Matin SenPai

شیر و خورشید هر ایپی اسکن میکردم نمیشد واقعا هر کاری میکردم وصل نمیشد ولی نمیدونم چجوری از network checker ایپی اسکن کردم ۷ تا در اومد کار کرد واقعا

توضیح: توی اپ شیر و خورشید، قسمت Edge IP رو آیپی‌هایی که توی network checker بهتون پینگ داده بذارید و توی قسمت SNI، یکی از این 6 تا: snapp.ir varzesh3.com digikala.com telewebion.com bmi.ir aparat.com

👑داخل اپلیکیشن شیر و خورشید با sni های زیر که ir هستند میتونید متصل شید و شرایط نت رو بهینه تر کنید: snapp.ir varzesh3.com digikala.com telewebion.com bmi.ir aparat.com لیست بروز میشه ✅ @xsfilterrnet 👑

عزیزان من هیچکسی رو توی تلگرامم معرفی نکردم و این کانال‌ها خودشون پول میدن به تلگرام تبلیغ میذارن زیر کانال من توی توییتر هم اینجوری میان میگن😭😭😭

تعریف ساده MITM:

در یک حمله MITM، مهاجم خودش را بین دو طرف ارتباط (مثلاً شما و سرور بانک یا سایت مورد نظر) قرار می‌دهد. دو طرف فکر می‌کنند مستقیم با هم در ارتباط هستند، اما در واقع تمام ترافیک از دست مهاجم رد می‌شود. مهاجم می‌تواند: 1- شنود کند (ببیند چه اطلاعاتی رد و بدل می‌شود) 2- تغییر دهد (مثلاً مبلغ تراکنش را عوض کند) 3- جلوگیری کند یا تکرار کند (Replay Attack)

مثال واقعی در شبکه: تصور کنید شما به وای‌فای عمومی یک کافه یا هتل وصل شدید؛

شما می‌خواهید وارد حساب بانکی‌تان شوید. مهاجم با تکنیکی مثل ARP Spoofing یا Evil Twin (هات‌اسپات جعلی) خودش را بین شما و روتر قرار می‌دهد. تمام درخواست‌ها و پاسخ‌های شما از دستگاه مهاجم رد می‌شود. مهاجم می‌تواند: 1- رمز عبور، شماره کارت، کوکی‌های جلسه را بدزدد. 2- صفحه بانک را دستکاری کند (مثلاً مبلغ را تغییر دهد). 3- یا فقط اطلاعات را ضبط کند برای استفاده بعدی.

خلاصه اینم برای اطلاعات عمومی بدونید بد نیست📆 نکته: این متد ناامن نیست دوستان، بلکه امنیتش کاملاً کنترل‌شده و لوکاله. شاید توضیحات من باعث شده که فکر کنید ناامنه، و نگرانی شما از کلمه‌ی «MITM» منطقیه، چون خب MITM حمله‌ایه که هکر وسط ارتباط می‌شینه و ترافیک رو می‌خونه و یا تغییر می‌ده. اما اینجا MITM داخل دستگاه خود ما و با سرتیفیکیت خود شما انجام می‌شه، نه توسط شخص ثالث.

دلیل اینکه این ویدئو و ویدئوی پارت 1 اش رو توی یوتوب نذاشتم این بودش که MITM(Man In The Middle) یک نوع حمله‌ی سایبری هستش(که ما ازش داریم برای اتصال استفاده میکنیم) و دانلود از تورنت و یوتوب هم که غیرقانونیه😂

چنان انرژی‌ای برد از من توی یه روز دوتا ویدئوی سنگین دادن که الان جنازه شدم

☠️دانلود از یوتوب و Torrent با اینترنت ملی، به صورت نامحدود!(پارت2) توجه: ابتدا باید قسمت اول این ویدئو(https://t.me/MatinSenPaii/3151) رو دیده باشید. لینک داخلی: به زودی قرار میگیرد ⚡️لینک پروژه عزیزی: https://github.com/TheGreatAzizi/AzuDL-GC2GD (با استار دادن بهش ازش حمایت کنید) و روی گیت شخصی خودش(اگر گیتهاب در دسترس نبود): https://git.theazizi.ir/TheAzizi/AzuDL-GC2GD/ لینک وبسایت RiceDrive(بخش ساده): https://ricedrive.com/ لینک وبسایت کولب(بخش سخت): https://colab.research.google.com/ ⭐️توی این ویدئو بهتون یاد میدم که چطوری با استفاده از دوتا وبسایت خاص، به طور نامحدود با ترکیب روش MITM از یوتوب و سایت‌های دیگه، دانلود کنید. ⚠️ پیش‌نیازها و نکات مهم: 1️⃣ بخش اول رو دیده باشید ✉️ تماشا در تلگرام 💰 دونیت

ویدئوی بعدی دانلود با نت ملی از یوتوب هم در حال ادیته. امیدوارم که به کارتون بیادش اگر اسپوف قطع شد

این نسخه، با نسخه دسکتاپ قبلی کلا فرق میکنه و بازنویسی شده. نسخه‌ی قبلی رو حذف، و این نسخه رو نصب کنید. ویژه‌ی مک و ویندوز

