Referências para estudo e OSINT
Uma lista organizada de onion services e fontes relacionadas à rede Tor. Estar nesta página não significa que um endereço seja seguro, legítimo, atual ou recomendado.
Antes de abrir qualquer endereço
Onion services podem mudar de endereço, ficar offline, ser clonados ou cair nas mãos de terceiros. Para organizações conhecidas, confirme o endereço no site público oficial.
Evite executáveis, documentos, extensões, torrents, scripts e anexos desconhecidos.
Não negocie, não envie arquivos e não compartilhe informações pessoais em chats.
Não informe nome real, telefone, e-mail principal, documentos, senhas ou dados bancários.
Para pesquisa técnica, use uma máquina virtual atualizada e sem contas ou arquivos pessoais.
Não dependa de proxies aleatórios ou gateways de terceiros para abrir endereços .onion.
Se usar uma VPN, escolha uma confiável. Ela não torna o site seguro e não substitui o Tor Browser nem o isolamento.
Nota: Tor + VPN não é automaticamente mais anônimo. Para a maioria dos usuários, Tor Browser atualizado, comportamento seguro, isolamento e conferência do endereço são mais importantes.
Os endereços são exibidos como texto para facilitar conferência e pesquisa. Antes de usar um onion service de uma organização conhecida, compare o endereço com o publicado no site oficial dela. Itens de ransomware, leak sites e serviços de hacking devem ser tratados apenas como indicadores de pesquisa defensiva.
01
Buscadores e índices. O resultado de uma busca não deve ser tratado como confiável só porque foi indexado.
http://juhanurmihxlp77nkq76byazcldy2hlmovfu2epvl5ankdibsot4csyd.onion
Motor de busca para serviços onion. Verifique sempre o endereço oficial antes de usar.
http://search7tdrcvri22rieiwgi5g46qnwsesvnubqav2xakhezv4hjzkkad.onion/
Índice de conteúdo onion. Resultados podem apontar para sites maliciosos, ilegais ou falsos.
http://xmh57jrknzkhv6y3ls3ubitzfqnkrwxhopf5aygthi7d6rplyvk3noyd.onion/
Motor de busca onion. Não confie automaticamente nos resultados.
http://haystak5njsmn2hqkewecpaxetahtwhsbsa64jom2k22z5afxhnpxfid.onion/
Motor de busca onion. Pode indexar conteúdo inseguro ou fraudulento.
http://darkschn4iw2hxvpv2vy2uoxwkvs2padb56t3h4wqztre6upoc5qwgid.onion/
Ferramenta de pesquisa. Trate qualquer resultado como não confiável até verificar a fonte.
https://3g2upl4pq6kufc4m.onion/
Endereço fornecido é um onion antigo (v2) e não funciona na rede Tor atual.
https://hss3uro2hsxfogfq.onion.to/
Usa gateway .onion.to em vez de acesso onion direto. Pode reduzir privacidade e não deve ser tratado como equivalente ao Tor.
http://gjobqjj7wyczbqie.onion/
Endereço onion v2/legado. Provavelmente indisponível no Tor atual.
https://www.dogpile.com/
Serviço na web comum, não é um endereço onion.
https://search.brave4u7jddbv7cyviptqjc7jusxh72uik7zt6adtckl5f4nwy2v72qd.onion/
Endereço onion fornecido para pesquisa. Confirme em fonte oficial antes de publicar como endereço oficial.
02
Listas e serviços gerais. Diretórios onion são frequentemente clonados e usados em phishing.
http://zqktlwiuavvvqqt4ybvgvi7tyo4hjl5xgfuvpdf6otjiycgwqbym2qad.onion
Diretórios 'Hidden Wiki' podem conter clones, phishing e links para conteúdo ilegal. Não há uma única Hidden Wiki oficial.
http://sdolvtfhatvsysc6l34d65ymdwxcujausv7k5jk4cy5ttzhjoi6fzvyd.onion/
O SecureDrop é uma plataforma legítima, mas cada organização possui seu próprio endereço. Verifique no site oficial da organização.
http://archiveiya74codqgiixo33q62qlrqtkgmcitqx5u2oeqnmn5bpcbiyd.onion/
Serviço de arquivamento. Confirme o endereço atual por fonte confiável.
http://kx5thpx2olielkihfyo4jgjqfb7zx7wxr3sd4xzt26ochei4m6f7tayd.onion/
Pode hospedar ou apontar para material protegido por direitos autorais. Verifique a legalidade do conteúdo em sua jurisdição.
https://hyfs2rd42ij4opqkdxzycb7dolzwjtbmmm4mbpohc57mm76u6iyurxqd.onion/
Endereço não verificado nesta página. Trate como potencialmente hostil.
