@a_javadinezhad آقا حل شد یه اشتباه کوچیک تایپی تو اسکریپت داشتم واقعا سپاسگزارم ، فقط یه سوال برای اینکه احتمال بن شدن اکانت گوگل کمتر شه چه کارهایی باید بکنم؟ یعنی رو حجم ویدیو حساسه تایم سشن یا تعداد ریکوست ، سوال بعدیم این هست که سرتیفیکیت رو خودم میتونم بسازم و از اون استفاده کنم؟
روش کار کلاینت شیر و خورشید کلا متفاوت هست و اصلا MitM انجام نمیده که نیازی به سرتیفیکیت داشته باشه! دلیل اون روش MitM این بوده که بیرون هسته سایفون میخواستند ترافیک را در v2ray تغییر بدهند پس باید از سرتیفیکیت خودشون استفاده میکردند (که در صورت بی احتیاطی نا امن هم میتونست باشه). در شیر و خورشید تغییر تنظیمات SNI و ... که روی ترافیک ایجاد میشه در خود هسته سایفون اضافه شده. در واقع اگه کد رو بررسی کنید میبینید این قابلیت Domain Fronting چیزی هست که خود سایفون در نظر گرفته بوده ولی تنظیمات و قابلیت تغییر درستی برای فیلترنت امروز ایران در نظر نگرفته بودند که الان در شیروخورشید اضافه شد.
اپ #شیروخورشید بعنوان یک فورک از اپ رسمی سایفون بصورت متنباز ارائه شده و توسط گیتهاب اکشنز بیلد میشه.
آپدیت جدید این برنامه تونسته دسترسی هزاران نفر به اینترنت رو در محدودیتهای شدید فعلی فراهم کنه و همونطور که انتظار میرفت، افرادی سعی کردن برنامه رو به حاشیه ببرن و برای کاربران نگرانی ایجاد کنن.
علاوه بر متنباز بودن پروژه و امکان بررسی کامل سورس و روند بیلد، متخصصین حوزه امنیت و افراد فنی آشنا با ساختار این نوع ابزارها امکان تحلیل دقیق رفتار، ترافیک و عملکرد برنامه رو دارن؛ نه اینکه صرفاً بر اساس برداشتهای سطحی، حدس و گمان یا خروجیهای بدون اعتبار AI، درباره چنین پروژههایی قضاوت بشه.
در رابطه با تفاوت این روش با MITM هم توضیحاتی از طرف توسعهدهنده برنامه منتشر شده که پیشنهاد میشه مطالعه کنین.
اینکه #اینترنت تو یک کشور قطع باشه ظلمه،
ولی اینکه اینترنت تو یک کشور طبقاتی باشه، بین خودی و پولدار تقسیم بشه چرکه، تعفن تبعیضه، تهوع آوره، نفرت انگیزه، تحقیر کننده و خفت باره، نهایت وقاحته.
ما یادمون نمیره شما تا کجا تونستید پیش برید و چه ها با ما کردید.
انقد سوراخای این شبکه رو با تف ببندید و مردم با روشای ناامن وصل بشن که قشنگ امنیت ملیای که ازش صحبت میکنید تبدیل به شوخی بشه. همه سرتیفیکت روی دیوایس نصب کردن. یوزر عادی بدون دانش فنی درگیر دستکاری لایه ۳و۴ شبکهست. همه هرچیزی که حس کنن کار میکنه بدون بررسی نصب میکنن.
بیست سال پیش اینترنت رو فیلتر کردید، ملت به Http Proxy رو آوردند، پروکسی رو بستید و لایه HTTP دستکاری کردید تا TLS و HTTPS اومد؛ رفتید سرتیفیکت *.* گرفتید فکر کردید زرنگید! ملت رو سمت VPN و L2TP کشیدید. پورت ها رو بستید، مردم رو به سمت xray و دستکاری لایه 6-7 کشیدید.
حالا ...