𝚍𝚎𝚋𝙼𝚊𝚗

زمستون امسال گرم تر از همیشه ست، حتی اگه برودت هوا زیاد باشه #v

@PEMIDI1 @bikaranegi والا اگه بدونم!

@idebman @bikaranegi جدی؟ چرا این داره اون نداره؟ :|

با اینکه دیتاسنترها اینترنت ندارن، بجز فحش دادن چیکار میکنید؟ به غیر از Reverse Proxy باید کاری کرد که سرور اینترنت داشته باشه؟

@PEMIDI1 مورد داشتیم سرور اینترنت نداشت اما از روش پکت زدیم به خارج کار کرد!

@PEMIDI1 @bikaranegi فروغ

@bikaranegi آروان نداره :(

@HoFa_Pv به نظرم tmux، حالا امولاتور هرچی باشه

ترمینال خوب برای مک چی پیشنهاد میدید؟ (به جز iTerm) 🫪

@emadbaqeri @HoFa_Pv من سال هاست از alacritty استفاده میکنم، یک بار چند روز سوییچ کردم روی ghostty اما نتونستم و برگشتم به alacritty. میشه بگی چه مزایایی داشت که اینو ترجیح دادی؟

@HoFa_Pv قربونت، من بعد از تست kitty، چند سال استفاده از alacritty، تست rio و warp که به نظرم فاجعه هست و چن تا دیگه که یادم نیست رسیدم به ghostty. من چون بیشتر روز سر کارم با tmux و helix editor هست و داخل ترمینال زندگی میکنم فونت هایی استفاده میکنم هم خوب رندر میکنه

هر کدوم از ما یه زندگی‌هایی‌مون رو به یه «باید»هایی باخته‌ایم.

قدیما تو سواحل خلیج فارس یکی از شغلها صید مروارید بوده و غواصی که برای صید مروارید اقدام میکرده مجبور بوده نفسش رو حبس کنه و غوص عمیقی انجام بده، با ابزارهای اون موقع ارتباطش با آدمهای روی لنج قطع می‌شده، برای همین دنبال یه راه حلی بودن که اونایی که تو لنج هستن متوجه کم شدن نفس غواص بشن و طنابی که بهش بسته رو بالا بکشن ( ضمن اینکه غواص باید تا آخرین لحظه ممکن اون پایین دنبال صدف بگرده که به اصطلاح غوص هاش کارایی بالانری داشته باشه)، راه حل این بود که یه نفر رو پیدا میکردن که مدت زمان حبس نفسش با غواص برابر بشه که وقتی غواص دایو میکرد، اونم همزمان نفسش رو توی لنج حبس میکرد، وقتی بالاییه احساس میکرد که دیگه نفس داره تنگ میشه اعلام میکرد و غواص رو بالا میکشیدن، به اون شخص میگفتن یار همنفس. نکته پشت اهمیت یار همنفس میزان اعتمادیه که غواص باید به یار همنفسش داشته باشه چون رسما شیشه عمر غواص دست طرفه، طرف اگه دیرتر اعلام کنه غواص خفه میشه و اگه زودتر اعلام کنه غواص به حد کافی نمیتونه مروارید صید کنه. یکی از ظرافت های این بیت هم اینجاس که با به کار بردن «یار همنفس»، ذهن مخاطب رو میبره سمت ساحل دریا و بعد اونجا تصویر ماهی رو که به خاک افتاده ترسیم میکنه

@markpash اینم خوب گفته: t.me/masterdnsvpn/1… t.me/masterdnsvpn/1…

وقتی که میبینم یه اسکل میاد به جای PR زدن فورک و رینیم می‌کنه و باعث پراکندگی میشه، می‌خوام بزنم تو سرش. ما همه ایرانی هستیم و دغدغه مشترک داریم، چی باعث میشه نتونیم ایشو و PR درست کنیم و یه پروژه رو بهتر کنیم؟ خیلی حرف دارم...

@a_kamandlou @PEMIDI1

@PEMIDI1 شبه دیگه ۶

کاش میدونستم من رو بخاطر کدومتون پیچوند 😤

بچه‌ها اگه پوزیشن باز برای پایتون بک‌اند (با هر فریمورکی) توی تهران داشتید، ممنون میشم بهم بگید.

