Телеграм канал для оповещения обновлений, проблем, новых проектов. По вопросам обращатся в лс @nullcoredev или же issue на проектах в github

v2whitelist - форк v2rayNG, с встроенной подпиской публичных BPN конфигураций и obxoдoм bеlыx cnиcкoв
Ссылка на FAQ
Ссылка на репозиторий v2whitelist
Прямая ссылка на скачивание (сразу начнется загрузка) (версия v1.1.4 не fdroid)

NullMusic - Наследник клиента EchoDPI. В нем отсуствует обход блокировок, но присутсвует возможность переноса плейлистов с яндекс музыки. Основан на Echo Music (OpenSource плеер YouTube music)
Ссылка на репозиторий NullMusic
Прямая ссылка на скачивание (страница релизов)

Обновление v2whitelist 1.0.1 (2.1.0). лог:

1. возможность выбора определенных локаций для подключения с возможностью исключать выбранные сервера, или наоборот выбирать только выбранные сервера
2. в настройках добавлена функция более умного пинг-теста к серверам (в стадии бета, по умолчанию отключено)
3. по умолчанию в список игнорируемых серверов добавлены сервера рф и украины

1 марта вступил в силу закон об административной и уголовной ответственности за пропаганду наркотиков в интернете, который обязывает площадки удалять или цензурировать контент. Цензура стала "настолько жесткой", что на условной Яндекс Музыке и подобных сервисах стало неудобно и даже отвратительно слушать музыку - из песен вырезают слова или сносят альбомы целиком. Spotify тоже не подходит: у него слишком сильная зацикленность алгоритмов на одних и тех же треках, там тоже встречается зацензуренная музыка, а для комфортного прослушивания постоянно нужен VPN или платная подписка.

Так как меня это не устраивает, я взял лучшее и сделал EchoDPI - форк оригинального Echo Music (клиента YouTube Music). Поскольку в РФ YouTube Music не работает без VPN или других методов обхода, я внедрил прямо внутрь EchoDPI механизм, похожий на ByeDPI, с автоматическим подбором рабочих конфигов при первом запуске. Но это слишком просто и само по себе не дает уникальных преимуществ, поэтому я зареверсинженерил (разобрал) закрытое API Яндекс Музыки и смог вытащить функцию, отвечающую за получение плейлистов. Это дало мне возможность сделать EchoDPI первым клиентом YouTube Music с функцией прямого переноса плейлистов из Яндекса.

В приложении я постарался пофиксить большинство проблем. Пока что на первом билде есть только один нюанс: после того, как приложение при первом запуске подберет стратегию для обхода DPI, в EchoDPI нужно просто перезайти. Ну и, конечно, кроме Яндекс Музыки можно переносить плейлисты из Spotify (эта фича есть в базовом клиенте Echo Music).

Короче, EchoDPI - это клиент YouTube Music со встроенным обходом ограничений DPI и возможностью переносить плейлисты из Яндекс Музыки.

Ссылка на скачивание

Новая версия EchoDPI v1.0.1!

Изменения:

1. решена проблема невозможности загрузки песен из за региональных ограничений. обход связан с погрузкой звуковой дорожки с Youtube вместо youtube music в случае если во втором недоступен трек для загрузки. по умолчанию вкл, выключит можно в настройках "Плеер и аудио" -> "Youtube video fallback"

2. добавлено отключение DPI если включен ВПН. сделано в связи конфликтов ВПН и DPI внутри приложения. все выкл/вкл делается автоматически. Отключить функцию авто отключения DPI можно в настройках DPI

3. возможность синхронизировать локальные плейлисты (с Яндекс музыки) в облако (youtube music)

4. используется единый ключ для подписи APK, теперь можно будет скачивать обновления без удаления старой версии

Скачать новую версию можно тут

Важное обновление EchoDPI v1.0.2 !!!

