چند نکته:

طبق نظرات دریافتی sni-spoofing در اپراتور ایرانسل بیشتر مناطق وصل هست و برای سایر نت ها منطقه ای میباشد و ظاهرا هرچه از تهران دورتر باشید شانس اتصال شما بیشتر است.
///
بنده فقط در همین گروه (که گروه فارسی زبانان project X میباشد) فعالیت دارم و سایر کانال ها که با تغییر نام بنده به اسم بنده کانال زدن هیچ ارتباطی با بنده ندارند.
///
حمایت مالی باعث انگیزه و ادامه ی کار بنده میشود اگر برنامه بنده و یا فورکهای مشابه (برای لینوکس و ...) باعث دسترسی شما به اینترنت آزاد شد ممنون میشم حمایتی هر چند اندک نیز ازین جانب داشته باشین. آدرس ولت های بنده در گیتهابم موجود است. 🙏
///
همچنان در تلاش برای دور زدن dpi جدید هستم ...

@patterniha

SNI-Spoofing 12-18 April 2026

روش SNI-Spoofing؛ ۲۳-۲۹ فروردین ۱۴۰۵
(شادروان 👀؟!)

🆔 @SOSIranConnect

🫂 #همدلی

صنایع چوبی نوژا

‏بچه ها میدونم اوضاع همه داغونه و بازاری برا صنفی نیس اما چیکار کنم اینم شغل منه و هیچ جایی جز اینجا ندارم برا تبلیغ. پس اگه میشه ریتوییت کنین شاید روزی منم از اینجا بود.
از آینه و کنسول تمام چوب و جلومبلی اینا گرفته تا ظروف چوبی و دکوراتیو میسازم.
ممنونم.


تلگرام:
@noja_wood97
اینستاگرام:
https://instagram.com/noja_wood
شبکه X:
https://x.com/shahriar137

https://x.com/i/status/2026709229067780259

👈 در مورد پست‌های همدلی 🫂

🆔 @SOSIranConnect

🫂 #همدلی

من زهره هستم از خراسان جنوبی
ما اینجا تولید حوله های دستبافت داریم، هنر پیشینیانمون بوده.

‏✔️بسته بندی پایدار داره
✔️بسیار با کیفیته و عمر طولانی داره
✔️بسیار سبکه و برای سفر عالیه
✔️خیلی زود خشک میشن و  قارچ نمیگیرن
✔️ضد موخوره اس و موها رو‌وز نمیکنه
✔️جذب آب خوبی داره و بااستفاده ی طولانی جذب آبش چندین برابر میشه
✔️ هنر دسته و بسیار ارزشمند برای هدیه دادنه

‏رفقا بافنده های ما تنها محل درآمدشون پارچه بافیه.

من انقدر به کسب و کارم مطمئنم که اگر فقط یکبار محصولات ما چه زعفران و دمنوش هامون، چه عسل زرین و چه حوله های دستبافت رو امتحان ‏کنید، دوست همیشگی ما میشین.
…
‏اگر دوست داشتید یک حوله ی دستبافت داشته باشید که تولید چین نباشه بلکه تک به تک ‌‌رج به رج به دست زنان هنرمند [سرپرست خانوار] خراسان جنوبی بافته شده باشه و
نرم ،سبک، زیبا و اصیل باشه بهمون تو‌ تلگرام یا اینستاگرام پیام بدید تا ما سریع ارسال کنیم ✨❤️

📍خراسان جنوبی، بشرویه

تلگرام:
@zarindastan
اینستاگرام:
instagram.com/zarinzaferan
شبکه X:
https://x.com/zarinzaferan


👈 در مورد پست‌های همدلی 🫂

🆔 @SOSIranConnect

🔶 اگر کاربر کانفیگ های رایگان، یا کاربر کانفیگ های پولی، و یا داوطلبی هستید که کانفیگ رایگان ارائه میکنید، بخونید:

🚨 از نظر امنیت اطلاعات داخل کانفیگ قفل شده (نام کاربری، رمز عبور، و ...)، نرم‌افزار SlipNet همون ضعف NetMod را داره، شاید ضعیف‌تر و راحت میشکنه.

💡 این نرم‌افزار همچنین یک ویژگی داره که همزمان ضعف هست، و هم مزیت هست: انجام دیباگ Debug روی کانفیگ قفل شده.

این ویژگی از این مسیر فعال میشه: روی ⚙️ زده، و آخرين گزینه، Debug logging را فعال کنید.
برگردید به صفحه اصلی برنامه. یک سوسک 🪲 (البته تمام مشکی) در ردیف بالا میشینه.

