Skip to content

Latest commit

 

History

History
1044 lines (788 loc) · 56.4 KB

README.md

File metadata and controls

1044 lines (788 loc) · 56.4 KB
Raw

Manual

世界上有两种密码:一种是防止你的小妹妹偷看你的文件;另一种是防止当局阅读你的文件.

  • Bruce Schneier《应用密码学》

项目起因 : 为了保护自己的隐私,慢慢的开始学习与收集各种手段方法、网站、工具,我把这种行为称作数字洁癖.这些手段方法藏着掖着也不能当传家宝,那干脆就分享出来造福大众.

涉及内容 : 个人的隐私保护、查询手段,开源信息收集(OSINT)对抗等

更新时间 : 不定期

事件集合 : 还不清楚严重性？进来了解近年来的数据泄露、供应链污染事件:Dork-Admin

项目地址 : https://github.com/No-Github/Digital-Privacy

免责声明

  1. 本项目所有内容,仅供学习和研究使用,请勿使用项目的技术手段用于非法用途,任何人造成的任何负面影响,与本人无关.

  2. 本文档所有内容、新闻皆不代表本人态度、立场,如果有建议或方案,欢迎提交 issues

  3. 未收及不会收取任何广告费用,推荐的所有工具链接与本人无任何利害关系

tips

  1. 对于各类平台尽量使用不同昵称、头像.
  2. 多平台不要使用统一、相似的密码,请建立一套自己的密码管理方式,推荐使用密码管理器.对于密码管理器本身的安全性,可以参考这个报告 https://www.securityevaluators.com/casestudies/password-manager-hacking/
  3. 管住自己的炫耀欲.
  4. 不要相信哪个公司不作恶、重视隐私.(感觉和2有冲突啊 XD)
  5. 尽量少用部分浏览器"记住密码"的功能,chrome 是明文保存,而 firefox,可以参考该新闻 https://www.bleepingcomputer.com/news/security/mozilla-firefox-bug-let-third-parties-access-saved-passwords/
  6. 不要以为开虚拟机、挂 vpn 就很安全,webRTC 泄露 IP,浏览器指纹,通过 DNS 判断(参考网飞),系统时间,浏览器 0day,等等等等.
  7. 所以不要干坏事、不要干坏事、不要干坏事

大纲

隐秘性查询

隐私查询

浏览器指纹

案例

密码泄露查询

DNS信息

  • DNS leak test - 检测 DNS 泄露的网站
  • What's My DNS Server? - 该网站通过观察你的 DNS 请求在互联网上的处理方式，主动确定你的计算机使用的 DNS 服务器。

定位

案例

GPS 定位

基站定位

手机号码查询

IP 信息

IPv6 信息

邮箱

保护手段

文章

操作系统

软件-脚本

浏览器扩展

安全删除

加密

flash

最好的选择就是远离flash

輸入法

某狗输入法参考 https://bbs.kafan.cn/thread-2169610-1-1.html

搜索引擎

以下是在隐私保护方面较为优秀的搜索引擎,但其搜索质量不敢保证

身份生成

邮箱-信息

查邮箱存活

http://tool.chacuo.net/mailverify
https://verify-email.org/
http://www.emailcamel.com/
https://www.verifyemailaddress.org/

