此外，Geedge Networks 的产品能够将特定个人识别为已知的 VPN 用户。一旦这些已知的翻墙工具用户转向尚未被封锁的新服务提供商，Geedge Networks 就可以观察其流量，并利用其留下的“轨迹”来识别未来要封锁的新 VPN。
进一步地，系统可以将个体订户识别为已知的 VPN 用户，随后跟踪他们的互联网使用，并将任何未来未知的高带宽流量归类为可疑。这种个体化的分类可能导致在互联网用户切换到新的 VPN 提供商时，识别并封锁先前尚未识别的服务，从而不仅牵连该用户，也牵连使用该服务的所有其他用户。
即便 TSG 无法识别用户活动所对应的具体应用或服务，它也可以将任何异常的大流量标记为可疑。此后，系统可被配置为在预设时间（例如 24 小时）后封锁被标记的流量。该做法与对 GFW 的观测相对应：即便无法识别具体流量类型，GFW 也会在一定持续时间后封锁任何高带宽的加密流量9。

在题为 “CBNR-J24 需求组织” 的文档中，Geedge 概述了要在 Cyber Narrator 中为新疆部署加入的一系列功能。Geedge Networks 希望在 Cyber Narrator 中支持对用户互联网行为、生活方式模式与关系的归纳与分析功能。他们还希望加入根据目标交流对象构建关系图谱的能力，并按照用户所用应用或访问网站对人群进行分组。 未来开发需求还提到，加入检查连接至特定移动基站的用户能力，以通过这些基站进行位置三角定位，并检测在某一地区出现的大量人群聚集。 此外，项目计划加入创建地理围栏的能力，当特定个体进入指定区域时触发告警。还强调了查询历史位置信息以追踪过往活动轨迹的功能。Geedge 希望能够标记频繁更换 SIM 卡、拨打国际电话或使用翻墙工具与境外社交媒体应用的个人。 J24 项目还包括面向特定群体的功能。这些功能将允许在地图上显示被监控群体的地理分布，并检测群体成员在特定地点的异常聚集情况。这样可使操作员追踪并预判大型抗议与示威的形成。

#Security​ #Privacy #Share

EntangleMe 是一款创新的即时通讯应用，采用量子传输技术实现信息的安全传输。

该应用提供传输模拟和实时消息传递功能，支持基于WebSocket的模块化架构，并采用量子安全技术生成加密密钥。

EntangleMe为用户打开了通往量子技术世界的大门，为未来量子通信解决方案奠定了基础。

🧬 https://github.com/dev-Ninjaa/EntangleMe

#tools #Security​ #Privacy

Survival AI - The Ark —— 一款专为生存训练设计的聊天机器人，无需网络即可运行.

——帮助在野外寻找并净化水源；
——协助搭建各类庇护设施；
—— 在复杂地形中提供导航；
—— 提供医疗建议；
—— 在停电或其他紧急情况下提供指导；

该产品目前尚不完善，正处于积极开发阶段。

🧬 https://apps.apple.com/us/app/survival-ai-the-ark/id6746391165

适用于iOS和Mac用户。

#AI #tools #Security​ #App #Mac

无需KYC的加密货币交易所列表合集

对于注重隐私和自主性的用户，无需KYC的加密货币交易所提供了一个重要的选择。以下是一份整理后的清单，旨在清晰呈现各个平台的特点。

---

网页端 & P2P 平台

这类平台通过网页或专属应用访问，侧重于用户间的直接交易或提供简化的兑换服务。

Bisq (https://bisq.network)
一个开源的桌面应用程序，构建了一个点对点的比特币交易网络。它不属于任何公司，交易通过Tor网络进行，资金由多重签名托管。这是去中心化和抗审查的极致体现，但也牺牲了部分交易速度和便利性。

Hodl Hodl (https://hodlhodl.com)
全球性的P2P比特币交易平台。它不持有用户资金，而是通过多重签名托管让买卖双方共同控制交易中的比特币，大幅降低了平台风险。

RoboSats (https://robosats.org)
一个通过Tor访问的匿名P2P交易所，专注于比特币闪电网络的交易。它使用随机生成的头像代替账户，流程简单，非常适合小额、快速、匿名的交易场景。

StealthEX (https://stealthex.io)
一个无需注册的即时加密货币兑换服务。你只需选择币种、提供接收地址，它就会在后台聚合多家流动性，为你找到最优汇率完成兑换。

Peach Bitcoin (https://peachbitcoin.com)
一款移动端优先的P2P比特币交易App，致力于提供如即时通讯般流畅、简单的用户体验，降低了P2P交易的入门门槛。

Haveno (https://haveno.exchange)
受Bisq启发，但专注于隐私币门罗币(Monero)的P2P去中心化交易所。它旨在为Monero提供一个可靠的、无需KYC的法币出入金通道。