04
Veículos e projetos jornalísticos que possuem ou já possuíram onion services.
http://smb7p276iht3i2fj.onion/
Endereço onion curto/legado fornecido; não deve ser assumido como atual.
http://t5pv5o4t6jyjilp6.onion/
Endereço onion v2/legado.
http://xdm7flvwt3uvsrrd.onion/
Endereço onion v2/legado.
https://www.guardian2zotagl6tmjucg3lrhxdk4dw3lhbqnkvvkywawy3oqfoprid.onion/
Confirme o endereço atual pelo site oficial do veículo.
http://a4ygisnerpgtc5ayerl22pll6cls3oyj54qgpm7qrmb66xrxts6y3lyd.onion/index.html
Referência fornecida. Endereço não verificado como serviço oficial do Tor Project.
https://www.bbcnewsv2vjtpsuy.onion/
Endereço curto/legado. Não funciona como onion v3 atual.
https://www.nytimes3xbfgragh.onion/
Endereço curto/legado. Verifique o serviço atual diretamente com o veículo.
http://p53lf57qovyuvwsc6xnrppyply3vtqm7l6pcobkmyqsiofyeznfu5uqd.onion/
Confirme o endereço atual em canal oficial da ProPublica.
https://dwnewsvdyyiamwnp.onion/
Endereço curto/legado.
https://rfa62zl6z6owmtlf.onion/
Endereço curto/legado.
http://bellcatmbguthn3age23lrbseln2lryzv3mt7whis7ktjw4qrestbzad.onion/
Confirme o endereço atual no site oficial da organização.
https://www.rferlo2zxgv23tct66v45s5mecftol5vod3hf4rqbipfp46fqu2q56ad.onion/
Confirme o endereço atual no site oficial da organização.
https://yahoonewsnqkxo423g7vuwr2mvkwmc5t4df5x44dfdfvmyzqgcyt3had.onion/
Não tratado como endereço oficial nesta página. Confirme em fonte primária antes de acessar.
http://jkta32w5gvk6pmqdfwj67psojot3l2iwoqbdvrvywi5bkudfeandq7id.onion
Confirme o endereço atual no site oficial do veículo.
http://ogdwaroarq4p6rnfn2hl4crvldyruyc2g24435qtxmd3twhevg7dsqid.onion
Endereço fornecido não foi validado como oficial nesta página.
http://gppg43zz5d2yfuom3yfmxnnokn3zj4mekt55onlng3zs653ty4fio6qd.onion
Endereço fornecido não foi validado como oficial nesta página.
http://qmifwf762qftydprw2adbg7hs2mkunac5xrz3cb5busaflji3rja5lid.onion
Endereço fornecido não foi validado como oficial nesta página.
http://fg25fqpu2dnxp24xs3jlcley4hp2inshpzek44q3czkhq3zffoqk26id.onion
Confirme o endereço atual no site oficial da organização.
http://ppw2pmtagxykinex6uubypsommtrcg6ytdh6bcr6agq2wxnrweao4cad.onion
Endereço fornecido não foi validado como oficial nesta página.
http://a4zum5ydurvljrohxqp2rjjal5kro4ge2q2qizuonf2jubkhcr627gad.onion
Endereço fornecido não foi validado como oficial nesta página.
http://vfnmxpa6fo4jdpyq3yneqhglluweax2uclvxkytfpmpkp5rsl75ir5qd.onion
Endereço fornecido não foi validado como oficial nesta página.
http://kogbxf4ysay2qzozmg7ar45ijqmj2vxrwqa4upzqq2i7sqj7wv7wcdqd.onion
Confirme o endereço atual em fonte oficial antes de enviar qualquer informação sensível.
