osint · dark web

OSINT Situs Onion

Apakah sebuah alamat .onion asli, milik siapa, dan apa isinya? Halaman ini memvalidasi alamat, mencocokkannya dengan direktori onion resmi dan daftar ancaman, mendeteksi alamat phishing yang meniru onion terkenal, lalu (bila diminta) meng-crawl situsnya lewat jaringan Tor dari server, sehingga Anda tidak perlu membukanya sendiri.

Cek alamat onion

Masukkan alamat .onion (atau URL-nya) untuk cek reputasi. Masukkan domain clearnet (mis. nytimes.com) untuk mencari onion resminya lewat Onion-Location. Centang "Crawl via Tor" untuk mengambil isi situs.

Crawl bersifat pasif dan dijalankan server: hanya teks HTML dan favicon yang diambil, tanpa gambar, skrip, atau unduhan. Alamat yang masuk blacklist Ahmia, dan halaman dengan indikasi materi pelecehan seksual anak, tidak pernah ditampilkan. Temukan materi seperti itu? Laporkan ke patrolisiber.id atau aduankonten.id.

Crawl belum aktif di server ini (TOR_SOCKS_PROXY belum diatur); hanya cek reputasi yang berjalan.

Coba:

Masukkan alamat di atas atau pilih salah satu onion resmi di bawah untuk memulai.

Direktori onion resmi

19

Alamat onion yang diumumkan langsung oleh pemiliknya. Semua lolos checksum v3. Alamat yang mirip tetapi tidak sama dengan daftar ini ditandai sebagai tiruan.

Sumber data

Feed reputasi dicache 6 jam di server; laporan per alamat dicache 15 menit.

  • opsional

    Tor (SOCKS5) ↗

    Crawl dilakukan server lewat proxy SOCKS5 Tor dengan sirkuit terisolasi per pemindaian. Hanya HTML/teks dan favicon yang diambil; gambar, skrip, dan unduhan tidak.

    tor daemon · TOR_SOCKS_PROXY
  • feed

    Ahmia blacklist ↗

    Daftar hash MD5 alamat onion yang dikeluarkan Ahmia dari indeks karena konten pelecehan anak atau ilegal. Alamat yang cocok tidak di-crawl sama sekali.

    Ahmia
  • feed

    ransomware.live ↗

    Daftar situs kebocoran (leak site) dan negosiasi grup ransomware yang dipantau, untuk menandai onion milik grup ransomware.

    ransomware.live (Julien Mousqueton)
  • feed

    Onion-Location ↗

    Header HTTP atau tag meta resmi tempat situs clearnet mengumumkan alamat onion-nya. Dipakai untuk memverifikasi bahwa onion benar milik domain tersebut.

    Tor Project spec

Cara kerja & teknik OSINT onion

  • Validasi: alamat v3 adalah base32 dari kunci publik ed25519 + checksum SHA3-256 + versi. Checksum yang salah berarti alamat salah ketik atau sengaja dipalsukan, dan tidak mungkin ada layanan di baliknya.
  • Phishing onion: penipu membuat alamat vanity yang awalannya sama dengan onion terkenal (mis. duckduckgo…). Selalu cocokkan seluruh 56 karakter, bukan hanya awalannya.
  • Verifikasi kepemilikan: situs clearnet resmi mengumumkan onion-nya lewat header Onion-Location. Bila domain dan onion cocok, alamat itu asli.
  • Skor risiko = 30 + Σ bobot sinyal (onion resmi −60, Onion-Location −40, ransomware +70, alamat tiruan +45, peniruan merek +35, kategori konten +5 s.d. +35), dibatasi 0–100.
  • Pivot dari hasil crawl: hash favicon (mmh3) di Shodan bisa menemukan server clearnet yang sama; SAN sertifikat TLS, IP di halaman, dan header Server bisa membocorkan lokasi asli; fingerprint PGP dan alamat BTC/XMR menghubungkan operator lintas situs.
  • Crawler memakai sirkuit Tor terisolasi per pemindaian, menghormati robots.txt, membatasi 6 halaman (kedalaman 2) dan 1,5 MB per halaman, serta mendahulukan halaman about/contact/pgp/mirrors.

Etika & batasan

  • Hanya untuk riset keamanan, threat intelligence, jurnalisme, dan verifikasi. Jangan membeli, mengunduh, atau berinteraksi dengan layanan ilegal.
  • Materi pelecehan seksual anak tidak pernah di-crawl atau ditampilkan. Laporkan ke patrolisiber.id, aduankonten.id, atau NCMEC/IWF.
  • Penilaian otomatis bisa keliru: kategori berasal dari kata kunci, dan alamat yang "tidak diketahui" belum tentu aman maupun berbahaya.