Puede que algunos de ustedes sólo conozcan este término por la imagen del “iceberg de Internet” como esa parte negra y oscura del iceberg con términos como “Tor” e “I2P”.
La Dark Web o Web Oscura es un subconjunto de Internet al que se accede a través de medios especiales, como un navegador TOR, y que no está disponible inmediatamente desde la red clara (Clearnet). Los términos dark web y darknet suelen utilizarse indistintamente.
Hay muchos recursos excelentes que explican qué es la web oscura, de dónde se originó y la actividad nefasta que ocurre allí a diario. Este artículo se centra en la identificación de las opciones de acceso seguro y, a continuación, las múltiples opciones de búsqueda disponibles utilizando motores de búsqueda de la web oscura disponibles, de forma gratuita, que rastrean la dark web.
Guía para Principiantes de la Dark Web
Diferentes Redes Oscuras
La mayoría de los artículos sobre la web oscura se refieren a The Onion Router (TOR) por ser la más popular e investigada. Sin embargo, es importante tener en cuenta que hay muchas redes oscuras y a continuación se muestra un ejemplo de cuatro de ellas:
Diferentes darknets:
- TOR: https://www.torproject.org
- Zeronet: https://zeronet.io/
- I2P: https://geti2p.net/es/
- Freenet: https://freenetproject.org/index.html
Acceso a la ‘Dark Web’
En este artículo nos centraremos en el uso de Tor (The Onion Router, haz clic aquí para ver la página de Wikipedia para una mayor explicación).
Para acceder a Tor, sugerimos utilizar el sencillo navegador Tor, similar a Firefox, que puede descargarse gratuitamente de https://www.torproject.org/download/. Hay otras formas de acceder a Tor como usar Tails, que es un sistema operativo que puedes ejecutar desde una máquina virtual o desde una unidad USB. Preferimos el Navegador Tor ya que es simple, efectivo, y normalmente lo suficientemente seguro para trabajar en Tor. Aquí hemos escrito los mejores navegadores para la Dark Web.
Abajo hay una imagen de cómo se ve el Navegador Tor una vez que se ha conectado a Tor. Si ves esta página, ¡tu Navegador Tor está listo para visitar una URL! Puedes visitar URLs de la web de superficie (como https://osintcurio.us) o usar Servicios Ocultos en Tor. Muchos de estos servicios ocultos son similares a los sitios web en la web de superficie, excepto que sus nombres de host terminan en “.onion”. Un buen ejemplo de esto es el servicio oculto de Tor del motor de búsqueda DuckDuckGo en https://duckduckgogg42xjoc72x3sjasowoarfbgcmvfimaftt6twagswzczad.onion.
Ten en cuenta que usar el Navegador Tor podría no darte una conexión rápida, ya que Tor tiene que enrutar tu tráfico a través de un número de nodos, que podrían no tener todos la conexión más rápida.
Opciones de Navegación Segura
Hay muchas opciones sobre cómo acceder a las darknets. A continuación, destacamos tres opciones que se pueden utilizar al conectarse a una darknet para proporcionar un nivel de protección más seguro. Cada una tiene diferentes barreras de entrada y los usuarios tendrán diferentes requisitos, presupuestos o consideraciones como parte de su enfoque de conexión.
Opción 1
- Configurar una máquina virtual en la nube o un escritorio utilizando proveedores como Amazon Workspaces, Google Cloud, Microsoft Azure VDI o Paperspace. Hay otros proveedores, pero estos son relativamente rentables cuando se utilizan durante pequeños períodos de tiempo
- Instala el acceso a TOR/darknet en la máquina de la nube y utilízalo para tu investigación
- Conéctate a la darknet desde la máquina virtual en la nube
Nota: también puedes configurar una VPN en tu máquina en la nube para una capa adicional, sin embargo, algunos proveedores de la nube hacen que esto sea un reto y los requisitos técnicos pueden aumentar la barrera de entrada
Opción 2
- Instalar y configurar una máquina virtual local utilizando una plataforma como VirtualBox y descargando VM’s preconfiguradas (como Trace Labs OSINT VM) o instalando un sistema operativo desde cero
- Instalar el acceso a TOR/darknet en la máquina virtual
- Configurar una VPN en tu estación de trabajo estándar
- Conéctate a la darknet desde la máquina virtual
Opción 3
- Aprovisionar un portátil/ordenador de investigación independiente (considera el uso de sistemas operativos de arranque como Tails para una menor atribución)
- Configurar una VPN en el portátil de investigación
- Instalar el acceso a TOR/darknet de forma nativa en el portátil de investigación
- Conéctate a la darknet de forma nativa desde tu portátil de investigación
¿Cómo sé qué URL Visitar?
Bueno, el Navegador Tor no es tan diferente de un navegador de Internet normal. Puedes seguir visitando las páginas normales que puedes visitar con tu navegador habitual. Por ejemplo, puedes seguir visitando nuestro propio blog EsGeeks, aunque esta URL no termine con ‘.onion’.
