Machiavellixd Posted May 10 Posted May 10 OPsec Buch der PDF von mir seber geschrieben,beschreibt ein Setup wie ich es in der art auch verwende und stellt eine recht zugaengliche Anleitung dafuer. Jaja Bilder und Grafiken sind Ai Generiert und Rechtschreibung korrekiert etc aber das Inhaltliche ist definitiv meins. Nutze selbst ein so aehnlichers setup noch etwas ausgebauter etc aber ja denke es wird einigen helfen die evl jz auf der suche sind. https://fast-file.com/970eff36 https://storage.to/I9y6R7QVy pw Spoiler cstate Teil 2 Kommt iwasn wenn ich mal motivation und Zeit habe dann Folgt mehr zu hardware, indentity , Handy nutzung , traffic spoofing , weiter netzwerk teile und so weiter 7 Quote Neuer Tg @Machiavellixd auf Telegram ! B2B B2C Kataloge Webseiten Unternehmen uvm // Partnerschaften oder Erwerb Qualitativer Mail Spam und API Transactional Mailsender.
Administrator Krypton Posted May 10 Administrator Posted May 10 OpSec-Buch — Zusammenfassung Thema: Anfänger-Anleitung für einen Privacy-Stack mit Linux, VMs und Double-VPN. Setup-Kern: - Host: Fedora KDE mit LUKS-Verschlüsselung, Firewall auf drop, SELinux enforcing, MAC-Randomisierung. - VPN A am Host: Mullvad mit Multi-Hop und Lockdown-Mode. - Work-VM in KVM/virt-manager, ebenfalls LUKS-verschlüsselt, andere Zeitzone (UTC), eigener User. - VPN B in der VM: IVPN (andere Firma + Jurisdiction) mit Kill-Switch — ergibt Tunnel-im-Tunnel, 4 Hops. - VM-Disks in Veracrypt-Container (Mount-on-demand, optional Hidden Volume). - Optional: Whonix-VM für Tor, separate Messaging-VM für Signal/SimpleX/XMPP. Threat-Modelle: Privacy-User (Standard) / Journalist (komplett + Routine) / Aktivist (+ Tails, anonyme Hardware, Gateway-VM Pflicht). Workflow: Snapshots vor jeder Session, danach zurückrollen — keine Persistence von Cookies/Fingerprints. Identitäten strikt trennen, eine pro VM. Wichtige Regeln: Boot-Reihenfolge Host→VPN A→VM→VPN B→Leak-Test, niemals Identitäten mischen, Zahlungen anonym (Crypto/Cash), keine echten Namen in Filenames, Host sauber halten. Häufige Fehler: DNS-/IPv6-/WebRTC-Leaks, Zeitzonen-Korrelation, Zahlungsspuren, SELinux nicht enforcing, Social-Graph-Überlappung. Abgrenzung: Kein Qubes-Ersatz, sondern pragmatischer Kompromiss zwischen Sicherheit und Daily-Driver-Tauglichkeit. Kernsatz: Sicherheit ist Routine, nicht Setup. 4 Quote CRIMESTATE PGP KEY Regelwerk News 📢 Telegram: krypton_cstate Session: 055a62630cfff1e90839c0fdc55e9bd49c6ef1345399439f351df9684ec35cf354
Student030 Posted May 11 Posted May 11 Bei mir steht, dass die Datei abgelaufen ist. 0 Quote PN's NUR VIA PRIVNOTE / TEMPNOTE — ALLES ANDERE WIRD KONSEQUENT IGNORIERT
DerChef Posted May 11 Posted May 11 Die Datei war auf Downloads begrenzt. Wie ich drauf war, stand "5 downloads remaining". 0 Quote
Machiavellixd Posted May 11 Author Posted May 11 2 neue links im thread und hier https://storage.to/I9yIoslL6 11 minutes ago, EL DRuff said: file not found 😭 21 minutes ago, Student030 said: Bei mir steht, dass die Datei abgelaufen ist. 3 Quote Neuer Tg @Machiavellixd auf Telegram ! B2B B2C Kataloge Webseiten Unternehmen uvm // Partnerschaften oder Erwerb Qualitativer Mail Spam und API Transactional Mailsender.
vabita2022 Posted May 15 Posted May 15 On 5/13/2026 at 5:11 PM, Machiavellixd said: Push FIle not found 0 Quote
Duinsoak Posted May 15 Posted May 15 Normalerweise mag ich ja ecommerce von jedermann. Ist aber down. 0 Quote
Machiavellixd Posted May 15 Author Posted May 15 storage.to is noch up 0 Quote Neuer Tg @Machiavellixd auf Telegram ! B2B B2C Kataloge Webseiten Unternehmen uvm // Partnerschaften oder Erwerb Qualitativer Mail Spam und API Transactional Mailsender.
