Mark Pashmfouroush

ex- Cisco,Isovalent,Cloudflare

کدنویس شبکه، کرنل و سیستم‌های توزیع‌شده

فارسی زبان متولد انگلیس

[Mark Pashmfouroush @markpash]

جمهوری اسلامی بزرگترین دشمن مردم ایرانه.

چشاتو باز کنید، ببینید چی به سر مردم داره میاره. بپذیرید دیگه، بهونه در نیارید، جای بحث و دلقک بازی نیست الان. پزشکیان مردم ایران رو نجات نمی‌ده، برداشتن تحریم باعث نمیشه حکومت مردمش رو سرکوب نکنه.

تنها راه حذف جمهوری اسلامیه.

[NetBlocks @netblocks]

⚠️ Update: It has now been 24 hours since #Iran imposed a nationwide internet shutdown; the ongoing blackout incident is the most severe tracked since the November 2019 protests and impacts the public's ability to stay connected at a time when communications are vital ⏱️

[RaazNet | رازنت @joinraaznet]

چند ماه پیش متا بخشی از فرایند بازیابی حساب‌های اینستاگرام و فیس‌بوک را به یک دستیار هوش مصنوعی سپرد. اما چند روز پیش مهاجمانی که نشانه‌هایی از ارتباط با جمهوری اسلامی داشتند راهی برای فریب این سیستم پیدا کردند.

طبق گزارش‌ها، آن‌ها با ترکیب VPN، یک ویدیوی سلفی دیپ‌فیک و تغییر ایمیل بازیابی، توانستند کنترل چند حساب پرمخاطب از جمله صفحه The Obama White House را به دست بگیرند.

پس از تصاحب حساب‌ها، تصاویری از قاسم سلیمانی و ابومهدی المهندس منتشر شد و حتی بیوگرافی صفحه کاخ سفید اوباما به «خانه شیعه» تغییر کرد.

[MahsaAlert @mahsaalert]

تیم #مهساالرت در حال تحلیل نقاط حملات و بررسی نزدیکی آن‌ها به پایگاه‌های ج.ا است. برای تکمیل این گزارش به کمک شما نیاز داریم.

اگر در منطقه شما موردی از اصابت رخ داده که هنوز در نقشه ما ثبت نشده است، لطفاً از طریق ارسال گزارش یا بات تلگرام اطلاعات آن را برای ما ارسال کنید. مشارکت شما به افزایش دقت و کامل‌تر شدن این گزارش کمک میکند.
https://t.co/LrKncyZ9Ti

[MahsaNet @mahsanet]

گزارش تازه‌ای با استناد به تحقیقات مهسانت (MahsaNet) و داده‌های Cloudflare Radar نشان می‌دهد که پس از بازگشت نسبی اینترنت ایران، بخشی از ترافیک کاربران ایرانی هنگام دسترسی به وب‌سایت‌های پشت Cloudflare از طریق شبکه Delta Telecom در جمهوری آذربایجان عبور می‌کند. در نتیجه، این کاربران برای Cloudflare به‌عنوان کاربران آذربایجانی دیده می‌شوند، نه ایرانی.
جمهوری اسلامی فقط اینترنت را فیلتر نمی‌کند؛ ظاهرا در حال ساختن مسیری کنترل‌شده برای دسترسی به اینترنت جهانی است.
به گفته نویسندگان این تحقیق، این معماری دو کارکرد همزمان دارد: از یک سو می‌تواند دسترسی کنترل‌شده به سرویس‌های تحریم‌شده مانند ChatGPT را ممکن کند و از سوی دیگر به حکومت اجازه دهد ترافیک را با دقت بیشتری رصد و برخی ابزارهای عبور از فیلترینگ را محدود کند.
به بیان ساده، به جای قطع کامل اینترنت، ممکن است با مدلی روبه‌رو باشیم که در آن حکومت تعیین می‌کند چه کسی، به کدام سرویس و از چه مسیری دسترسی داشته باشد.

[Mark Pashmfouroush @markpash]

@DigImpactLab @AminSabeti This is the link to the source material from MahsaNet:
https://t.co/RaEV4G7C7b

Please improve your citations/references.

[Mark Pashmfouroush @markpash]

@DigImpactLab Why is my name redacted and my article not referenced?
https://t.co/9LgQVuQiWZ

[Mark Pashmfouroush @markpash]

تعداد ابزارهای "اسکنر".

[patterniha @patterniha]

اگر کارهای بنده باعث دسترسی آزاد شما به اینترنت شده ممنون میشم حمایتی هم از اینجانب بکنید:

USDT (BEP20): 0x76a768B53Ca77B43086946315f0BDF21156bF424

USDT (TRC20): TU5gKvKqcXPn8itp1DouBCwcqGHMemBm8o

TON (TON):
UQAc-mZB3y7uxWHKiMmq0ORZEYgycWDWZ4V1k73HsXvTJx-i

[patterniha @patterniha]

جا داره یکسری توضیحات فنی راجع به وضعیت کنونی فیلترینگ بدم:

الان تقریبا اکثر ip های خارجی خاکستری هستند، یعنی در هر کانکشن شما مجاز هستید حداکثر ۶ پکت به سمت سرور خارجی بفرستید، این محدودیت به شدت سختگیرانه است و تقریبا هیچ سرویسی نمیتواند با این محدودیت کار کند، به طور مثال برای کانکشن های https صرفا میتوان یک ریسپانس ساده http را دریافت کرد و شما حتی نمیتوانید درخواست دیگری بفرستید.