BasicSwapDEX (https://basicswapdex.com)
一个支持跨链原子互换的P2P去中心化交易所，旨在实现不同原生区块链资产间的安全、点对点交易，而无需信任第三方。

Vexl.it (https://vexl.it)
一个基于用户现有社交网络（信任圈）的P2P比特币市场。它通过你的联系人来寻找交易对手，试图通过熟人关系来增加交易的安全性。

HodlHodl (https://hodlhodl.com/)
全球性的P2P比特币交易平台。它不持有用户资金，而是通过多重签名托管让买卖双方共同控制交易中的比特币，大幅降低了平台风险。

其他值得关注的平台
BitcoinVN (https://bitcoinvn.io) - 专注于越南市场的比特币服务商。
CRP.is (https://crp.is) - 一家历史悠久、注重隐私的交易所。
UnstoppableSwap (https://unstoppableswap.net) - 专注于BTC和XMR间的原子互换。
Swapter (https://swapter.io) - 简洁的非托管即时兑换平台。
WizardSwap (https://www.wizardswap.pw)
exch.net (https://exch.net)
orangefren.com (https://orangefren.com)

---

去中心化交易所 (DEX)

DEX基于区块链智能合约运行，资产始终由用户自己掌控。

Uniswap (https://uniswap.org)
以太坊上自动做市商（AMM）模型的开创者和领导者。允许任何人无需许可地兑换ERC-20代币或提供流动性，是DeFi世界的基础设施。

PancakeSwap (https://pancakeswap.finance)
BNB智能链（BSC）上领先的DEX。除了交易，还集成了收益农场、理财池、NFT等多种功能，是一个综合性的DeFi平台。

dYdX (https://dydx.exchange)
领先的去中心化衍生品交易所，主打永续合约交易。它采用“链下订单簿、链上结算”的混合架构，实现了高性能交易体验，同时保障了用户对资产的自托管。

APEX Exchange (https://apex.exchange)
一个高性能的去中心化衍生品交易所，利用Layer 2扩容方案，旨在提供媲美中心化交易所的交易速度和低成本。

AtomicDEX (https://atomicdex.io)
专注于跨链原子互换技术的DEX，支持不同原生区块链资产之间的点对点安全交易，致力于解决区块链“孤岛”问题。

#Privacy #Security

Nemu TUI是一款功能强大的虚拟机管理工具，为虚拟环境操作提供丰富的功能。

用户可轻松安装、删除、克隆及重命名虚拟机。

该工具还提供处理器状态信息，虚拟机的启动和停止操作管理简单直观。

通过VNC或SPICE连接可便捷访问桌面环境。

Nemu TUI支持虚拟机完整快照、配置编辑，以及通过tap/macvtap实现的USB和网络连接。

通过VirtFS实现与主机的文件交换功能，支持导入OVA映像。

远程管理支持D-Bus和API接口。

🧬 https://github.com/nemuTUI/nemu

#tools #Security

Salmon Donate 是一个独立的开源平台，用于接收加密货币捐赠，无需承担保管义务。

它支持与 Keycloak 集成进行用户和角色管理，并使用 MinIO 进行数据存储。

该项目面向希望快速部署系统以收集捐赠的开发人员，并提供所有必要的定制工具。

🧬 https://github.com/salmon-donate/salmon-donate

#tools #Privacy #Security

翻译与语言工具精选

一份实用的翻译及语言辅助工具列表，各有侧重。

---

综合翻译工具

这类工具功能全面，适合处理日常的文本和文档翻译需求。

1. DeepL Translate
以精准、自然的翻译质量著称，尤其擅长处理长句和复杂语境。
- 高质量文本翻译、支持 .docx, .pptx, .pdf 等文件格式翻译。
- Web, Windows, macOS, Android, iOS。
- 基础功能免费（有字数和文件限制），提供 Pro 付费版。
- https://www.deepl.com/translator

2. Stepes
一个集成了 AI 与人工服务的翻译管理平台，更偏向商业和团队协作。
- 提供 AI 快速翻译和专业人工翻译两种选择，支持文件和多媒体内容。
- Web。
- 按需付费，面向企业用户。
- https://www.stepes.com/ai-powered-translation-managment-system/

3. Taia
结合 AI 初翻和人工校对的翻译服务，旨在平衡速度与质量。
- AI 辅助的专业翻译流程，支持 97 种语言。
- Web。
- 免费使用需注册（有额度限制），主要为项目付费。
- https://taia.io/

4. Machine Translation
一个聚合类翻译网站，可以在多个主流翻译引擎间自由切换和对比。
- 集成 DeepL, Google, Amazon 等多个翻译服务。
- Web。
- 免费。
- https://www.machinetranslation.com/

