hesam รีทวีตแล้ว
hesam
423 posts
hesam
@h3sam
EE @ Polytechnic. Avid cyber security fan.
เข้าร่วม Ekim 2017
412 กำลังติดตาม150 ผู้ติดตาม
@charvaadar sni spoof کار میکرد چون سیستم فیلتر کردن فقط پکت اول tcp رو نگاه میکرد تا تعیین کنه آیا رد میشه ترافیک یا نه، و بقیش رو میذاشت بره.
ولی الان به ترتیب پکتها رو هم چک میکنن، و دیگه نمیشه گولش زد.
فارسی
@h3sam Exported 1840 comments
کلا ۱۸۴۰ رکورد تو این کامنت ها هست
یه اسکریپت نوشتم که کل کامنت ها و ثبت نامی ها رو در میاره
از id ۱۱۷ شروع میشه
ولی بعدیش 1803827 هست
کاملا معلومه که auto increment رو از یه عددی شروع کردن 🙃
فارسی
تعداد واقعی «جانفدا»ها: ۳ میلیون و ۹۱۳ هزار نفر، به تاریخ ۵ اردیبهشت.
احتمالا آمار رو ضربدر ۱۰ میکردند و اعلام :))
علی شریفی زارچی@SharifiZarchi
با توجه به احتمال تلاش برای رفع این اشتباه ناشیانه از سوی جمهوری اسلامی و کتمان حقیقت، پیشنهاد میکنم کاربران مستقل راستیآزمایی را انجام و نتیجه را منتشر کنند. امکان راستیآزمایی از خارج ایران هم وجود دارد.
فارسی
hesam รีทวีตแล้ว
تعداد واقعی ثبتنامشدگان پویش «جانفدا» کمتر از ۴ میلیون نفر است. جمهوری اسلامی تلاش کرد طرفداران خود را بیش از ۳۰ میلیون نشان دهد. اما یک اشتباه ناشیانهی برنامهنویسی واقعیت را آشکار کرد: این سایت هنگام نمایش کامنتها، شناسهی کاربران را، که تماما اعداد زیر ۴ میلیون هستند، نشان میدهد. الگوی شناسهها و فواصل آنها و بررسی شناسههای جدید پس از ثبت یک کاربر جدید هیچ تردیدی باقی نمیگذارد که کل ثبتنامشدگان کمتر از ۴ میلیون نفر هستند.
برای راستیآزمایی کافی است دستور زیر را از ترمینال اجرا کنید:
curl -s 'janfadaa.ir/ajax' --data-raw 'action=getComments' | jq
فارسی
@charvaadar نمیشه. کانفیگهایی که هستن نیاز به tcp دارن و این متد فقط HTTP و HTTPS ساپورت میکنه.
فارسی
توی v2rayNG روی اندروید و شدوراکت توی ios میتونید chain proxy کنید اینطوری لوکیشنتون جای که میخواهید باشه میشه
Farzad ☼𓃬@farzaaddd
استفاده از Master Http Relay آی پی کاربر رو تغییر نمیده. بنابراین ممکنه به زودی X لوکیشن خیلی از ما رو به ایران تغییر بده. جهت ثبت در تاریخ این رو اینجا میگذارم که بعدا تهمت داشتن سیم کارت سفید و سایبری بودن نخوریم.
فارسی
hesam รีทวีตแล้ว
hesam รีทวีตแล้ว
واقعا دیگه دلیلی برای اینکه برگردم به ویندوز نمیبینم. لینوکس دیگه اون چیزی که تو ذهنتون بوده نیست و در یک سال گذشته فقط یکبار اذیتم کرده. تنها برتری ویندوز به لینوکس در حال حاضر فقط game میتونه باشه(بازم هرکی هرچی رو خوش داره 😂 no pressure)
Come to the dark side :))
🇮🇷 آرش | Arash@i_am_arash
چرا ویندوز ۱۱ انقدر کُند و آشغاله 😖😖😖 مایکروسافت توی تاریخش یه ویندوز درست ساخت (۱۰)، اونم عرضهی نگهداریش رو نداشت!
فارسی
hesam รีทวีตแล้ว
Every JWT writeup online covers 2–3 attacks and stops.
I got tired of jumping between 40 blog posts, so I wrote the whole thing. All in one place.
rmrf.tips/en
#infosec #appsec #bugbounty #websec #jwt
English
hesam รีทวีตแล้ว
امروز سرویسهای گوگل رو چک میکردم که ببینم با کدومش میشه یه VPN آورد بالا که بشه با استفاده از domain fronting از داخل ایران بهش وصل شد.
ااین نتیجه تست منه روی یه سرویس که داخل Google Cloud Run بالا آوردم.
سمت چپ تلاش برای وصل شدن از سرور داخل ایران با domain fronting و مواجهه با خطای 403 و سمت راست اجرای دقیقا همون دستور از سرور خارج از ایران و ارتباط موفق.
این یعنی چی؟ یعنی فیلترینگ نیست که جلوی این روش رو گرفته بلکه تحریم های گوگله که اجازه نمیده.
خیال فیلترچی هم راحته که گوگل که فلان سرویس رو روی IP ایران بسته و جای نگرانی نیست!