لینک داخلی اضافه شد برای این ویدئوی قدیمی https://guardts.ir/f/9e2486ea4d04

😭😭😭😭😭😭😭😭😭

توضیح: وقتی اختلالی به وجود میاد که میتونید در حد چند دقیقه به اینترنت بین‌الملل بدون فیلترشکن دسترسی داشته باشید، معمولا 99 درصد اوقات به معنی آپدیت فایروال و بسته شدن متد‌هایی که در حال حاضر کار میکنن تا دقایق آینده هستش

ترسناک‌ترین اسکرین‌شات ممکن

آموزش اپلیکیشن Cloak برای کانکت شدن به کانفیگ‌های SNI Spoofing روی مک با این روش هیچ نیازی به استفاده از ترمینال ندارید و خیلی ساده‌تر هست و همچنین توضیحات راجع به شیر کردن کانفیگ‌ها با دیوایس‌های دیگه‌تون این ویدیو باید تقریبا تمام مشکلات دوستان مک‌دار رو حل کنه لینک دانلود داخلی ویدیو گیت‌هاب اپلیکیشن Cloak لینک دانلود داخلی اپلیکیشن Cloak لیست کانفیگای جمع آوری شده توسط متین عزیز نکته: برای اپلیکیشن‌هایی مثل تلگرام که سیستم پروکسی رو اتوماتیک نمی‌گیرن شاید لازم باشه یه پراکسی ساکس دستی روی پورتی که اپلیکیشن توی ویدیو بهتون می‌گه اضافه کنید نکته ۲: متاسفانه این اپلیکیشن هنوز تانل نداره و ممکنه یه سری اپ‌ها که سیستم پروکسی رو نمی‌گیرن باهاش کار نکنن. برای تانل پیشنهادمون همون استفاده از Throne هست پی‌نوشت: عذرخواهی می‌کنم بخاطر کیفیت فوق‌العاده میکروفون :))) @khosrow_v2ray

🔭خب گویا GitHub دیروز یه بمب سنگرشکن(😂) امنیتی خورده. خودشون تو توییترشون اومدن جزئیات رو دادن. خلاصه‌ش اینه: ⚠️یه اکستنشن آلوده‌ی VS Code نصب شده بوده رو دستگاه یه کارمندشون. این افزونه مثل یه تروجان عمل کرده و دسترسی به ریپازیتوری‌های داخلی گیت‌هاب داده. هکرها ادعا کردن حدود ۳۸۰۰ تا ریپو دزدیدن که گیت‌هاب هم می‌گه "تقریباً درسته". اما عمق فاجعه اینه که هکرها تونسته باشن به ریپوهای سازمانی و API key ها و غیره شرکت‌هایی که از گیتهاب استفاده میکنن، دسترسی پیدا کنن. و خود کارمندهای گیت‌هاب هم در مقابل: - سریع اکستنشن رو از marketplace وی‌اس کد برداشتن. - دستگاه رو ایزوله کردن. - کلیدها و سیکرت‌های مهم رو همون روز عوض کردن (rotate کردن). - الان دارن لاگ‌ها رو می‌گردن، چک می‌کنن چیزی مونده باشه یا نه، و منتظر فعالیت بعدی هکرها هستن. گیت‌هاب گفته فعلاً فقط ریپوهای داخلی لو رفته، نه کد مردم. قول دادن گزارش کامل‌تری رو بعداً ارائه بدن. 👋چرا این خبر حسابی وایرال شده؟ - طنز تلخ: مایکروسافت/گیت‌هاب که خودشون VS Code و marketplace رو مدیریت می‌کنن، با یه افزونه مسموم هک شدن! و برنامه‌نویس‌ها توی توییتر و Reddit دارن می‌گن "ما سال‌هاست التماس می‌کردیم marketplace رو درست کنید، حالا خودتون خوردید!" - ترس عمومی: نشون می‌ده حمله به supply chain developer tools چقدر خطرناکه. تو دیگه کدت رو هرچقدر امن نگه داری، اگه اکستنشن VS Codeت هک بشه، همه چی تمومه. - مردم دارن می‌گن: "دیگه به هیچ اکستنشنی اعتماد نمی‌کنم"، "device protection لازمه"، "Self-Host و گیت‌لب بهتره تا گیتهاب" و اینها. و نکته‌ی جالب توجه اینه که این جور حمله‌ها دارن تبدیل به یه روند می‌شن چون هکرها می‌دونن توسعه‌دهنده‌ها ابزارهای زیادی نصب می‌کنن و permission دسترسی‌شون به افزونه‌ها هم معمولاً بالاست. این نشون می‌ده که حتی توی دنیای امروز، هیچ چیزی ۱۰۰٪ امن نیست📚

سؤال: چرا نمیشه روی اندروید به تنهایی این متد رو راه انداخت؟ جواب: دقیقا مثل روش Paqet، اگر خاطرتون باشه متد SNI spoofing هم نیاز به دسترسی ادمین داره و برای همین باید گوشی اندروید، طی یه فرآیند پیچیده‌ای(که جز ضرر هیچی برای گوشی من و شما مردم عادی نداره)، Root بشه. سر همین تا قطع نشده یه لپ تاپ ویندوزی‌ای گیر بیارید و انجامش بدید و استفاده کنید