@moj_baba دست راست و این صحبت ها

@ray__ms @Ford2023US @patterniha اینم هست منحصرا برای پلتفرم های میلی chat-guard.vercel.app

@Ford2023US @patterniha هست آلردی میتونی استفاده کنی (برا اندروید، فقط تکست): github.com/aidin36/simple…

یکی از پروژه های فوق العاده که با استفاده از MITM و گرفتن درخواست http و relay کردن اون از طریق یک کد script گوگل امکان دسترسی به اینترنت رو فراهم کرد پروژه github.com/masterking32/M… هست که دیروز همزمان با پروژه ی من منتشر شد. /// ظاهرا بعد از انتشار این دو پروژه و کلا پروژه های مبتنی بر MITM و DomainFronting کلا ip سیف سرچ گوگل رو هم قطع کردن و تمامی سرویسهای گوگل از دسترس خارج شد. /// یا همه چی یا هیچی

@baruchatahh @hey_itsmyturn @Vahid Maybe, as this site constructed before 1979

~ 1830Z Around Safi Abad of Behshahr, Mazandaran Province, #Iran Target might be the radome @ 36.6848, 53.5281 (Video Via @Vahid)

🔴چگونه مهساالرت هک‌نشده از دسترس خارج شد؟ پلت‌فرم هشدار مدنی مهسا آلرت @mahsaalert یک پلتفرم هشدار و نقشه‌برداری بحران است که توسط ایرانیان خارج از کشور برای اطلاع‌رسانی درباره اعتراضات، بازداشت‌ها و نقض حقوق بشر در ایران ایجاد شده است. با آغاز نبرد آمریکا و اسراییل با جمهوری اسلامی ایران، این پلتفرم اقدام به اطلاع‌رسانی در شرایط جنگی را آغاز کرد تا جان غیرنظامیان از صدمات و لطمات جانبی جنگ، محفوظ بماند. 🔴اما هفته گذشته، مهسا آلرت ناگهان از دسترس خارج شد. اما نکته عجیب این بود: هیچ نفوذ یا هکی در سرور اتفاق نیفتاده بود. 🔸تحقیقات رازنت نشان می‌دهد مهاجمان از روشی استفاده کرده‌اند که به آن «مسموم‌سازی اعتبار دامنه» (Domain Reputation Poisoning) می‌گویند. در این روش، مهاجم یک بدافزار ویندوزی (RAT) می‌سازد و داخل آن دامنه mahsaalert.com را به عنوان سرور فرماندهی بدافزار قرار می‌دهد. سپس نمونه بدافزار در سامانه‌های تحلیل بدافزار مثل VirusTotal منتشر می‌شود. وقتی موتورهای امنیتی این بدافزار را بررسی می‌کنند، می‌بینند که برنامه تلاش می‌کند به این دامنه وصل شود. همین موضوع باعث می‌شود بسیاری از شرکت‌های امنیت سایبری و پایگاه‌های اطلاعات تهدید، آن دامنه را به عنوان زیرساخت بدافزار علامت‌گذاری کنند. بعد از آن، این برچسب‌ها در شبکه جهانی اطلاعات امنیتی پخش می‌شود و نتیجه این است که: 🔸 فایروال‌ها دامنه را مسدود می‌کنند 🔸برخی سرویس‌های امنیتی آن را خطرناک اعلام می‌کنند 🔸حتی بعضی DNS resolverها دسترسی به آن را قطع می‌کنند به این ترتیب، بدون هک شدن سرور، دسترسی به وب‌سایت عملاً از بین می‌رود. این حمله نشان می‌دهد مهاجمان گاهی به جای نفوذ مستقیم، از سازوکارهای خودکار صنعت امنیت سایبری برای تخریب اعتبار یک دامنه استفاده می‌کنند. گزارش کامل رازنت توضیح می‌دهد که این عملیات دقیقا چگونه انجام شده و چرا چنین ضعفی در سیستم جهانی شناسایی تهدیدات امنیتی وجود دارد. 🔖گزارش کامل در رازنت: raaznet.com/fa/reports/ira…

Amazing. Communism is terrible.

@bia_pain_bache @markpash مرسی ازتون. اون گزینه domestic DNS رو هیچوقت نفهمیدم، یعنی برای resolve آدرس های bypass شده ازش استفاده میکنه؟

آموزش: اگرچه قبلا نوشته بودم ولی لازم می‌دونم یه بار دیگه در مورد تفاوت Remote DNS و Local DNS بنویسم. این شامل تنظیمات تمام برنامه‌ها و حتی خود پنل BPB هست. ببینید Local DNS در پروکسی‌ها سه مصرف اصلی داره: ۱. برگردوندن IP دامنه‌ی کانفیگ، بنابراین اگر کانفیگ شما در قسمت آدرس /

جامعه واقعاً ترسناک شده، همه جا پر شده از زامبی تا دیروز فقط عرازشه بودن، الان هرکسی چه موافق چه مخالف حکومت آخوندی زامبی شده بابا ی کم آروم تر دو کلمه حرف بزنیم، چه خبرتونه

ترسناک‌تر از داکر، سلاحی‌ست که میتواند کانتینرهای آن را orchestrate کند...