---

特定场景工具

这些工具专注于某一特定功能，如文档处理、图片识别或语言学习。

5. x-doc
专为翻译整本书或大型文档而设计的神经网络翻译工具。
- 支持 .doc, .pdf, .ppt 等多种格式的长文档翻译，能较好保留图片和排版，可添加自定义词典。
- Web。
- 免费额度 20,000 单词，付费方案 $10/月起。
- https://x-doc.ai/

6. Reverso Context
强大的上下文翻译工具，非常适合语言学习和精确用词。
- 提供海量双语例句，展示词语在真实语境中的用法，支持同义词查询。
- Web, Windows, macOS, Android, iOS。
- 基础免费，付费版可解锁更多例句和功能。
- https://context.reverso.net/翻译/

7. PDNob Image Translator
一款截图翻译工具，能快速识别并翻译图片或 PDF 中的文字。
- 支持截图识别（OCR）并翻译，处理不可编辑的文本内容。
- Windows, macOS。
- 提供免费试用，完整功能需付费。
- https://www.pdnob.com/

8. LanguageTool
多语言语法和风格校对工具，是 Grammarly 的优秀替代品。
- 检查文本中的语法、拼写和标点错误，提供风格建议。
- Web, 浏览器插件, 桌面应用, Office 插件。
- 基础功能免费，高级功能需付费。
- https://languagetool.org/

9. Paraphrase Tool
在线文本改写工具，可以用不同方式重述同一句话。
- 提供多种转述风格（如流畅、正式），支持超过 100 种语言。
- Web。
- 基础免费（有字数限制），提供付费版。
- https://paraphrasetool.com/

10. LingoStar
一款提供文本翻译，并可以辅助检查发音的 AI 工具。
- 高质量文本翻译，提供发音校对功能。
- Web。
- 需要注册，提供付费服务。
- https://app.lingostar.ai/

---

注重隐私及集成的选择

这类工具或服务通常是开源的，或将隐私保护作为核心特性。

11. SimplyTranslate
一个注重隐私的开源翻译前端，它聚合了多个翻译引擎，但不会追踪你。
- 可在 Google, LibreTranslate, Reverso 等多个后端引擎间切换。
- Web。
- 完全免费。
- https://simplytranslate.org/

12. LibreTranslate
一款完全开源、可自行部署的机器翻译引擎。
- 允许你搭建自己的私有翻译服务，数据完全由自己掌控。
- Web, API (可自托管)。
- 完全免费。
- https://libretranslate.com/

13. Firefox Translations
火狐浏览器官方推出的翻译插件，所有翻译在本地完成，不上传云端。
- 在浏览器内直接进行网页全文翻译，保护浏览隐私。
- Firefox 浏览器。
- 完全免费。
- https://addons.mozilla.org/firefox/addon/firefox-translations/

14. SimplyTranslate Mobile
SimplyTranslate 的非官方安卓版本，可在 F-Droid 下载，同样注重隐私。
- 支持文本和摄像头 OCR 翻译，聚合多种翻译引擎。
- Android (via F-Droid)。
- 完全免费。
- https://f-droid.org/packages/com.simplytranslate_mobile/

#tools #Security #AI #Privacy

从明网 (Clearnet) 搜索 Tor (.onion) 资源的工具

🌐 .onion 链接目录 (Link Directories)

链接目录是手动收集和分类 .onion 网站的列表，依赖社区维护更新。

Dark Web Resources Hub
- https://user69blood.github.io/tor-links/
- 这是一个托管在 GitHub 上的静态页面，由用户 "user69blood" 维护，目标是提供一个持续更新到 2025 年的 .onion 链接集合。其内容侧重于教育性和合法资源，并提供关于如何安全访问暗网的指南。
- 评价: 作为链接目录，其价值完全取决于维护者的活跃度和收录标准。对于初学者而言，这是一个相对结构化的起点。

The Hidden Wiki
- thehiddenwiki.com (注意：存在多个镜像和仿冒网站)
- The Hidden Wiki 是历史最悠久的 .onion 链接目录之一，最早可追溯到 2007 年。它最初是一个可匿名编辑的维基网站，主页提供大量指向其他 .onion 服务的链接。由于其开放性和历史原因，它曾包含大量非法内容链接。如今，不存在单一的“官方”Hidden Wiki，而是有许多基于旧镜像建立的、内容良莠不齐的继承者。
- 评价: 历史悠久但鱼龙混杂。使用时必须极度谨慎，因为链接可能过期、指向恶意网站或非法内容。

🔍 明网搜索引擎镜像 (Clearnet Search Engine Mirrors)

