Tor, abreviatura de The Onion Router, es una red gratuita que anonimiza el tráfico de Internet haciéndolo rebotar a través de una serie de retransmisiones realizadas por voluntarios, cada una de las cuales elimina una capa de cifrado (de ahí "cebolla"). El resultado es que ningún repetidor sabe quién es usted y a qué está accediendo, lo que dificulta rastrear la actividad hasta la dirección IP real de un usuario.
Para OSINT, Tor importa de dos maneras. Es la puerta de entrada al red oscura (sitios con direcciones .onion a las que solo se puede acceder a través de la red) y es una herramienta que los investigadores utilizan para separar su identidad real de su investigación. Usado descuidadamente ofrece una falsa comodidad: las huellas digitales del navegador, los inicios de sesión y los archivos descargados aún pueden desanonimizar a un usuario. Una sólida seguridad operativa en torno a Tor es tan importante como la propia red.