Изменения:

1. теперь можно будет на каждом треке отдельно выбирать источник загрузки на выбор (YouTube/Youtube music), это нужно в случае если автоматический вариант с youtube fallback функцией случайно выбрал неправильный трек с ютуба или же если трек с youtube music оказался зацензуренным

2. ядро ByeDPI реализованн
о на 90% от оригинального ядра ByeDPI на C++. Это означает что теперь музыка стала грузится намного быстрее и без лишних проблем

3. Пофикшено скачивание треков, увеличена скорость скачивания треков и убраны фризы при скачивании

4. добавлена настройка youtube all fallback позволяющая скачивать все треки с youtube вместо youtube music. это эксперементальная функция т.к. некоторые треки на ютубе не соответствуют названию из за чего трек может отличаться (по умолчанию выкл)

5. исправлены остальные баги

Новую версию можно скачать тут

Немного ИБ-ресерча в ленту.
Пока делал обновления, наткнулся на "бесплатный" JumpJumpVPN и решил заглянуть ему под капот. Результаты оказались куда интереснее обычной рекламы: внутри нашлось полноценное Go-ядро со стеганографией и скрытыми C2-серверами.

Сделал полноценный отчет, где по пунктам (с пруфами из Ghidra) разложил, почему этот ВПН - на самом деле часть резидентного ботнета.

https://telegra.ph/JumpJumpVPN--Adware--Spyware--Proxy-Botnet-03-27 (1 отчет, неактуален)
https://telegra.ph/Analiz-ugroz-appjumpjumpvpnjumpjumpvpn--TrojanAndroidOSDropperAgent-03-29 (2 отчет)

Я тут задумался о безопасности после случая с JumpJumpVPN. На ручную проверку того APK у меня ушло 4-5 часов реальной жизни, но это дало результат, который не смогли обнаружить обычные антивирусы и даже VirusTotal.

Это подтолкнуло меня к мысли написать свой собственный сканер - @malware_database_bot (отключен, остался только репозиторий вирусов на гитхабе).

Это бот, позволяющий сканировать APK-файлы и приложения прямо по ссылкам из Play Market. Если вы боитесь скачивать какой-то файл или у вас есть сомнения в приложении, просто отправьте его на проверку.

Как это работает:
• После сканирования бот пришлет подробный результат.
• Сейчас бот активно собирает базу возможных вирусов. Если ваш файл уже кто-то проверял и он есть в базе, вы мгновенно получите готовый отчет.

Кстати, в базе уже числятся популярные бесплатные VPN-сервисы, которые прошли проверку — по каждому из них уже есть готовый отчет. Залетайте и тестируйте!

Встречайте NeMAX — мессенджер без цифровой слежки

Ни для кого не секрет, что оригинальный мессенджер MAX агрессивно следит за своими пользователями. Мне это надоело, поэтому я провел полную деконструкцию Android-приложения и вырезал оттуда все трекеры.

Теперь это NeMAX — полностью очищенная и независимая модификация.

Что под капотом:
🚫 Полная стерильность: Абсолютно вся слежка и аналитика, которая была в оригинальном APK, вырезана и надежно заглушена. Приложение ничего никуда не сливает.
👁‍🗨 De-Googled: NeMAX отвязан от Большого Брата. Приложение «думает», что сервисы Google Play на вашем устройстве отсутствуют.
🔑 Управление токенами: Добавил скрытые фичи для удобной работы с аккаунтами без ввода номера.
• Долгий тап по логотипу - быстрый вход по токену.
• Долгий тап по нижней панели в чатах - скопировать свой токен или вставить другой.

Это полностью открытая база. Саму модификацию (APK) и исходники оригинального MAX прикрепил ниже.

Пользуйтесь приватно!

исходники мода и оригинального МАХ

Обновление EchoDPI v1.0.3:

слияние оригинального Echo Musiс последней версии с EchoDPI.