🔶 فرض کنید یک کانفیگ رایگان از یک کانال برداشتید که زیرش کلمه های دهان پر کنی مثل #اختصاصی، #ارسالی، یا #VIP زده.

به خودتون هم میگید: دمش گرم، چه با مرام! نام کانفیگ داخل SlipNet هم که همنام کانال هست؛ یک عالمه هم ❤️، 💋، 👍، 🔥، و ⭐️ خورده!

👀 (بهتره بعد از اینکه کانفیگ را وارد کردید، بزنید روی 🪲، سپس روی 🗑 تا لاگ log قدیمی پاک بشه.) حالا در صفحه‌ اصلی، کانفیگ را اجرا کنید؛ سپس بزنید روی 🪲 تا لاگ جدید را ببینید.
همون چند خط اول لاگ به شما دو تا سرنخ میده تا دزدی بودن کانفیگ را متوجه بشید:

۱. نام کاربری SSH User، که برای نمونه، در کانفیگ های جدید این کانال به SOSIranConnect تغییر کرده.
۲. در نسخه SlipNet VPN v2.5.0-beta2 و پیش از اون: دامنه تونل، که برخی از کانال های داوطلب، نام دامنه ای نزدیک یا شبیه به نام کانال خودشون تنظیم کردند.

🟣 اگر کاربر کانفیگ رایگان هستید و کانفیگ دزدی می‌بینید، اون کانال را داخل اپلیکیشن تلگرام Report کنید.

🟣 اگر مجبورید کانفیگ SlipNet بخرید، حق شماست که از فروشنده بخواهید نام کاربری یکتا (منحصر به فرد) و قابل تشخیص برای شما ایجاد کنه. چیزی که نتونه تو پاچه چند نفر دیگه بکنه! اگر شما را پیچوند، برید سراغ یک فروشنده دیگه!
این درخواست ‌هم کمک میکنه فروش و سوءاستفاده از کانفیگ‌های اضطراری کاهش پیدا کنه، و هم شما از سرویس با کیفیت تری که پولش را پرداخت کردید، بهره‌مند بشید.

🟣 اگر مالک / مدیر کانالی هستید که از شما دزدی شده، مثلا کانفیگ شما شکسته (decode / unlock) شده یا مطلب بدون اشاره به شما کپی شده، از روش شکایت/گزارش DMCA استفاده کنید!

⚠️ توجه: مالک کانال و/یا سرور و یا نماینده ای که او معرفی میکنه باید این فرآیند را انجام‌ بده. ساده تره که خودتون این کار را انجام بدید!

📢 آموزش گزارش محتوای نقض کپی‌رایت (Piracy) در تلگرام

در صورت مشاهده انتشار غیرقانونی محتوا، می‌تونید با ایمیل به تلگرام گزارش دهید:

🔹 مرحله ۱: ارسال ایمیل (روش اصلی)
یک ایمیل رسمی به یکی از آدرس‌های زیر ارسال کنید:
✉️ dmca@telegram.org
✉️ abuse@telegram.org

🔹 مرحله ۲: ارائه اطلاعات ضروری در ایمیل:
ایمیل شما باید شامل موارد زیر باشد:

• لینک دقیق محتوای نقض‌کننده (مثلاً: t.me/...)
• مدرکی که نشان دهد شما صاحب اثر هستید یا نماینده قانونی آن.
• اطلاعات تماس شما (ایمیل، نام، یا روش ارتباطی)


⚠️ ادامه سوءاستفاده از کانفیگ‌های اضطراری، فقط و‌ فقط به ضرر کامیونیتی ایرانی هست.
مخصوصا عزیزانی که به دلیل شرایط مالی یا فنی، نمیتونند پول کانفیگ بدند.
داوطلب ها دلسرد شده و کنار می‌کشند، و شارلاتان های "گیگی چند میلیون" فروش میان جلو!
با گزارش صحیح، می‌توان به کاهش سوءاستفاده و حفظ حقوق تولیدکنندگان محتوا کمک کرد 💛

#آموزش #دزد
#DMCA #Piracy #Abuse

🆔️ @SOSIranConnect

🔶 این آموزش بالا را یک هفته است که نوشتم. کار تو کار پیش اومد.

چند تا ادمین دزد هستن که اتفاقا عضو کانال ما،
@SOSIranConnect
هم هستند.

