Tor، وهو اختصار لـ The Onion Router، عبارة عن شبكة مجانية تعمل على إخفاء هوية حركة المرور على الإنترنت عن طريق ارتدادها من خلال سلسلة من المرحلات التي يديرها المتطوعون، كل منها يزيل طبقة واحدة من التشفير - ومن ثم "البصل". والنتيجة هي أنه لا يوجد مرحل واحد يعرف من أنت وما الذي تصل إليه، مما يجعل من الصعب تتبع النشاط مرة أخرى إلى عنوان IP الحقيقي للمستخدم.
بالنسبة لـ OSINT، يعد Tor مهمًا بطريقتين. إنها البوابة إلى الويب المظلم — المواقع ذات عناوين .onion التي لا يمكن الوصول إليها إلا من خلال الشبكة — وهي أداة يستخدمها المحققون لفصل هويتهم الحقيقية عن أبحاثهم. عند استخدامه بلا مبالاة، فإنه يوفر راحة زائفة: لا يزال بإمكان بصمات المتصفح وتسجيلات الدخول والملفات التي تم تنزيلها إلغاء هوية المستخدم. إن الأمن التشغيلي القوي حول Tor لا يقل أهمية عن الشبكة نفسها.