параноиков всегда есть TOR.