از این به بعد اخبار بات فیلترشکن ها و باقی فیلترشکن های موجود رو اینجا میزنیم

اخیرا در میان کامیونیتی ایرانیان شاهد همکاری خوبی برای گذر از فیلترینگ ج.ا بودیم. چند روزیه که دور زدن فیلترینگ با استفاده از روش TLS Fragmentation ترند شده و افراد مختلف اون رو به زبان‌ها و شیوه های مختلف توسعه دادند. با دیدن کد اصلی ما هم تصمیم گرفتم این روش رو به شیوه خودم پیاده سازی و منتشر کنیم.

در کد اصلی که به زبان پایتون نوشته شده صرفاً اولین پکتی که ارسال میشه رو به عنوان ClientHello میشناسه و اقدام به فرگمنت کردنش میکنه. این موضوع بطور معمول درسته و TLS عموماً همینجوری رفتار میکنه، گرچه ممکنه حالت‌هایی پیش بیاد که این موضوع صدق نکنه. ضمن اینکه برای توسعه در آینده و پیاده‌سازی ایده‌های جدید لازمه که بتونیم مطمئن بشیم که ترافیک عبوری قطعاً پکت ClientHello هست.

در این کدی که براتون منتشر کردم علاوه بر اینکه مطمئن میشیم دیتا عبوری پکت ClientHello هست، چند نمونه مثال از نحوه آنالیز این هندشیک هم قرار دادم که برای توسعه آینده این کد قطعاً میتونه بکارتون بیاد. این سه مثال عبارتند از شیوه خواندن اکستنشن‌های SNI, ALPN و SupoportedVersions .

تمام این موارد با اجرای برنامه در کنسول هم براتون به نمایش در میاد که میتونید ازش برای دیباگ کردن استفاده کنید. این کد به زبان جاوا و با استفاده از Springboot توسعه داده شده و شما میتونید از همین کدها در داخل یک Foreground Service استفاده کنید و برنامه اندرویدی اون هم بسازید.

لایسنس برنامه MIT هست که به شما اجازه میده هرگونه تغییری خواستید در کد بدید، اگر خواستید کد تغییر یافتتون رو منتشر کنید، اگرم نخواستید منتشر نکنید. درواقع تقریبا هر کاری خواستید میتونید با کد بکنید، حتی اینکه کد خودتون رو با لایسنس متفاوتی منتشر کنید.

ضمنا تنظیمات برنامه با استفاده از فایل application.properties انجام میشه. فایل بیلد شده این برنامه هم در بخش releases برای دانلود موجوده.
برای توضیحات بیشتر به فایل README داخل ریپازیتوری مراجعه کنید.

https://github.com/filtershekanha/TLSFragmenter
@NarimanGharib
@Filtershekanha

#ابرآروان توسط خزانه داری ایالات متحده آمریکا تحریم شد.

Today, the U.S. Treasury added ArvanCloud (AbrArvan) and its Chief Executive Officer to its sanctions list.

https://ofac.treasury.gov/recent-actions/20230602

نشان ممیزی امنیتی مستقل برای ArgoVPN پس از بررسی‌های امنیتی Google Play صادر شد 🎉

ارزیابی امنیتی مستقل و تایید شده شرکت گوگل تحت عنوان پروژه ADA (App Defense Alliance) یک فرآیند نسبتا جدید در فروشگاه برنامه‌های گوگل (Google Play) برای اپلیکیشن‌های اندرویدی است. این ارزیابی امنیتی، چند مرحله‌ای بوده و نشان می‌دهد یک برنامه به چه میزان، استانداردهای رسمی-بین‌المللی را رعایت کرده است.
در همین راستا، تیم توسعه‌دهنده ArgoVPN با شرکت در این پروژه و پشت سر گذراندن تمامی آزمون‌ها این ارزیابی، موفق به دریافت نشان مرور امنیتی مستقل در Google Play شده است.

تیم توسعه‌دهنده ArgoVPN همانند گذشته، قدردان اعتماد همراهان همیشگی خود بوده و برای اطمینان خاطر کاربران، خود را ملزم به رعایت تمامی معیارهای امنیتی از طریق انجام دوره‌ای ارزیابی‌های امنیتی مستقل می‌داند.

بیش از ۱۰ میلیون نصب از طریق Google Play و کسب نشان Independent security review افتخار تیم توسعه‌دهنده ArgoVPN بوده و پرقدرت‌تر از همیشه، برای دور زدن فیلترینگ، همچنین مقابله با تهدیدات امنیتی و رعایت حریم خصوصی کاربران، شبانه‌روز خواهد کوشید.

@ArgoVPN

نزدیک سال نو، زندگی مردم سیستان و بلوچستان زیر آب رفته و کلی خسارت دیدن

اگر جایی میشناسید که بتونید کمک کنید، خواهش میکنم دریغ نکنید

حکومت در قبال جان مردم هیچ احساس مسئولیتی حس نمیکنه، دستشونو بگیریم

برای #یوسف_قبادی و #سگارو

© vidarwarrior

@NarimanGharib
@ArgoVPN

گزارش‌ها حاکی است که #سگارو، که به دلیل فعالیت‌هایش در راستای آزادی اینترنت و آموزش راه‌های دور زدن فیلترینگ جمهوری اسلامی همراه با یوسف قبادی بازداشت شده بود، اکنون آزاد شده است.

او پس از آزادی، ویدیویی از مزار پدرش منتشر کرده که در زمان بازداشت وی در زندان، درگذشته است.

من از سوی تیم @ArgoVPN و @Filtershekanha، عمیق‌ترین تسلیت‌ها را به سگارو و خانواده‌اش ابراز می‌کنیم و امید داریم که یوسف قبادی نیز به زودی آزاد شود.

@NarimanGharib

https://x.com/iSegar0/status/1881237883664863373