Tor, abreviação de The Onion Router, é uma rede gratuita que anonimiza o tráfego de internet fazendo-o saltar por uma série de relés mantidos por voluntários, cada um removendo uma camada de criptografia — daí "cebola". O resultado é que nenhum relé isolado sabe ao mesmo tempo quem você é e o que está acessando, o que dificulta rastrear a atividade até o IP real de um usuário.
Para OSINT, o Tor importa de duas maneiras. É a porta de entrada para a dark web — sites com endereços .onion acessíveis apenas pela rede — e é uma ferramenta que investigadores usam para separar sua identidade real de sua pesquisa. Usado sem cuidado, oferece falso conforto: impressão digital do navegador, logins e arquivos baixados ainda podem desanonimizar alguém. Uma segurança operacional forte em torno do Tor importa tanto quanto a própria rede.