Machiavellixd Posted June 11 Author Posted June 11 Push 0 Quote Neuer Tg @Machiavellixd auf Telegram ! B2B B2C Kataloge Webseiten Unternehmen uvm // Partnerschaften oder Erwerb Qualitativer Mail Spam und API Transactional Mailsender.
Narco Posted June 16 Posted June 16 Quote File expired This File has expired and is no longer available for download. Trotzdem danke fürs teilen. 0 Quote
moby007 Posted July 27 Posted July 27 Guten Morgen, Den abgebildeten Aufbau würde ich nicht unverändert übernehmen. Einige Punkte bringen wenig oder können Probleme verursachen: LUKS innerhalb der VM plus VeraCrypt um das VM-Laufwerk ist meist unnötige Doppelverschlüsselung. Eine andere Zeitzone in der VM garantiert keine Anonymität und kann sogar auffällig sein. „Vier Hops“ bedeutet nicht automatisch vier unabhängige Schutzschichten. Signal in einer VM schützt nicht vor Metadaten, Telefonnummern oder einem bereits kompromittierten Konto. Snapshots beseitigen nicht sämtliche Fingerprints oder Spuren. Kein Aufbau macht einen Laptop „uneindringbar“. Sinnvoller Grundaufbau: - Fedora KDE mit vollständiger LUKS-Verschlüsselung - Secure Boot, aktuelle Firmware und starkes Benutzerkennwort SELinux im Enforcing-Modus - Firewall und automatische Sicherheitsupdates - KVM/virt-manager mit getrennten VMs - VPN mit Kill-Switch auf dem Host Separater VPN in einer VM nur, wenn das Bedrohungsmodell das wirklich erfordert - Whonix für Tätigkeiten, die ausdrücklich über Tor laufen sollen Getrennte Konten, Browserprofile und Identitäten - Verschlüsselte Backups und ein dokumentierter Wiederherstellungsplan Auch technisch enthält das Buch fragwürdige Punkte: Der Befehl zum Setzen der drop-Standardzone macht nicht automatisch jede aktive Schnittstelle sicher. Die Aussagen zur Fedora-Partitionierung und zu /boot stimmen nicht zuverlässig für alle aktuellen Installationsvarianten. curl … | sudo bash ist in einer Sicherheitsanleitung keine gute Standardmethode. Die VeraCrypt-, Eigentümer- und SELinux-Konfiguration unter /home kann mit aktuellen libvirt-Versionen zu Berechtigungsproblemen führen. Snapshots ersetzen keine Backups. Wer ständig auf eine alte Basis zurückrollt, kann außerdem Sicherheitsupdates wieder verlieren. Eine vom Host kompromittierte Installation kann grundsätzlich auch die darauf laufenden VMs kontrollieren. Für deinen vermutlich normalen Privacy-/Security-Einsatz würde ich diesen Aufbau wählen: flowchart TD H["Fedora KDE Host<br/>LUKS · SELinux · Secure Boot"] --> V["Host-VPN<br/>Kill-Switch"] V --> W["Work-VM<br/>normales Arbeiten"] V --> M["Messaging-VM<br/>Kommunikation"] V --> X["Whonix Gateway + Workstation<br/>nur Tor-Aktivitäten"] Dazu: Fedora KDE mit LUKS. Host vollständig aktualisieren und absichern. Einen seriösen VPN-Anbieter mit Kill-Switch verwenden. KVM/libvirt installieren. Eine Work-VM und bei Bedarf eine Messaging-VM anlegen. Keine Hostfreigaben und keine unnötigen VM-Geräte. Whonix exakt nach der offiziellen KVM-Anleitung installieren. Snapshots als Wiederherstellungshilfe verwenden, nicht als Anonymitätsgarantie. Separate Browserprofile, Konten und Identitäten verwenden. Verschlüsseltes Backup auf einem getrennten Datenträger. Whonix weist selbst darauf hin, dass VPN-plus-Tor nicht pauschal sicherer ist und nur anhand des Bedrohungsmodells gewählt werden sollte. Die Konfiguration muss außerdem wirklich „fail closed“ sein. So dachte Ich mir das. Ideen und Anpassungen gerne gesehen 😊 LG moby 0 Quote