///

تقریبا تمام ip های خارجی الان خاکستری هستند، برای بعضی از این ip ها مثل ip های cdn ها و ... sni های محدودی سفید شده، یعنی اگر شما یک درخواست tls با یک sni سفید به یک ip خاکستری ارسال کنید آن کانکشن سفید میشود و میتوانید به صورت نامحدود پکت ارسال کنید! به طور مثال با اینکه الان تمام ip های کلودفلر خاکستری هستند ولی اگه شما یک درخواست با sni سفیدی مثل www .speedtest.net ارسال کنید کانکشن سفید شده و محدودیت ۶ پکت برداشته میشود.

///

در حال حاضر sni های سفید به صورت وایتلیست بسیار محدود هستند، با وجود میلیون ها وبسایت میتوان گفت عملا اینترنت همچنان قطع است و صرفا دسترسی به سرویسهای خاصی امکان پذیر است

///

برای بهبود کیفیت اینترنت حکومت مجبور است بسیاری از دامنه ها رو بدون بررسی دقیق به لیست وایتلیست اضافه کند، به طور مثال الان تمام دامنه هایی که در لیست نیم بها ثبت شده اند همگی سفید هستند، نکته ی قابل تامل این است که اکثر این دامنه ها را فیلترشکن فروشها ثبت کرده اند (قبلا شما میتوانستید صرفا با بالا آوردن یک وبسایت فیک و ثبت درخواست دامنه ی خود را در لیست نیم بها ثبت کنید). بنابراین فیلترشکن فروشهایی که دامنه شان را در لیست نیم بها ثبت کرده اند اکنون دارند سود خوبی به جیب میزنند. [این سیاست های بستن و وایتلیست کردن اینترنت موجب رانت و فساد زیادی شده و شک نکنید که خشم خدا را در بر خواهد داشت]

///

تکنیک sni-spoofing باعث میشود که یک sni فیک توسط فایروال دیده شود و کانکشن سفید شود و محدودیت ۶ پکت ارسال برداشته شود. روش اولی که منتشر کردم اکنون در بسیاری از نت ها بسته شده (یعنی فایروال sni اصلی رو میبینه) ولی طبق گزارشات همچنان بر روی ایرانسل و بسیاری از مناطق حاشیه ای برقرار است. روش دیگری که آن را plan B نامیدم را دیروز با موفقیت تست کردم (با تشکر از دوستانی که نکات فنی خوبی را متذکر شدند و باعث جرقه ایده جدید شدند).
ولی به ۳ دلیل فعلا قصد انتشار ندارم، اول اینکه بسیاری از فیلترشکنهای رایگان اکنون وصل میشوند (به طور مثال سایفون به راحتی با فستلی وصل میشود [توضیحاتش رو در کانال تلگرامم دادم])، دوم اینکه همانطور که گفتم روش اول همچنان رو ایرانسل و بسیاری از مناطق فعال است، و سوم اینکه بسیاری از سرویسها مثل اینستاگرام، واتس‌آپ و یوتویوب و ... به طور مستقیم با mitm در دسترس هستند (در آپدیت جدیدی که بزودی منتشر میشود)

///

به امید پایان رانت در کشورم ایران

[Mark Pashmfouroush @markpash]

@TASTEforTEA_ @navidmohebbi Who am I and what is my agenda?

[Mark Pashmfouroush @markpash]

@TASTEforTEA_ @navidmohebbi You're not even making a coherent point. 🤷

[Mark Pashmfouroush @markpash]

@hey_itsmyturn @NiohBerg these days I only crave kotlet (and kabab)

[Mark Pashmfouroush @markpash]

Your timeline claims all Starlink dishes in Iran were entirely neutralized by jamming. This is completely false.

Jamming did occur, but it was highly localised and only in certain parts of Tehran. Additionally, jamming has been a thing on-off since last year, again only in small zones in Tehran. During the war, the jamming seems to have stopped. (The jammers were likely hit)

So far the free subscriptions provided have been a total success. Any Starlink dish in Iran, even de-activated ones, even ones not associated with an account, are able to be plugged in to power and after a few mins, provide internet.

[Mark Pashmfouroush @markpash]

@ErfunTech من از این استفاده میکنم، نمی‌دونستم open source هستش، ایول!

[RaazNet | رازنت @joinraaznet]

اپلیکیشن تقویم بادصبا هنگام باز شدن با بیش از ۵۰ سرور مجزا (برای اهداف تبلیغاتی، تحلیلی و پیکربندی) در تماس است و موقعیت مکانی و مشخصات دستگاه را بین آن‌ها توزیع می‌کند. یک اپ تقویم به این زیرساخت نیاز ندارد! اگر از آن استفاده می‌کنید مجوز مکانی را لغو کنید.

[patterniha @patterniha]

SNI-Spoofing --- Plan B

Bypass the new DPI with a completely different strategy

coming soon ...

[Mark Pashmfouroush @markpash]

@Railway that's cool, besides CF and now Railway, who else has this kind of url?

[Mark Pashmfouroush @markpash]

@MatinSenPai @PasKoocheh ❤️

[Mark Pashmfouroush @markpash]

@mamad_dev همون hetero هستی آقا.

[Mark Pashmfouroush @markpash]

@aleskxyz فک کنم دیگه کم کم باید بریم سمت اینکه هسته خودمونو داشته باشیم.

[Mark Pashmfouroush @markpash]

Sure, but SpaceX (or perhaps the US) is already paying for Starlink subscriptions for Iranians. The argument can ofc be made that they're not doing enough, but what do you propose they do? D2C hasn't been proven a viable solution yet, and beyond airdropping thousands of dishes, I can't imagine what else they can do in the short term.

There's some details I cannot get into publicly, but you have my details.