短信接码

注:此类平台来的快,去的快,慎用

https://www.chenweiliang.com/cwl-558.html
https://51.ruyo.net/7789.html
https://miracletele.com/sms/
http://sms.sellaite.com/
https://catchsms.com/
https://www.freeonlinephone.org/
https://smsnumbersonline.com/
https://www.textnow.com/
https://www.receive-a-sms.com/
http://receive-sms-now.com/
https://receive-sms.com/
https://www.receive-sms-online.info/
https://sms-online.co/receive-free-sms
http://receive-sms-online.com/
http://receivefreesms.com/
https://www.receivesmsonline.net/
https://smsreceivefree.com/
https://receive-a-sms.com/
http://www.afreesms.com/freesms/
https://textfree.us/#/login
https://www.pdflibr.com/
https://sms-empfangen.com/
https://sms.cngrok.com/receiving-sms
https://yunduanxin.net/
https://shouduanxin.com/
https://www.becmd.com/
http://www.z-sms.com/
http://www.114sim.com/
https://shouduanxin.com/en/
http://www.345sms.com/
https://receiveasms.com/
https://www.gsmchecker.com/receive-sms-online
http://receivesmsverification.com/
http://smsget.net/en
https://hs3x.com/
https://www.receivesms.net/
http://receivesmsonline.com/
http://freesmsverification.com/
https://sms.ndtan.net/
https://receivefreesms.net/
http://freereceivesmsonline.com/
http://receivesmsonline.in/
https://www.visitorsms.com/
https://www.yinsiduanxin.com/

临时邮箱

注:此类平台来的快,去的快,慎用

http://www.yopmail.com/zh/
http://gfan.gvoice.men/
https://10minutemail.com/
https://10minutemail.net/
http://mail.bccto.me/
http://www.bccto.me/
https://www.guerrillamail.com/zh/inbox
http://www.fakemailgenerator.com/#/dayrep.com/Firly1970/
https://tutanota.com/
https://temp-mail.org/en/
https://www.guerrillamail.com/
http://tool.chacuo.net/mailsend
https://maildrop.cc/
https://binmail.co/home
http://tool.chacuo.net/mailanonymous
https://tempmail.altmails.com/

匿名邮箱

平台管控设置

OSINT

相关的网站与资源

  • 丁爸网
  • 微信公众号 情报小蜜蜂 WeChat ID little_bee007

案例

情报工具

设备-语音助手

平台-软件

敏感信息

EXIF信息

可交换图像文件格式（英语：Exchangeable image file format，官方简称Exif），是专门为数码相机的照片设定的，可以记录数码照片的属性信息和拍摄数据。Exif信息是可以被任意编辑的，因此只有参考的功能。

文章

各类搜索

下方所有搜索引擎不保证其安全性、隐私性,仅保证其功能性

常用搜索引擎

快照

搜图

acg

航班

船舶

货车

物流

车辆

VIN码

VIN码是英文(Vehicle Identification Number)的缩写，VIN码是表明车辆身份的代码。VIN码由17位字符（包括英文字母和数字）组成。是制造厂为了识别而给一辆车指定的一组字码。该号码的生成有着特定的规律，对应于每一辆车，并能保证五十年内在全世界范围内不重复出现。因此又有人将其称为"汽车身份证"。车辆识别代号中含有车辆的制造厂家、生产年代、车型、车身型式、发动机以及其它装备的信息。

可信度

hack

  • Shodan - 网络空间安全搜索引擎
  • BinaryEdge - 网络空间安全搜索引擎，瑞士Shodan
  • FOFA Pro - 网络空间安全搜索引擎,国产Shodan
  • ZoomEye - 网络空间安全搜索引擎,国产Shodan
  • Censys - 搜索IP地址、设备、网站和证书配置、部署信息的搜索引擎
  • DNSDB - 搜索全网络所有 DNS 服务器的搜索引擎
  • Spyse - SSL证书搜索引擎
  • searchcode - 开源代码搜索引擎
  • 知风 - 互联网联网工控资产搜索引擎

tor

学术

  • libgen - 有关书籍、插画、文章的搜索引擎
  • Semantic Scholar - 科学文章的学术搜索引擎
  • 远见搜索 - 知网提供的搜索引擎
  • Library Genesis - 創世紀圖書館是科學論文及書籍的搜尋引擎，可以免費提供被擋在付費牆後的內容。

专利-商标

报刊

图表

数据

BGP

电子硬件相关

社交-人际关系

天气-环境

地图

网络攻击地图

偷偷告诉你,这里面,好几个,都是假的