这些是在常规浏览器中即可访问的网站，它们作为 Tor 网络搜索引擎的“入口”或“镜子”，将用户的搜索请求转发至其 .onion 版本的服务并返回结果。

ahmia.fi
- Ahmia 是一个知名且专注于 Tor 匿名网络的开源搜索引擎，由安全研究员 Juha Nurmi 于 2014 年创建，并得到了 Tor 项目的支持。其目标是让 .onion 服务更容易被大众访问。Ahmia 有严格的政策，会主动过滤掉包含虐待儿童等非法内容的材料。其整个技术栈（爬虫、索引、网站）都是开源的，代码托管在 GitHub 上。
- 评价: 在同类工具中声誉最好，因其开源特性和内容过滤政策而相对可靠。是明网搜索的首选工具。

onionengine.com
- 定位与 Ahmia 类似，是另一款 .onion 搜索引擎的明网版本，但知名度和用户基础相对较小。这类工具通常通过爬取 Tor 网络来建立索引。
- 评价: 功能上是 Ahmia 的一个替代品，但社区信任度和透明度可能不及前者。

darkhunt.net
- 这同样是一个用于在明网中搜索 .onion 网站的工具。原文作者特别指出其“高效”但“有大量广告”。广告的存在可能意味着用户数据被用于商业目的，增加了隐私风险。
- 评价: 效果可能不错，但大量的广告是其主要缺点，可能影响用户体验并带来潜在的追踪风险。

onionland.io
- 原文提到该搜索引擎是“在 Tor2Web 的支持下创建的”。Tor2web 是一个允许用户通过普通浏览器访问 .onion 网站的代理服务项目。这意味着 OnionLand 可能利用了 Tor2web 技术来连接 Tor 网络并获取搜索结果。
- 评价: 与 Tor2web 的关联是其技术特点。然而，需要注意的是，Tor2web 机制本身会牺牲用户的匿名性，因为它是在用户和 Tor 网络之间增加了一个中间层。

---

Google 搜索技巧: site:onion.ly

- 操作: 在谷歌等常规搜索引擎中输入查询 `site:onion.ly`。
- 原理: .onion.ly 是一个 Tor2web 网关域名后缀。当谷歌爬虫索引互联网时，它会收录这些通过网关暴露在明网上的 .onion 页面。因此，这个搜索指令实际上是在查找被 Tor2web 网关索引过的内容。

⚠️ 注意
1. 隐私暴露: 你的搜索行为完全记录在谷歌的服务器上，这与使用 Tor 的匿名初衷背道而驰。
2. 结果片面: 只有通过特定网关（如 onion.ly）代理的、且被谷歌索引了的网站才会出现在结果中，这只是庞大 .onion 世界的冰山一角。
3. 安全风险: 搜索结果可能包含过时的、恶意的或钓鱼链接。

---

最后

1. 首选方案: 始终通过官方渠道下载并使用 Tor 浏览器。
在 Tor 浏览器中，使用其默认的搜索引擎（如 DuckDuckGo，它不会索引 .onion 网站，但能保护你在明网的搜索隐私），或直接访问 .onion 搜索引擎（如 Ahmia 的 .onion 版本：juhanurmihxlp77nkq76byazcldy2hlmovfu2epvl5ankdibsot4csyd.onion ）。
2. 备用方案: 如果绝对需要在明网进行初步探索，**ahmia.fi** 是相对最透明和可靠的选择。
3. 安全心态: 无论使用何种工具，都要保持批判性思维，警惕钓鱼网站，不要轻易下载或执行来历不明的文件。

#tools #Security #Privacy

ShadeOfColor 也是一款隐写工具，可将文件隐藏在PNG图像内，从而在数据交换和受限制的情况下提供更高的隐私性。

核心功能包括双向转换、嵌入式元数据、完整性检查、跨平台支持（Windows/Linux/macOS）以及多种加密算法支持。

🧬 https://github.com/archistico/ShadeOfColor2

#tools #Security #Privacy

Meshstatic 是允许用户使用廉价设备构建网状网络并交换加密消息的技术。开源、离网、去中心化的网状网络。

如何工作：
— 私人消息使用非对称加密技术进行加密，并在每个用户设备上生成唯一密钥；
— 在群聊中使用 AES-256 加密；
— 在公共频道中，消息也使用 AES-256 加密，但默认情况下，所有 Meshstatic 设备使用相同的预设密码；

哪些设备适用：
— Heltec MeshPocket
— 任何带内置键盘和蓝牙发射器的独立设备；
— 专用Meshstatic调制解调器；
— 由不同电路板、天线和电池组成的DIY套件；

🧬https://meshtastic.org/docs/introduction/
🧬https://heltec.org/project/meshpocket/

#tools #Security​ #Privacy