05
Blogs e páginas pessoais. Endereços podem mudar sem aviso.
https://lxwu7pwyszfevhglxfgaukjqjdk2belosfvsl2ekzx3vrboacvewc7qd.onion/
Blog pessoal. Confirme identidade e endereço por fonte confiável.
http://v65ngaoj2nyaiq2ltf4uzota254gnasarrkuj4aqndi2bb5lw6frt3ad.onion/
Blog técnico. Endereço não verificado automaticamente.
https://amuffettdexn6r5s4lt45b6mlrgmsmo56szaaighyjurp4ccuj63zkad.onion/blog
Blog do mantenedor de referências de onion services. Confirme no repositório/projeto oficial.
http://michaelahgu3sqef5yz3u242nok2uczduq5oxqfkwq646tvjhdnl35id.onion/
Blog pessoal. Confirme o endereço por canal oficial do autor.
06
Projetos de software, sistemas e comunidades técnicas.
http://jrw32khnmfehvdsvwdf34mywoqj5emvxh4mzbkls6jk2cb3thcgz6nid.onion/
Referência técnica. Confirme o endereço atual em fonte oficial.
http://g7ejphhubv5idbbu3hb3wawrs5adw7tkx7yjabnf65xtzztgg4hcsqqd.onion/
Referência técnica. Confirme o endereço atual em fonte oficial.
http://jvgypgbnfyvfopg5msp6nwr2sl2fd6xmnguq35n7rfkw3yungjn2i4yd.onion/
Índice onion relacionado ao Debian. Confirme na documentação oficial do projeto.
http://www.qubesosfasa4zl44o4tws22di6kepyzfeqv3tg4e3ztknltfxqrymdad.onion/
Confirme o endereço atual no site oficial do Qubes OS.
http://lldan5gahapx5k7iafb3s4ikijc4ni7gx5iywdflkba5y2ezyg6sjgyd.onion/
Projeto legítimo de compartilhamento via onion services. Confirme o endereço atual pelo projeto oficial.
http://dds6qkxpwdeubwucdiaord2xgbbeyds25rbsgr73tbfpqpt4a6vjwsyd.onion/
Confirme o endereço atual no site oficial do Whonix.
07
Infraestrutura historicamente associada a extorsão ou ransomware. Mantida aqui apenas como referência defensiva/IOC.
https://darkfeed.io/ransomwiki/
Fonte de referência sobre ransomware. Pode conter links e nomes de infraestrutura criminosa.
http://hxt254aygrsziejn.onion.ws/
Gateway/proxy para endereço associado a vazamentos. Não abrir diretamente; preserve apenas como IOC/referência de pesquisa.
http://htcltkjqoitnez5slo7fvhiou5lbno5bwczu7il2hmfpkowwdpj3q2yd.onion
Endereço associado historicamente a grupo de ransomware. Pode estar offline, clonado ou ser malicioso.
http://continewsnv5otx5kaoje7krkto2qbu3gtqef22mnr7eaxw3y6ncz3ad.onion.ly/
Gateway/proxy de alto risco. Não use como acesso direto; mantenha apenas como referência/IOC.
http://hiveleakdbtnp76ulyhi52eag6c6tyc3xw7ez7iqy6wc34gd2nekazyd.onion.ly/
Endereço associado a extorsão/ransomware via gateway. Alto risco e possivelmente desativado.
http://lockbitapt6vx57t3eeqjofwgcglmutr3a35nygvokja5uuccip4ykyd.onion.ly/
Referência histórica de infraestrutura de ransomware. Não abrir como link comum.
http://cuba4ikm4jakjgmkezytyawtdgr2xymvy6nvzgw5cglswg3si76icnqd.onion.ly/
Infraestrutura associada a ransomware. Preservar como IOC/referência.
http://dnpscnbaix6nkwvystl3yxglz7nteicqrou3t75tpcc5532cztc46qyd.onion.ly/
Infraestrutura historicamente associada a ransomware. Pode estar inativa ou clonada.