رهگذر امروز چند تا کانفیگ جدید گذاشته داخل کانالش. از این پست به بعد ⬇️:
https://t.me/rahgozar94725_ip/706

دیدم یکی از اون کانال های دزد دوباره قفل شکسته، و به اسم خودش گذاشته.

با کانفیگ های ما هم این کار را میکنه.
مدتی هست که دزد های مورد نظر را زیر نظر دارم.

کانفیگ میذارم، قفل می‌شکنند و به اسم خودشون میذارند؛ مطلب میذارم، امضا پاک میکنند ‌و به اسم خودشون میذارند. صبر کردم برای DMCA مدرک کافی داشته باشم 🚔🚨

من این اسکرین شات را فرستادم به رهگذر عزیز 😉
ادامه داستان را از اینجا خودتون ببینید ⬇️:
https://t.me/rahgozar94725_ip/723

عزیزان، دوستان! دزد می بیندید، Report کنید. سپاس 💛

🆔 @SOSIranConnect

متاسفم. نه برای علیرضا قدری و امثالهم. متاسفم برای کسانی که همچین آدمایی رو دنبال میکنن.
همونطور که حمایت از قاتل یعنی شریک قتل بودن، حمایت از دزد هم یعنی شریک دزد بودن

رهگذر عزیز خیلی لطف دارند. 💛

اگر دنبال یادگیری مطالب مرتبط به اینترنت آزاد هستید و می‌خواهید در یک جمع خوب باشید، از گروه رهگذر شروع کنید ⬇️

https://t.me/+6VLJJUQaeVwyMmE0

🆔 @SOSIranConnect

🔶 این وسط یکی سرمون کلاه گذاشت. جواب هم نمیده. چه کنیم؟ 🤷‍♂🤷‍♀

0⃣ همیشه، پیش از این که خریدی انجام بدی، برو گام 3⃣ و چک کن مشخصات کلاهبردار اونجا هست یا خیر؟

1⃣ در تلگرام، شوربختانه یا خوشبختانه، دو طرف می تونند همه‌ی تاريخچه گفتگو را پاک کنند. اولین قدم اینه که از پرداخت ها و گفتگو ها مستند داشته باشی.

2⃣ در بیشتر موارد، وقتی با یکی وارد گفتگو می‌شید، ID تلگرام اش را هم میتونید ببینید.

طرف مقابل خیلی سریع میتونه ID تلگرام اش رو عوض کنه. مثلا به جای
@PofakNamki1000
بذاره
@KhiarNamki4000

در این حالت، ID قبلی از کار می‌افته. اما، این شخص نمیتونه شناسه‌ی عددی یکتای نام کاربری خودش را عوض کنه (مگر اینکه اکانت اش رو کلا ببنده 🤫).

🟣 برید به این آدرس
🔗 https://tg-user.id/

و شناسه (username) تلگرام فرد متخلف را بدون @ وارد کنید. سپس روی Get User ID بزنید. یک عدد ۱۰ رقمی به شما بر می‌گردونه.

اون عدد ۱۰ رقمی را به جای ۱۰ تا صفر خط پایین بذارید.
tg://openmessage?user_id=0000000000
و در Saved Messages خودتون ذخیره کنید.

حالا روی همین لینکی که خودتون ساختید زده، و روی عکس پروفايل اش بزنید. آی دی جديدش رو می‌بینید.

🟣 این شخص هر چند بار هم که نام کاربری خودش را عوض کنه، میشه با این ترفند پیداش کرد.

⚠️ ربات / بات های زیادی برای پیدا کردن شناسه یکتای کاربری تلگرام وجود داره. پیشنهاد دوستانه اینه که ازشون استفاده نکنید! به احتمال ۹۹٪، اطلاعات شما هم اونجا به یادگار باقی میمونه.

3⃣ مستندات و ID ها را به دایرکت (💭 Direct) کانال اسکمر یاب اطلاع بدید، تا اطلاعات شخص / کانال متخلف در لیست ثبت بشه.
🔗 https://t.me/scanscameriranian


#آموزش #دزد #اسکمر
#DMCA #Piracy #Abuse #Scammer #Scam

🆔 @SOSIranConnect

🚨 چقدر تباه اند این جماعت دزد!
هنوز دو ساعت نشده این آموزش را گذاشتم. این آیدی ها وجود خارجی نداشت!
یک آدم تباهی رفته هر دو تا را گرفته و VPN میفروشه! آخه پفک، آخه خیار؟

متن آموزش را خوندی؟ دقیقا به دزد اشاره کردم!

