GhostSec

To the Geravand family, On this sad day of Amita's funeral, our hearts are heavy with grief. This loss is felt not only by you, but by all those who aspire to justice and equality. At this dark time, we offer you the support of all those who share your pain and indignation. Armita will not be forgotten, and her story will continue to inspire change. In her name, we will fight. May her soul rest in peace. And may her name echo in the streets.

After finding out that alaqsastorm.com is not only run by the Regime but also hosted in Iran, we decided to take it offline. https://check-host.net/check-report/12cdf599k8b1

‏گروه Anonymous به اطلاعات هزاران تن از اعضای تروریست ‎#حماس دسترسی پیدا کرده است. در روزهای آینده اطلاعات بیشتری منتشر خواهیم کرد. Anonymous has gained access to the personal information of thousands of ‎#Hamas terrorist members. We will release more details in the coming days.

From now, for any request or to share informations, send message to: @E_Sakht_Admin

یک افشاگری متنوع: در اینجا مشخصات کیفهای دیجیتالی crypto وابسته به سپاه سایبری را افشا میکنیم. کیف پولهایی که برای اهداف تروریستی رژیم کثیف جمهوری اسلامی مورد استفاده است. A unique exposure: Here we reveal the specifications of the crypto wallets affiliated with the IRGC Cyber command. Wallets that are used for the terror purposes of the stinking regime of the Islamic Republic. @LabDookhtegan_Channel

وبسایت شون رو یه جوری طراحی کردن که برای بقیه نیرو های رژیم که بخوان بیان و رای تقلبی بفرستن راحت کنه. به خاطر همینه که یه تفاوت معنا داری بین تعداد آرا و تعداد آیپی های منحصر به فرد که سایت رو بازدید کردن وجود داره.

They've setup everything on the website so that it'll be easy for other forces tied the regime to come and send fake votes using bots. That's why there's meaningful difference between the number of votes and the number of unique visitor IPs on their site.

حدس ما از این که این ها چنین تماس API رو توی سایت شون گذاشتن، که البته هیچ جایی توی صفحه بازتابی از اون دیده نمیشه، برای این بوده که خودشون بدونن چند نفر این کمپین حمایت کردن و دیگه ماجرای آش ملانصرالدین نشه. میشه کپی های آرشیو شده از تماس API بالا رو توی سایت archive.org دید که نشون میده چطور این عدد تو روز های گذشته داشته خیلی آروم اضافه میشده: https://web.archive.org/web/20230000000000*/https://alaqsastorm.com/aqsa/GetCountIP.php حالا خیلی بهتر میشه فهمید چرا رژیم انقد از حمایت از حماس پا پس کشیده و فیتیله رو کشیده پایین. ما به طور مداوم در حال حمله به این سایت بودیم و به این حملات ادامه میدیم. و هیچ فایروال یا کپچا یی نمیتونه بهشون کمک کنه. فعلا به سایتشون حمله نمیکنیم تا همه این افشاگری ما رو خودشون ببینن. لطفا این مطلب رو هر جا میتونید پخش کنید. چشما بازه و ردتونم داریم.

ما میخوایم سایت کمپین #حریفت_منم alaqsastorm.com رو افشا کنیم. این وبسایت که توسط رژیم جمهوری عسلامی اجرا شده، یه کمپین آنلاین جعلی برای کسایی هست که میخوان اعلام کنن که علاقه دارن برن توی غزه و در کنار تروریست های حماس ضد نیرو های دفاعی اسرائیل بجنگن. این سایت رو رژیم همه جا مثل صداسیما خودشون هم تبلیغ کرده. اون چیزی که در سمت چپ تصویر میبینید نشون میده که ظاهرا ۶.۲ میلیون نفر تا به حال رای دادن. اگر چه کل کاری که نفر باید برای رای دادن توی این سایت بکنه اینه که روی یه دکمه کلیک کنه. اما همون طور که در سمت راست در کنسول مرورگر میبینید، متوجه میشید تعداد واقعی کاربر هایی که توی این سایت رای دادن فقط ۲۹۰۰۰ تا ست! تماس API که از اون میشه تعداد واقعی کاربر هایی که رای دادن رو فهمید اینه: https://alaqsastorm.com/aqsa/GetCountIP.php

You can also see archived copies of this API call on archive.org which shows how the number has been slowly increasing in the past days: https://web.archive.org/web/20230000000000*/https://alaqsastorm.com/aqsa/GetCountIP.php Now we have a more clear idea why the regime is stepping back from supporting Hamas at this moment. We've been attacking this website for a while and we will continue to do so. And no firewall or CAPTCHA is going to help them. We stop our attacks on this site, so that everybody would see our exposure for themselves. Please spread this word anywhere you can.

We'd like to expose alaqsastorm.com This website, run by the Islamic Republic regime, is a fake online campaign for people to declare they wanna fight for Hamas terrorists in Gaza against the Israeli defense forces. This campaign has been promoted by the regime everywhere in Iran including the state TV channels. What you see on the left indicates 6.2 million people have apparently voted up to this moment. Though all it takes for someone to vote is to click on a button. But as you see on the right in the browser console, you'll find out the real number of people who have voted on the website, which is just 29,000! The API request to fetch the real number of users who have voted is https://alaqsastorm.com/aqsa/GetCountIP.php We guess they've put this hidden API call, which is not reflected anywhere on the page itself, so that they would know how many people have actually supported this campaign and not fall for it themselves.

ما سایت hamas-pal.com متعلق به گروه تروریستی حماس رو از دسترس خارج کردیم. ما با تروریسم در جنگیم. اگر شما هر گونه اطلاعاتی در مورد تروریست های حماس یا هر کسی که از اون ها پشتیبانی میکنه دارید، لطفا مستقیما با ما به اشتراک بزارید. @Enhedaame_Sakht_Admin

ما سایت hamas-pal.com متعلق به گروه تروریستی حماس رو از دسترس خارج کردیم. ما با تروریسم در جنگیم. اگر شما هر گونه اطلاعاتی در مورد تروریست های حماس یا هر کسی که از اون ها پشتیبانی میکنه دارید، لطفا مستقیما با ما به اشتراک بزارید. @Enhedaame_Sakht_Admin

We've taken down hamas-pal.com, which belongs to the Hamas terrorists. We fight terrorism.

Website of the Iranian state-backed APT group Moses-Staff is down.

رفقای گلم، ما سایت masirtalabe.ir که مربوط به مطالب آموزشی طلبه ها ی رژیم بود رو کشیدیم پایین و اطلاعات کاربراشو دزدیدیم. فایل اطلاعات کاربرا هم بالا ضمیمه شده. البته باید بگم که یکی از کاربران کانال به نام کورش سر نخ اولیه در مورد اطلاعات کاربرای این سایت رو به ما دادن و این سایت از اول هدف خود ما نبود. https://masirtalabe.ir https://check-host.net/check-report/1241371ek96b

Several people asked us if the latest attack could help bypass the country firewall. The easy answer: Yes, you can add this list of IP addresses to your firewall to block them from testing your Internet requests. The reality: We have no idea how many devices are using this kind of software, or even what other software they're using. Consider: Several companies are developing this kind of software, helping the Regime to block free access to information. Progress: We can analyze the probing process within their script, understand how it works, and the various settings used. By understanding, we could undoubtedly trick it, bypass it, or even crash it, why not? Just keep in mind that this is an analysis of a single TCI server... for now :)