¿Pero cómo puedes encontrar las URL que terminan en .onion y que no puedes visitar con tu navegador habitual? No puedes buscarlas siempre porque la web oscura no está muy bien indexada por los motores de búsqueda. Bueno, hay un par de lugares que se consideran para empezar:
Dónde Encontrar las Cebollas (Onions)
Wiki’s
La Hidden Wiki es una colección de .onion-URLs clasificadas por temas. Puedes visitar el sitio web de Hidden Wiki usando tu navegador habitual o usando tu Navegador Tor. Sólo los enlaces mostrados en la Wiki pueden ser visitados usando un Navegador Tor. La wiki se actualiza con bastante frecuencia, por lo que podrás encontrar la mayoría de los recursos allí.
Dark.fail es un sitio web donde puedes encontrar contenido similar al que puedes encontrar en la Hidden Wiki pero también indican si un sitio web está actualmente en línea o fuera de línea. Deeponionweb.com también te da esta información.
No todo el mundo está familiarizado con el foro más popular de Internet: Reddit. En Reddit hay un montón de gente hablando de una gama variada de temas. dark web era un subreddit enorme hasta que Reddit decidió prohibirlo de su sitio allá por 2018. Actualmente puedes encontrar algunos hilos similares de usuarios en el subreddit deepweb. Los miembros de esta comunidad están compartiendo sus mejores prácticas, advertencias y más. Hay un entorno abierto para hacer preguntas a los demás. Así que si necesitas un poco más de ayuda, puedes empezar por aquí. Otros grandes subreddits son: onions, DarkWebDread y Darknet.
También hubo un foro tipo Reddit sobre Tor llamado Dread: http://dreadytofatroptsdj6io7l3xptbet6onoyno2yv7jicoxknyazubrad.onion (¿alguien podrá actualizar el enlace?)
Informe diario de Darkweb de Hunchly
Puede que ya hayas oído hablar de Hunchly; es una gran herramienta que te ayuda a hacer un seguimiento de tus investigaciones OSINT. Pero tienen otro producto que ofrecer que es el Daily Darkweb Report. Cuando te hayas inscrito en la lista de correo, utilizando tu dirección de correo electrónico, recibirás una actualización diaria sobre qué enlaces .onion son nuevos sólo desde ese día y qué enlaces .onion siguen funcionando. La primera vez que abras el documento, puede que sólo veas uno o dos enlaces. Esta lista es mucho más extensa que la Hidden Wiki, pero no está categorizada como la Wiki y ¡tienen una colección archivada que va desde 2017 en adelante!
Motores de Búsqueda para Tor/Onions
Si te sientes cómodo usando el Navegador Tor, puedes intentar buscar algunos motores de búsqueda que intenten indexar los sitios Tor. Hay un par de motores de búsqueda para elegir. Hemos listado un par de URLs que sólo son accesibles a través de un Navegador Tor. Ten en cuenta que los sitios Tor pueden a veces desconectarse sin ninguna razón en particular. Puede ser que algunos de los sitios .onion nombrados abajo ya no estén operando. Si esto sucede, asegúrate de utilizar un motor de búsqueda web superficial como Google para averiguar lo que ha sucedido.
- Torch: http://torch4st4l57l2u2vr5wqwvwyueucvnrao4xajqr2klmcmicrv7ccaad.onion
- Recon: http://recon222tttn4ob7ujdhbn3s4gjre7netvzybuvbq2bcqwltkiqinhad.onion
- Haystak: http://haystak5njsmn2hqkewecpaxetahtwhsbsa64jom2k22z5afxhnpxfid.onion
- Tor66: http://tor66sewebgixwhcqfnp5inzp5x5uohhdy3kvtnyfxc2e5mxiuh34iid.onion
- Phobos: http://phobosxilamwcg75xt22id7aywkzol6q6rfl2flipcqoc4e4ahima5id.onion
- Kilos: http://mlyusr6htlxsyc7t2f4z53wdxh3win7q3qpxcrbam6jf3dmua7tnzuyd.onion
Hay varios buscadores web claros para buscar enlaces-onion, dos de ellos son: OnionLand Search y Ahmia.fi. Puedes buscar lo que quieras. Pero ten en cuenta que los resultados son .onion-links y sólo pueden ser vistos usando el navegador Tor.
Noticias de la Dark Web
Si quieres estar al día de lo que ocurre en la web oscura, hay varios sitios web que hacen un seguimiento de las noticias. ¿Qué mercado está reventado o qué foro es popular? Puede ser útil consultar cualquiera de estos sitios web:
¿Otras Sugerencias?
Este artículo fue diseñado para proporcionar una introducción básica a la búsqueda en la web oscura y algunos de los puntos de inflexión para las investigaciones en la web oscura que puedes utilizar con recursos gratuitos disponibles.
Si tú, como lector e informático, tienes otras sugerencias, ¡no dudes en dejar un comentario abajo! ¡Gracias!