http://vsociethok6sbprvevl4dlwbqrzyhxcxaqpvcqt5belwvsuxaxsutyad.onion.ly/
Referência de leak site/extorsão. Alto risco.
http://avosqxh72b5ia23dl5fgwcpndkctuzqvh2iefk5imp3pi5gfhel5klad.onion.ly/
Referência de leak site/extorsão. Alto risco.
http://blackmax7su6mbwtcyo3xwtpfxpm356jjqrs34y4crcytpw7mifuedyd.onion.ly/
Referência histórica de ransomware. Alto risco.
http://nq4zyac4ukl4tykmidbzgdlvaboqeqsemkp4t35bzvjeve6zm2lqcjid.onion.ly/
Referência histórica de ransomware. Alto risco.
http://hpoo4dosa3x4ognfxpqcrjwnsigvslm7kv6hvmhh2yqczaxy3j6qnwad.onion
Referência de leak site/extorsão. Pode estar offline.
http://37rckgo66iydpvgpwve7b2el5q2zhjw4tv4lmyewufnpx4lhkekxkoqd.onion
Referência histórica de leak site/ransomware.
http://hxt254aygrsziejn.onion/
Endereço onion v2/legado associado historicamente a ransomware.
http://p6o7m73ujalhgkiv.onion/
Endereço onion v2/legado associado historicamente a ransomware.
http://ekbgzchl6x2ias37.onion/
Endereço onion v2/legado associado historicamente a ransomware.
http://rnfdsgm6wb6j6su5txkekw4u4y47kp2eatvu7d6xhyn5cs4lt4pdrqqd.onion/blog
Referência histórica de ransomware. Não abrir em ambiente pessoal.
http://sekhmetleaks.top/
Domínio associado a vazamentos/extorsão. Pode ser malicioso ou estar reaproveitado.
http://wqmfzni2nvbbpk25.onion/partners.html
Endereço onion v2/legado associado historicamente a ransomware.
http://nbzzb6sa6xuura2z.onion/
Endereço onion v2/legado associado historicamente a ransomware.
darksidedxcftmqa.onion
Endereço onion v2/legado associado historicamente a ransomware.
08
Chats desconhecidos. Não interaja, não envie arquivos e não forneça dados pessoais.
http://blkhatjxlrvc5aevqzz5t6kxldayog6jlx5h7glnu44euzongl4fh5ad.onion/
Chat não verificado. Pode conter usuários maliciosos, engenharia social e arquivos perigosos.
https://blackhost7pws76u6vohksdahnm6adf7riukgcmahrwt43wv2drvyxid.onion
Serviço não verificado. Evite fornecer dados pessoais ou baixar arquivos.
http://notbumpz34bgbz4yfdigxvd6vzwtxc3zpt5imukgl6bvip2nikdmdaad.onion
Chat não verificado. Trate como ambiente hostil.
http://teensvi4m3pzpjd4qjsyg57zbzbpxn6qpqqhld4khzyk4rfr2kup5rqd.onion
Categoria particularmente sensível. Não recomendado acessar; pode envolver conteúdo ilegal ou exploração.
http://notbumpz34bgbz4yfdigxvd6vzwtxc3zpt5imukgl6bvip2nikdmdaad.onion/chat
Chat não verificado; mesmo host do item Random fornecido na lista.
34vnln24rlakgbk6gpityvljieayyw7q4bhdbbgs6zp2v5nbh345zgad.onion
Endereço não verificado. Pode ser phishing ou conteúdo malicioso.
http://wbi67emmdx6i6rcr6nnk3hco3nrvdc2juxrbvomvt6nze5afjz6pgtad.onion/
IRC/chat não verificado. Não compartilhe identidade, arquivos ou credenciais.
09
Endereços que anunciam serviços de hacking. Podem envolver fraude, crime ou armadilhas.
http://darkzonzfz7l4ophqzo5as5xv5y6ufjztrkjsqjmlvxjs6j2a4ito7yd.onion/
Serviço anunciado como hacking. Pode ser golpe, atividade criminosa ou armadilha. Mantido apenas como referência de risco.
http://2ogmrlfzdthnwkez.onion/
Endereço onion v2/legado e serviço potencialmente criminoso. Não recomendado.
http://brohoodahjzxriv7.onion/
Endereço onion v2/legado e não verificado. Não recomendado.
http://mvfjfugdwgc5uwho.onion/
Endereço onion v2/legado. Conteúdo relacionado a vulnerabilidades pode ser sensível.
