وقتی دلت نمیاد هیچ کاربری رو از دست بدی:


@DigiHubAI

ظاهرا این اینترنتی که میخوان بدن، صرفا برای گیمرهای حرفه‌اییه، شمایی که تفریحی گیم میزدی باید بری از کافه بازار آمیرزا دانلود کنی، خودتو سرگرم کنی.

اینطور که همراه اول داره ضجه میزنه، احتمالا تا یکی دو هفته دیگه، به نصف کاربرهاش پیامک اینترنت پرو رو میفرسته. طبق آماری که قلهکی داده، تنها 10 درصد کاربرهایی که بهشون ‌پیامک رفته، اینترنت پرو رو فعال کردن.

بگو چرا انقدر این مکرون از برادارا میترسه، گلشیفته ازش فیلم داره:)))

مجله مادام فیگارو گزارش داده، فلوریان تاردیف، روزنامه‌نگار پاری‌مچ، در کتاب جدید خود نوشته است دلیل سیلی بریژیت مکرون به همسرش در هواپیما، کشف پیام‌های عاشقانه امانوئل مکرون، رییس‌جمهوری فرانسه، به گلشیفته فراهانی بوده است.

@DigiHubAI

تو سوپر اپلیکیشن بله وقتی به کسی پیام میدی، باید یکبار هم بهش SMS بدی تا بره بله رو چک کنه. بله درست فهمیدید، چیزی به اسم Notification موجود نیست و من اینو تازه فهمیدم:/

⭕️آموزش Psiphon + MitM (فعلا روی اندروید، ویندوز هم مشابه است)

اول اینکه واقعا نیازی به MitM نبود اگه خود سایفون یسری امکاناتو داشت ولی به هر حال نداره و نیاز به MitM هست.

در کانفیگ psiphon-helper@patterniha_v1
به جای ایپی ...92 میتوانید از هر ایپی دیگری که متعلق به akamai باشد استفاده کنید.
۱۰. حمایت لطفا فراموش نشه همچنان پروژه های زیادی در راستای دسترسی آزاد مردم به اینترنت در نظر دارم، آدرس های ولت بنده در کانال شخصی بنده موجود هست.
@patterniha


‼️محتویات داخل این فایل که یک کانفیگ هست رو کامل کپی کنید و در کلاینت‌v2rayNG وارد کنید.

‼️قبل از هر چیزی V2rayNG و سایفون رو آپدیت کنید :
https://t.me/DigiHubAI/44822?single

https://t.me/DigiHubAI/44683


📌 حالا نیاز به یک سرتیفیکیت شخصی دارید.
از سایت زیر یک cert و key جدید بسازید و بعد داخل فایل‌منیجر گوشی، اسم فایل‌ها رو ادیت کنید تا دقیقا این شکلی بشن :
mycert.crt
mycert.key

🔹آدرس سایت :
https://regery.com/en/security/ssl-tools/self-signed-certificate-generator

⚠️ سایت باید با VPN باز بشه. اگر VPN ندارید، یا با حالت Full VPN وایت‌دی‌ان‌اس بازش کنید، یا از ربات‌ها یک کانفیگ تست بگیرید.

✔️پس از ورود به سایت، باید در کادر جستجو یک اسم دلخواه وارد کنید و گزینه سرچ رو کلیک کنید. پایین تر دو تا فایل برای دانلود ظاهر میشه.


📥 بعد از تغییر اسم فایل‌ها، وارد V2rayNG بشید و بخش Asset Files رو باز کنید.
روی گزینه ➕ بزنید و هر 2 فایل رو ایمپورت کنید.

بعدش داخل همون بخش، روی آیکون ☁️ ابر بزنید و صبر کنید تا geo آپدیت بشه.
(حتما VPN روشن باشه)


📲 حالا باید Certificate رو روی خود گوشی هم نصب کنید.

مسیر :
"Setting -> Security and privacy -> More security settings -> Install from device storage -> CA Certificate -> Install anyway -> Select mycert.crt"

🔍 اگر داخل تنظیمات عبارت "CA" رو سرچ کنید، سریع‌تر به این بخش می‌رسید.

⚠️ تو این مرحله فقط فایل "mycert.crt" باید نصب بشه.


🧩 حالا کانفیگ پترنیها که داخل فایل بالا هست رو کپی کنید و داخل V2RayNG ایمپورت کنید :
https://t.me/DigiHubAI/44823

بعد وارد تنظیمات کلاینت V2rayNG بشید و در آخرین بخش، Mode رو روی :
"Proxy only"
بذارید.


