Автором констатируется активное использование теневого интернета преступной средой при явном отставании криминалистических исследований данного сегмента сети Интернет. Автор рассматривает основы функционирования сети Даркнет и утверждает, что повышенный уровень анонимизации данной сети обусловлен одноранговым взаимодействием, луковичной и туннельной маршрутизацией, каскадами перемешивания, многоступенчатой передачей данных и иными методами. В статье указывается, что основные криминалистические методы работы с даркнетом направлены на взлом, извлечение и исследование информации из некоторых сервисов даркнета, деанонимизацию и идентификацию пользователей. Автором предлагаются рекомендации, связанные с использованием при работе в сети Даркнет пиринговых сетей и на луковичной маршрутизации. Подчеркиваются перспективы использования нейросетей, предназначенных для анализа больших данных (Big Date).