10
Fontes abertas para pesquisa e validação de serviços onion e cibersegurança.
https://en.wikipedia.org/wiki/List_of_Tor_onion_services
Lista pública de referência; pode conter informação desatualizada.
https://github.com/5ky1ar/Awesome-Onion-Links
Repositório público de links. Revise o conteúdo antes de reutilizar.
https://github.com/Giddyspurz/Dark-Web-Links/blob/main/Ransomware-Sites.txt
Lista de indicadores/endpoints associados a ransomware.
https://github.com/alecmuffett/real-world-onion-sites#real-world-onion-sites
Projeto público voltado a serviços onion de organizações reais.
https://darkwebmagazine.com/dark-web-links/dark-web-sites-links-list-2021/
Lista de terceiros; data antiga e status dos links não garantido.
https://deepweblinks.net/
Diretório de terceiros. Pode conter links perigosos ou desatualizados.
https://darkdotnet.com/
Fonte de terceiros sobre dark web e cibercrime.
https://infosec.exchange/explore
Instância social voltada à comunidade de segurança.
https://www.ransomware.live/#/
Projeto de monitoramento e inteligência sobre ransomware.
https://github.com/sindresorhus/awesome
Coleção pública de listas 'awesome'; não é específica de Tor.
Uso responsável
Esta lista existe para educação, pesquisa defensiva e OSINT. Não há verificação de disponibilidade em tempo real nem garantia de autenticidade dos serviços.
03
Social e privacidade
Serviços ligados a comunicação e privacidade. Confirme o endereço no domínio oficial da organização antes de inserir credenciais.
Facebook
verificarhttps://www.facebookwkhpilnemxj7asaniu7vnjjbiltxjqhye3mhbshg7kx5tfyd.onion/Serviço conhecido, mas confirme o endereço onion atual pelos canais oficiais do serviço.
Proton Mail
verificarhttps://protonmailrmez3lotccipshtkleegetolb73fuirgj7r4o4vfu7ozyd.onion/Serviço de e-mail. Confirme o endereço atual no site oficial do Proton antes de inserir credenciais.
Dread
alto riscohttp://dreadytofatroptsdj6io7l3xptbet6onoyno2yv7jicoxknyazubrad.onionFórum associado à dark web. Pode conter conteúdo ilícito, golpes e links maliciosos.
Privacy International
verificarhttps://privacy2ws3ora5p4qpzptqr32qm54gf5ifyzvo5bhl7bb254c6nbiyd.onion/Confirme o endereço atual no site oficial da organização.
Riseup Home
verificarhttp://vww6ybal4bd7szmgncyruucpgfkqahzddi37ktceo3ah7ngmcopnpyyd.onion/Serviço voltado à privacidade. Confirme o endereço atual em documentação oficial.
Riseup Onion Index
verificarhttp://vww6ybal4bd7szmgncyruucpgfkqahzddi37ktceo3ah7ngmcopnpyyd.onion/en/security/network-security/tor#riseups-tor-onion-servicesPágina de referência do Riseup no endereço fornecido.
Systemli Home
verificarhttp://7sk2kov2xwx6cbc32phynrifegg6pklmzs7luwcggtzrnlsolxxuyfyd.onion/en/index.htmlConfirme o endereço onion atual por fonte oficial.
Twitter
alto riscohttps://twitter3e4tixl4xyajtrzo62zg5vztmjuricljdp2c5kshju4avyoid.onion/Endereço fornecido não foi validado como oficial nesta página. Pode estar desatualizado.
Reddit
alto riscohttps://twitter3e4tixl4xyajtrzo62zg5vztmjuricljdp2c5kshju4avyoid.onion/ATENÇÃO: o endereço fornecido para Reddit é idêntico ao listado como Twitter. Verifique antes de publicar.