Телеграм канал для оповещения обновлений, проблем, новых проектов. По вопросам обращатся в лс @nullcoredev или же issue на проектах в github

v2whitelist - форк v2rayNG, с встроенной подпиской публичных BPN конфигураций и obxoдoм bеlыx cnиcкoв
Ссылка на FAQ
Ссылка на репозиторий v2whitelist
Прямая ссылка на скачивание (сразу начнется загрузка) (версия v1.1.4 не fdroid)

NullMusic - Наследник клиента EchoDPI. В нем отсуствует обход блокировок, но присутсвует возможность переноса плейлистов с яндекс музыки. Основан на Echo Music (OpenSource плеер YouTube music)
Ссылка на репозиторий NullMusic
Прямая ссылка на скачивание (страница релизов)

Обновление v2whitelist 1.0.1 (2.1.0). лог:

1. возможность выбора определенных локаций для подключения с возможностью исключать выбранные сервера, или наоборот выбирать только выбранные сервера
2. в настройках добавлена функция более умного пинг-теста к серверам (в стадии бета, по умолчанию отключено)
3. по умолчанию в список игнорируемых серверов добавлены сервера рф и украины

1 марта вступил в силу закон об административной и уголовной ответственности за пропаганду наркотиков в интернете, который обязывает площадки удалять или цензурировать контент. Цензура стала "настолько жесткой", что на условной Яндекс Музыке и подобных сервисах стало неудобно и даже отвратительно слушать музыку - из песен вырезают слова или сносят альбомы целиком. Spotify тоже не подходит: у него слишком сильная зацикленность алгоритмов на одних и тех же треках, там тоже встречается зацензуренная музыка, а для комфортного прослушивания постоянно нужен VPN или платная подписка.

Так как меня это не устраивает, я взял лучшее и сделал EchoDPI - форк оригинального Echo Music (клиента YouTube Music). Поскольку в РФ YouTube Music не работает без VPN или других методов обхода, я внедрил прямо внутрь EchoDPI механизм, похожий на ByeDPI, с автоматическим подбором рабочих конфигов при первом запуске. Но это слишком просто и само по себе не дает уникальных преимуществ, поэтому я зареверсинженерил (разобрал) закрытое API Яндекс Музыки и смог вытащить функцию, отвечающую за получение плейлистов. Это дало мне возможность сделать EchoDPI первым клиентом YouTube Music с функцией прямого переноса плейлистов из Яндекса.

В приложении я постарался пофиксить большинство проблем. Пока что на первом билде есть только один нюанс: после того, как приложение при первом запуске подберет стратегию для обхода DPI, в EchoDPI нужно просто перезайти. Ну и, конечно, кроме Яндекс Музыки можно переносить плейлисты из Spotify (эта фича есть в базовом клиенте Echo Music).

Короче, EchoDPI - это клиент YouTube Music со встроенным обходом ограничений DPI и возможностью переносить плейлисты из Яндекс Музыки.

Ссылка на скачивание

Новая версия EchoDPI v1.0.1!

Изменения:

1. решена проблема невозможности загрузки песен из за региональных ограничений. обход связан с погрузкой звуковой дорожки с Youtube вместо youtube music в случае если во втором недоступен трек для загрузки. по умолчанию вкл, выключит можно в настройках "Плеер и аудио" -> "Youtube video fallback"

2. добавлено отключение DPI если включен ВПН. сделано в связи конфликтов ВПН и DPI внутри приложения. все выкл/вкл делается автоматически. Отключить функцию авто отключения DPI можно в настройках DPI

3. возможность синхронизировать локальные плейлисты (с Яндекс музыки) в облако (youtube music)

4. используется единый ключ для подписи APK, теперь можно будет скачивать обновления без удаления старой версии

Скачать новую версию можно тут

Важное обновление EchoDPI v1.0.2 !!!

Изменения:

1. теперь можно будет на каждом треке отдельно выбирать источник загрузки на выбор (YouTube/Youtube music), это нужно в случае если автоматический вариант с youtube fallback функцией случайно выбрал неправильный трек с ютуба или же если трек с youtube music оказался зацензуренным

2. ядро ByeDPI реализованн
о на 90% от оригинального ядра ByeDPI на C++. Это означает что теперь музыка стала грузится намного быстрее и без лишних проблем

3. Пофикшено скачивание треков, увеличена скорость скачивания треков и убраны фризы при скачивании

4. добавлена настройка youtube all fallback позволяющая скачивать все треки с youtube вместо youtube music. это эксперементальная функция т.к. некоторые треки на ютубе не соответствуют названию из за чего трек может отличаться (по умолчанию выкл)

5. исправлены остальные баги

Новую версию можно скачать тут

Немного ИБ-ресерча в ленту.
Пока делал обновления, наткнулся на "бесплатный" JumpJumpVPN и решил заглянуть ему под капот. Результаты оказались куда интереснее обычной рекламы: внутри нашлось полноценное Go-ядро со стеганографией и скрытыми C2-серверами.

Сделал полноценный отчет, где по пунктам (с пруфами из Ghidra) разложил, почему этот ВПН - на самом деле часть резидентного ботнета.

https://telegra.ph/JumpJumpVPN--Adware--Spyware--Proxy-Botnet-03-27 (1 отчет, неактуален)
https://telegra.ph/Analiz-ugroz-appjumpjumpvpnjumpjumpvpn--TrojanAndroidOSDropperAgent-03-29 (2 отчет)

Я тут задумался о безопасности после случая с JumpJumpVPN. На ручную проверку того APK у меня ушло 4-5 часов реальной жизни, но это дало результат, который не смогли обнаружить обычные антивирусы и даже VirusTotal.

Это подтолкнуло меня к мысли написать свой собственный сканер - @malware_database_bot (отключен, остался только репозиторий вирусов на гитхабе).

Это бот, позволяющий сканировать APK-файлы и приложения прямо по ссылкам из Play Market. Если вы боитесь скачивать какой-то файл или у вас есть сомнения в приложении, просто отправьте его на проверку.

Как это работает:
• После сканирования бот пришлет подробный результат.
• Сейчас бот активно собирает базу возможных вирусов. Если ваш файл уже кто-то проверял и он есть в базе, вы мгновенно получите готовый отчет.

Кстати, в базе уже числятся популярные бесплатные VPN-сервисы, которые прошли проверку — по каждому из них уже есть готовый отчет. Залетайте и тестируйте!

Встречайте NeMAX — мессенджер без цифровой слежки

Ни для кого не секрет, что оригинальный мессенджер MAX агрессивно следит за своими пользователями. Мне это надоело, поэтому я провел полную деконструкцию Android-приложения и вырезал оттуда все трекеры.

Теперь это NeMAX — полностью очищенная и независимая модификация.

Что под капотом:
🚫 Полная стерильность: Абсолютно вся слежка и аналитика, которая была в оригинальном APK, вырезана и надежно заглушена. Приложение ничего никуда не сливает.
👁‍🗨 De-Googled: NeMAX отвязан от Большого Брата. Приложение «думает», что сервисы Google Play на вашем устройстве отсутствуют.
🔑 Управление токенами: Добавил скрытые фичи для удобной работы с аккаунтами без ввода номера.
• Долгий тап по логотипу - быстрый вход по токену.
• Долгий тап по нижней панели в чатах - скопировать свой токен или вставить другой.

Это полностью открытая база. Саму модификацию (APK) и исходники оригинального MAX прикрепил ниже.

Пользуйтесь приватно!

UPD: Разработчики ввели проверку Play Integrity. Проект архивирован

исходники мода и оригинального МАХ

UPD: Не работает