در حالی که وزارت خزانه داری آمریکا تحت مجوز GL D-2 (ofac.treasury.gov/media/928096/d…) به شرکتهای اینترنتی آمریکایی این اجازه رو داده که به شهروندان داخل ایران سرویس بدن، همچنان میبینیم که هیچ اراده ای برای اجرای این قانون وجود نداره و الان یکی از راه های موثر که میتونست دسترسی ایرانیان رو به اینترنت فراهم کنه رسما بلا استفاده شده.
امیدوارم این توییت رو بچه های ایرانی گوگل ببینن و مساله رو با مدیران مربوطه مطرح کنن.
فقط تو رو خدا جوری مطرح نکنید که یادشون بیوفته باید domain fronting رو میبستن!
خسته شدم دیگه واقعا!
فارسی
hesam รีทวีตแล้ว
دست خدا عیان شد
خامنهای جوان شد
Dr Abdul Hameed 🩺@drabdulhameed07
What clinical state is this?😳😳
فارسی
hesam รีทวีตแล้ว
خجالتآوره که فقط از نام مدرسهی میناب برای پروپاگاندا استفاده میشه. پول چهار تا از این بیلبوردهایی که سراسر شهر علم کردید رو خرج درمان این دختر کنید. جوابشونو بدید. این پدر تو این شرایط نباید در به در دنبال هزینههای درمان دخترش باشه.
سعید مالکی Saeedmaaleki@saeed_maaleki
دختر جانباز بازمانده از کشتار دختران مدرسهی میناب برای ادامهی درمان نیاز به حمایت دارد. #دختران_میناب @MrZafarghandi
فارسی
hesam รีทวีตแล้ว
بارها گفتم برنامه جمهوری اسلامی این است که ایران را اول به چین تبدیل کند و نظارت حداکثری بر روی کاربران داشته باشد و بعد بخاطر اقتصاد ضعیف توان نگهداری از این سیستم را ندارد و به سمت کرهی شمالی شدن میرود.
همین حالا هم امنیتی ها بدون هیچ حکم قضایی سیم کارت ها را مسدود میکنند.
Songpinganq@songpinganq
🇨🇳 Tens of thousands of young Chinese people are becoming homeless, Because they are Blacklisted by Social Credit System. Once you are blacklisted, the digital wallet WeChat immediately bans you from spending your own digital money, or receiving salary..So you become homeless😭
فارسی
hesam รีทวีตแล้ว
خسته شدم واقعاً!
ببینید دوستان، اگه میخواین برای اینترنت آزاد کاری کنین، نباید با کد زدن یا تعریف پروژه شروع کنین. و به هیچ عنوان نباید با تبلیغات شروع کنین!!!
روش درستش چیه؟
۱. با فضا، فعالین، ابزارها و روشها آشنا شو
۲. تصمیم بگیر که میخوای پول دونیت کنی یا آستین بزنی بالا
۳. روشها رو تست کن، با دوستات داخل ایران تست کن
۴. سعی کن روش دور زدن فیلترینگ اون ابزار رو درک کنی
۵. اگه ایده جدیدی نداری نداری، روی بخش توزیع کانفیگ و یا آوردن بالا زیرساخت مثل سرور کار کن
۶. اگه ایده داری یه کد آزمایشی بزن، تست کن و اگه نتیجه گرفتی به توسعه دهنده یکی از ابزارها پیام بده
۷. با توسعه دهنده و یا فعالین اینترنت آزاد همکاری کن تا ایده پیاده بشه و به بیشترین تعداد آدما برسه
۸. بیا تو توییتر برامون بگو چه کار کردی و ما لایک و ریتوییت میکنیم.
میخوام تاکید کنم که بدون آشنایی با فضا و فعالین نمیتونی مفید باشی. کسی هم تورو جدی نمیگیره. 🤷
soroosh.base.eth@SoroushOsivand
پروژه اینترنت آزاد ایران - با این پروژه ی بلاکچینی تلاش میکنیم مشکل اینترنت ایران رو ریشه ای حل کنیم - تست های اولیه مثبت بوده و چیزی تا لایو شدن نسخه اولیه و استیجینگ نمونده… یکمی مشکل کمبود نیروی متخصص قابل اعتماد و ساپورت داریم ولی داره حل میشه … سرباز ارتش شاهنشاهی ایران ، سروش اسیوند👑🫡
فارسی
hesam รีทวีตแล้ว
hesam รีทวีตแล้ว
اگر کانفیگی دارید که متصل میشه ولی بهش اعتماد ندارید یا بعضی سایت ها مثل جمنای و ... رو باز نمیکنه میتونید با proxy chain برنامه v2rayn و ... با کانفیگ های خودتون chain شون کنید
فارسی
hesam รีทวีตแล้ว
hesam รีทวีตแล้ว
چیزی که در هر چهار تصویر مشترک هست حجم سیگنال (حقایق) هست، فقط مقدار نویز تغییر کرده. دلیل بستن دسترسی به اینترنت افزایش سطح نویر در خارج و کاهش سطح سیگنال در داخل کشور است.
georgemarshall@georgem73854521
@ayatsubzero We need you to come back and tell us not to care about the noise
فارسی
hesam รีทวีตแล้ว
امید های این مملکت که یکی پس از دیگری زیر چکمه های آپارتاید دیجیتال له میشوند...😔😔
Hadi Farnoud – هادی فرنود@hadifarnoud
گاهی همهچیز را درست انجام میدهی، اما باز هم نمیشود ادامه داد. بعد از ۷ سال، کاموا را تعطیل میکنم. پاکت و هماهنگ همچنان ادامه میدن 👇🏻👇🏻👇🏻
فارسی