Tor é uma rede de sobreposição que fornece comunicação anónima na Internet para aplicações TCP. Esta rede atende centenas de milhares de usuários, permitindo-lhes decidir quando desejam identificar-se ou não, evitando rastreamento do seus dados online e protegendo a privacidade das suas atividades contra tentativas de adversários de encontrá-los e destruí-los. Apesar de ser substancialmente utilizada para contornar censura na Internet em países sob regimes ditatoriais, esta rede de anonimato dá suporte, de certo modo, ao acesso a serviços ocultos (p.ex. Silk Road) fornecendo vendas de drogas, pedofilia, tráfico de pessoas, proteção de botnets, envio de SPAM, ataques DDoS, entre outros cibercrimes. Neste contexto, o presente projeto propõe projetar e implementar uma solução ao crescente tráfego de código malicioso sobre esta rede, pesquisando técnicas forenses e métodos para proteger a rede Tor do tráfego malicioso, preservando a privacidade e anonimato do tráfego não malicioso (benigno