✅ در آخر به کانفیگ وصل بشید و با آموزشی که قبلا گذاشته شده، با سایفون ترکیبش کنید :
https://t.me/DigiHubAI/44003


⚠دوستان، حتما باید از سرتیفیکیت شخصی استفاده کنید. به هیچ عنوان فایل پرایویت‌کی و سرتیفیکیت رو به شخص دیگه ندید.


❌ اگر در V2rayNG به کانفیگ‌ نمیتونید وصل بشید، تمام موارد زیر رو چک کنید :

آپدیت بودن کلاینت V2rayNG
آپدیت کردن بخش Geo (باید به vpn وصل باشی)
نصب درست سرتیفیکیت
ادیت زدن نام فایل‌ها و وارد کردن جفتشون در V2rayNG



دونیت به پترنیها فراموش نشه❤️🤝

@DigiHubAI

🔹در مورد امنیت این روش:
وقتی شما یک Certificate را به عنوان CA داخل اندروید نصب میکنید، به گوشی میگید:
«به ارتباط‌هایی که با این گواهی تایید می‌شوند اعتماد کن.»

خودِ این کار ذاتا بدافزار یا هک نیست و سال‌هاست در شبکه و ابزارهای امنیتی استفاده می‌شود.

❗️اما یک ریسک مهم دارد:
اگر کسی به فایل Private Key (فایل .key) شما دسترسی داشته باشد، از نظر تئوری می‌تواند بعضی ارتباط‌های HTTPS را رهگیری یا جعل کند (MITM).

البته در عمل، خیلی از اپ‌های مهم مثل بانک‌ها یا بعضی پیام‌رسان‌ها (مثل تلگرام) با مکانیزم‌هایی مثل Certificate Pinning جلوی این سواستفاده را می‌گیرند. پس اینطور نیست که «کل گوشی کامل قابل شنود شود»

🔸در مورد سایت سازنده Certificate :
سایت شناخته‌شده‌ای در زمینه دامنه و SSL است و فیک یا ناشناس محسوب نمی‌شود.

❌اما نکته مهم اینجاست :
وقتی Certificate و Private Key داخل یک سایت ساخته می‌شوند، از نظر تئوری آن سرویس می‌تواند به کلید خصوصی دسترسی داشته باشد؛ چون ساخت کلید روی سرور انجام می‌شود، نه داخل گوشی شما.

❇️برای همین :
- این روش «بدون ریسک» نیست.
- ولی در حد بدافزار یا هک قطعی هم محسوب نمیشود.
- و معمولا از نصب VPNهای ناشناس، نسخه‌های مود شده و اپ‌های عجیب تلگرامی امن‌تر است.

🔹برای کمتر کردن ریسک :
- فایل Private Key را به هیچ‌کس ندهید.
- از Certificate آماده دیگران استفاده نکنید.
- و اگر بعدا دیگر نیازی نداشتید، Certificate نصب‌ شده رو حذف کنید.

❗️بازم اگر خواستار امنیت 100 درصدی هستید، از مسیر زیر حذف Certificate رو انجام بدید :
Setting -> Security and privacy -> More security settings -> View security certificates -> User

@DigiHubAI

​🛡 آموزش ساخت گواهی SSL اختصاصی در Termux (امن‌ترین روش)

🔶​در این روش، برخلاف سایت‌های آنلاین، کلید خصوصی (Private Key) فقط و فقط روی گوشی خودتان ساخته می‌شود و هیچ سروری در دنیا به آن دسترسی نخواهد داشت.

●​مرحله 1: نصب ترموکس و پیش‌نیازها
https://t.me/DigiHubAI/30804
​ابتدا اپلیکیشن Termux را باز کنید و دستورات زیر را یکی‌یکی وارد کنید (اگر سوالی پرسید، حرف y را بزنید و اینتر کنید):

pkg update && pkg upgrade
pkg install openssl-tool

●مرحله 2: ساخت گواهی و کلید
​دستور زیر را به صورت کامل کپی و در ترموکس وارد کنید. این دستور دو فایل به نام‌های mycert.crt و mycert.key با اعتبار ۱۰ ساله برای شما می‌سازد:

openssl req -x509 -newkey rsa:2048 -keyout mycert.key -out mycert.crt -days 3650 -nodes -subj "/CN=DigiHub"



●مرحله 3: اجازه دسترسی به حافظه گوشی
​برای اینکه بتوانید فایل‌های ساخته شده را به پوشه دانلود گوشی منتقل کنید، دستور زیر را بزنید:

termux-setup-storage

❗️نکته: بعد از زدن این دستور، یک پیغام روی صفحه گوشی ظاهر می‌شود؛ حتماً گزینه Allow یا اجازه دادن را انتخاب کنید.


