یکی از چیزهایی که به لطف آخوند و ج.ا امروزه تبدیل به یه کاسبی شده که عملا کثافت کاریه، فروش vpn عه.

این موضوع شاید همه جای دنیا باشه، منتهی فرقش اینه که جاهای دیگه این موضوع با نظارت انجام میشه و vpn provider موظفه در قبال سرویسی که ارائه میکنه پاسخگوی کلاینتش باشه.

اینجا هرکی میتونه چهارتا کامند بش ران کنه میاد سرور میخره و کیلویی به همه میفروشتش و بعد دو روزم که بسته میشه، به لطف عدم نظارت و غیرقانونی بودن کسب و کار vpn عملا موفق شده دزدی سایبری انجام بده و کسی هم کاری به کارش نداره.

تو این بلاگ توضیح دادم چطور میتونید vpn خودتون رو بسازید. مزایا یادگیری این موضوع اینه که
۱. سرور هاتون تماما دست خودتونن و هیچ ترد پارتی ای بهشون دسترسی نداره

۲. چون سرور ها شخصی ان و لوکال ازشون استفاده میکنید، امکان لو رفتن ایپی و بسته شدنش به مراتب کمتر از vpn های دیگست

۳. چون واسطه این وسط نیست، سود اضافی هم وسط نیست و طبیعتاً هزینه کمتری برای داشتن vpn اتون میکنید

https://floppydisk.vercel.app/posts/create-your-own-vpn

@FreeYourMalloc

درک مفهوم رمزنگاری همیشه یکی از مهم ترین مباحثی هست که به عنوان یه برنامه نویس، مدیر سیستم، شبکه کار و تقریبا هر تایتل دیگه ای تو IT نیازمندش هستید.

دونستن رمزنگاری حتی در حد مفهوم به سواد عمومی هم کمک میکنه که وقتی میگیم فلان اپ یا سرویس از رمزنگاری سراسری، رمزنگاری دو طرفه یا یک طرفه، امضا و ... استفاده میکنه منظور چیه و چه مزیتی برای کلاینت نهایی داره.

حالا اگه میخوایین خیلی تکنیکال تر به قضیه نگاه کنین و توش دیپ شین، این اسکریپت چتی که نوشتم می‌تونه خیلی بهتون کمک کنه. یه سیستم چته که به هر دو صورت رمزنگاری شده و رمزنگاری نشده پیام هارو ارسال/دریافت میکنه. نمونه سمپل شنود وایرشارک هم برای هر دو حالت هست که نشون میده پکت ها در هر حالت چطور ارسال/دریافت میشن و دسترسی سیستم کنترل بهشون چطوریه.

علاوه بر اون میتونین سوکت نویسی، مفهوم ip/port binding و practical cryptography رو هم ببینین که میتونه کمک کننده باشه.

پ.ن: دلیل اینکه سازوکار key exchange پیاده سازی نشده اینه که پروژه تا حد امکان ساده باشه و تفاوت پکت ها رو بتونین از دید کنترل/مسدود کننده ببینین.

https://github.com/0xDeviI/py-socket-secure-transfer


@FreeYourMalloc