Обновление v2whitelist v1.0.2. лог:

• Улучшен алгоритм поиска позволяющий находить сервер намного быстрее
• Добавлено беззвучное не всплывающее уведомление об обновлении подписки
• Рудимент от v2rayNG для изменения интервала подписок был обновлен, теперь он по умолчанию включен и позволяет менять интервал обновления
• Прочие багфиксы

Обновление v2whitelist v1.0.3 "Survival & Stability"

1. Умное обновление подписок: список серверов успешно обновляется даже при включенном VPN (через SOCKS5 прокси).
2. Защита конфигов: если обновление подписки прошло с ошибкой, старые рабочие серверы больше не удаляются (Fail-safe режим).
3. Авто-удаление дубликатов: приложение находит и удаляет одинаковые серверы (IP+Port+ID) сразу после обновления.
4. Умное переподключение: после обновления списка приложение само находит прошлый сервер и выбирает его заново, сохраняя сессию.
5. Детектор блокировок: проверка «глушилок» интернета (сравнение Google и Yandex) с выводом статуса на главный экран.
6. Умный онбординг: после сканирования QR-кода приложение автоматически подключается и догружает остальные серверы в фоне.
7. Быстрый доступ: добавлены кнопки для мгновенного показа своего QR-кода и сканирования нового прямо с главного экрана.
8. Ограничение таймаута: подписки больше не «вешают» приложение — лимит 6 секунд на попытку обновления.
9. Стабильность в фоне: добавлен диалог по настройке «Бесконечной фоновой активности» для бесперебойных обновлений.
10. Официальная подпись: автоматическая сборка релизов на GitHub с использованием ключа разработчика (поддерживает обновление поверх старой версии).

Обновление v2whitelist v1.0.4

1. Исправлена ошибка, из-за которой приложение могло вылетать при запуске.
2. Теперь ваши серверы не будут пропадать из списка, даже если при записи данных произошёл сбой.
3. Значительно ускорено обновление подписок: убраны лишние ожидания, теперь приложение быстрее находит рабочий способ загрузки.
4. Улучшена стабильность работы при включённом VPN: приложение стало умнее выбирать путь для обновления данных.
5. Исправлены мелкие ошибки в оформлении и системных настройках.

Так как проект EchoDPI был заархивирован, а старые методы скачивания плейлистов из Яндекс Музыки потеряли актуальность, я создал его прямого наследника - NullMusic.

Проект основан на Echo Music и включает в себя функцию переноса плейлистов из Яндекс Музыки по новому методу. Кроме того, я улучшил алгоритм, благодаря чему перенос локального плейлиста из NullMusic стал работать гораздо стабильнее. Также был вырезан механизм обхода блокировок

Уведомления об обновлениях я буду публиковать только в тех случаях, когда вношу изменения самостоятельно. В репозитории проекта настроен скрипт, который автоматически подтягивает обновления из оригинального Echo Music.

Ссылка на страницу релизов

Думаете, VPN, левые аккаунты или скрытый IP спасут вашу анонимность в сети? А что, если я скажу, что вас можно вычислить просто по тому, КАК вы пишете?

Раньше это было чем-то из области фантастики, но теперь это реальность. Мне удалось создать собственную нейросеть (которую можно запустить прямо на домашнем ПК), и её главная задача - вычислять ваш уникальный цифровой почерк.

Ей достаточно всего 150 символов текста (это буквально три коротких сообщения в Telegram по 50 символов), чтобы снять с вас стилистический "отпечаток пальца".

Как это работает?
Нейросети абсолютно плевать на смысл ваших слов - о чем вы пишете, её не волнует. Она смотрит на ритм предложений, на любимые слова-паразиты, скрытые опечатки и то, как вы ставите запятые. Весь этот анализ она сжимает в вектор - специальный цифровой код из 768 чисел. Каждое число - это отдельная черта вашего стиля. Сравнивая эти коды с разных аккаунтов, программа легко понимает, общается ли она с разными людьми или это один человек сидит с двух профилей.

Но настоящая магия начинается, когда мы сканируем небольшую историю чата. Несколько ваших сообщений собираются вместе и создают виртуальное «облако» ваших привычек. Нейросеть находит центр этого облака и получает идеальный, нерушимый слепок вашего стиля.

Вы можете сменить никнейм, включить прокси, начать писать без запятых и сменить тему разговора с мемов на физику - нейросеть всё равно поймёт, что это вы. От себя не скроешься. 🕵️‍♂️

Ссылка на репозиторий и также анализ нейросети и сравнения прошлых версий