BullDDoser Posted 7 hours ago Posted 7 hours ago Free Push von BulliHail Cstate, Hail Krypton LG Bulli 0 Quote Ich bin nur in einem Forum unter den Namen BullDDoSer a.k.a. Bulli unterwegs! Das Tutorial das euch reich macht for free! Hail Cstate, Hail Krypton
balkan Posted 1 hour ago Posted 1 hour ago Veracrypt Container ist gut aber hast mal geschaut im VMware Ordner wenn du es nicht richtig eingestellt hast landen im alten VMware Ordner noch Daten trotz Container. Warum kann ich dir dann gerne erklären. Da sind viele Punkte einfach nicht durchdacht bei diesem Setup für ein Forensiker ist diese Setup ein Witz. Mein Kollege beschäftigt so intensiv mit Linux das da ist leider nicht wirklich save. 0 Quote
PatrickBateman Posted 1 hour ago Posted 1 hour ago 29 minutes ago, balkan said: Da sind viele Punkte einfach nicht durchdacht bei diesem Setup für ein Forensiker ist diese Setup ein Witz. Der Forensiker scheitert doch schon an der LUKS Verschlüsselung. Die zusätzlichen Maßnahmen sind doch nur um einfach auf Nummer sicher zu gehen 0 Quote
balkan Posted 44 minutes ago Posted 44 minutes ago 3 minutes ago, PatrickBateman said: Der Forensiker scheitert doch schon an der LUKS Verschlüsselung. Die zusätzlichen Maßnahmen sind doch nur um einfach auf Nummer sicher zu gehen 5 minutes ago, PatrickBateman said: Der Forensiker scheitert doch schon an der LUKS Verschlüsselung. Die zusätzlichen Maßnahmen sind doch nur um einfach auf Nummer sicher zu gehen Das ist ein Irrglaube leider denken daß viele eine normale luks Verschlüsselung ist 1. Nicht sicher es muss eine Vollverschlüsselung sein. 2 Das alleine reicht aber bei weitem nicht aus um ein Forensiker vom System fern zuhalten. Wenn ich jetzt darauf näher eingehen würde wäre ich nicht in zwei Tagen am schreiben. Geduldet euch noch ein paar Tage wenn mein Kollege aus dem Urlaub zurück ist kommt ein Guide der euch so gut wie vor allem schützt. Aber man sollte sich eins hinter die Ohren schreiben, kein System ist zu 100% sicher. Bei seinem Setup ist es am Ende der physische Angriff Punkt. Der aller wichtigste Punkt ist aber folgender: Ein System vor Forensik zu schützen im zivilen Bereich bis zu einem gewissen Grad möglich. Das löschen von spüren bedeutet aber am Ende nicht das es nicht mehr auffindbar ist. Man kann das System so Manipulieren oder verändern das es schwer wird was zu finden bzw. Logs verändern oder das keine geschrieben werden (im laufenden System vorhanden sind) nach einen Abschalten des system nichts mehr vorhanden ist. Nach einem reboot sind dann eben nur die aktuellen keine alten Logs vorhanden. Logs zeichnet das System immer auf nur die Frage ist wo und was. Wie ihr seht ist das Setup ein tiefgrundiges Thema. So ein Setup setzt man auch nicht einfach in 2-3 Tagen auf. Da muss man entweder ein Guide haben der alles erklärt inklusive der Befehlen Erklärung warum wieso. Oder man hat sich so tief damit befasst das es von selbst klar ist. Aber glaubt nicht das luks alleine sicher ist das ist wie sex mit Gummi wo ein Loch drin ist. 0 Quote
balkan Posted 43 minutes ago Posted 43 minutes ago Die Schreibfehler sind inklusive danke für euer Verständnis. 0 Quote
Recommended Posts