●​مرحله 4: انتقال فایل‌ها به پوشه Download
​حالا با این دستور، فایل‌ها را به حافظه داخلی گوشی (پوشه دانلود) بفرستید:

cp mycert.crt mycert.key /sdcard/Download/

​⚠️ ​کلید خصوصی (Private Key): فایل با پسوند .key حکم امضای دیجیتال شما را دارد. هرگز این فایل را برای کسی ارسال نکنید.
​اعتماد به CA: با نصب این گواهی در تنظیمات گوشی، شما به سیستم‌عامل می‌گویید ترافیک این تونل را امن بداند. چون کلید را خودتان ساخته‌اید، این کار امن است. اما هرگز گواهی (CRT) که دیگران ساخته‌اند را روی گوشی نصب نکنید.

حذف گواهی: هر زمان که دیگر نیازی به این روش نداشتید، حتماً از بخش Trusted Credentials -> User در تنظیمات گوشی، این گواهی را حذف (Remove) کنید.

@DigiHubAI

وپن فروشا بعد هر متودی که پابلیک میشه:
نه داداش این روشا ناامنه، اصن سخته نمی‌ارزه، بیا گیگی ۲۰۰ بده راحت وصل شو.

🟢5142 آیپی وایت Akamai :

همه رو یکجا کپی کنید، وارد سیتینگ کلاینت شیروخورشید بشید، آیپی‌ها رو در کادر CDN edge IPs وارد کنید.

در ضمن، Connection Protocol روی CDN Fronting باشه.

@DigiHubAI

فیلترچی کم‌کم فشاری میشه، زنگ‌ میزنه به سپاه میگه اقا فایده نداره این پترنیها رو بازداشت کنید، خیلی ما رو اذیت میکنه:))

جهت یادآوری : سال ۱۴۰۱، یوسف قبادی رو که فعالیت سیاسی نداشت و صرفا عبور از فیلترینگ رو تسهیل میبخشید، بازداشت کردن!

🟡این‌ها رو با ایرانسل اسکن زدم :

2.16.53.11
2.16.19.136
2.16.20.51

دستورات اسکن‌ رو بدم خودتون رو ترموکس اسکن کنید؟ زمانبره ولی خب راه نسبتا خوبیه، فیلترچی سخت پیگیر آیپی‌هاست و مدام میبنده.

@DigiHubAI

📌نحوه اسکن آیپی‌‌های Akamai در ترموکس :

1⃣به یک فیلترشکن متصل بشید و ​ترموکس را باز کنید و این ۳ خط را کپی کنید و اینتر بزنید تا ابزارهای لازم نصب بشن :

pkg update && pkg upgrade -y
pkg install nmap -y
termux-setup-storage

اگر پیغامی برای دسترسی به فایل‌ها اومد، Allow را بزنید.


2⃣​حالا فیلترشکن رو خاموش کنید و دستور زیر رو بزنید :

nmap -p 443 --open -T4 2.16.0.0/18

‼️من در دستور از رنج آیپی 2.16.0.0/18 استفاده کردم و 4 آیپی وایتی که اسکن کرد رو براتون گذاشتم، شما میتونید اون رنج‌ رو پاک کنید و از این مخزن گیت‌هاب، سایر رنج‌ها رو در دستور جایگذاری کنید :

🔹آکامای :
https://github.com/123jjck/cdn-ip-ranges/blob/main/akamai/akamai_plain_ipv4.txt

https://github.com/platformbuilds/Akamai-ASN-and-IPs-List

🔸 فستلی :
https://github.com/123jjck/cdn-ip-ranges/blob/main/fastly/fastly_plain_ipv4.txt

بعد از پایان اسکن، ​هر جا نوشته بود Nmap scan report for و زیرش نوشته بود 443/tcp open یعنی اون آیپی‌ وایته و باید کپیش کنید.

بهتره رنج‌های کوچک رو اسکن کنید، اسکن رنج‌آیپی‌های بزرگ، ساعت‌ها زمان میبره.

@DigiHubAI