دوستان حواس تون باشه الان یک ابلیس واقعی پشت این دو تا نشسته:
❌📵 @PofakNamki1000
❌📵 @KhiarNamki4000

سپاس از رهگذر عزیز
🟢 @rahgozar94725_ip
و اون گرانقدری که به واسطه رهگذر به من خبر داد. 💛

به زودی direct را باز میکنم.

🆔 @SOSIranConnect

🔥 روش MITM-DomainFronting

همه‌ی متن از گیت‌هاب Patterniha

🟣 بخش ۱ از ۳
اول اینکه این متد قرار نیست کانفیگ شما را زنده کند و دسترسی کامل به اینترنت را فراهم کند بلکه باعث میشود برخی سرویسهای خاص به طور مستقیم (بدون نیاز به سرور و یا حتی ورکر) در دسترس قرار گیرند

در حال حاضر (۱۴۰۵/۱/۳۱) اجرای این متد فقط امکان دسترسی به سرویسهای گوگل (meet, drive, ...) را فراهم میکند

بعضی سرویسها مانند فیلمهای یوتویوب سرویس مخصوص خود را دارند و بعضی از سرویسها مانند gemini نیز آیپی‌های ایران را تحریم کرده‌اند بنابراین تمام سرویسهای گوگل در دسترس نیستند.

به محض اینکه هر سرویس دیگری با این متد در دسترس باشد اپدیت لازم را انجام خواهم داد.

✨ این متد بر روی ویندوز، لینوکس و اندروید (بدون نیاز به روت) قابل اجراست.

///

این پروژه را ابتدا من در اینجا* نوشتم و سپس با تلاشهای انجام شده در اینجا** به Xray-core اضافه کردیم و یعنی اکنون میتوانید با یک کانفیگ ساده‌ی v2ray از این متد استفاده کنید.
* https://github.com/patterniha/MMDF
** https://github.com/XTLS/Xray-core/issues/4348
نحوه کارکرد متد همانطور که از اسمش پیداست ابتدا هویت سرور اصلی را جعل میکند تا دیتای غیر رمز شده را از مرورگر دریافت کند سپس با یک sni جعلی آن را به سرور اصلی میفرستد.

تنظیم اولیه متد مراحل کمی طولانی دارد ولی بعد از انجام تنظیمات صرفا یک روشن/خاموش ساده برای فعال/غیرفعال کردن متد لازم است.

🔶 راه اندازی در ویندوز
۱. ابتدا آخرین ورژن برنامه v2rayN (v2rayN-windows-64.zip) را از
https://github.com/2dust/v2rayN/releases
دانلود و اکسترکت کنید

۲. حال نیاز به یک سرتیفیکیت شخصی دارید برای این کار فایل certificate-generator.bat را به فولدر v2rayN-windows-64\bin منتقل و در همانجا اجرا کنید کمی صبر کنید سپس دو فایل mycert.crt و mycert.key ایجاد میشود

⚠️ هشدار: حتما از سرتیفیکیت شخصی خود استفاده کنید و به هیچ عنوان از سرتیفیکیت (crt) دیگران استفاده نکنید و همچنین فایل پرایویت‌کی (key) خود را به هیچ شخصی ندهید

۳. حال باید سرتیفیکیت (crt) ایجاد شده را به عنوان trusted root certificate به سیستم عامل (برای تایید روی کل سیستم) و یا یک مرورگر خاص خود معرفی کنید

برای معرفی به سیستم عامل باید روی mycert.crt راست کلیک کنید و install certificate را انتخاب کنید سپس گزینه local machine را انتخاب کنید در صفحه بعد place all certificates in the following store را انتخاب و

فولدر Trusted Root Certification Authorities را انتخاب کنید و تایید کنید

برای مرورگر نیز به طور مثال کروم باید مراحل زیر را طی کنید

Settings -> Privacy and security -> Security -> Manage certificates -> Manage imported certificates from Windows -> Trusted Root Certification Authorities -> Import -> Select mycert.crt file -> Place all certificates in the following store -> Select "Trusted Root Certification Authorities"

۴. نرم افزار v2rayN را اجرا کنید و از قسمت configuration بر روی add a custom configuration کلیک کنید حال یک نام دلخواه انتخاب کنید و فایل کانفیگ MITM-DomainFronting.json را وارد کنید core type را بر روی xray و socks port را حتما خالی بزارید

۵. کانفیگ را انتخاب کرده و set system proxy را انتخاب کنید کار تمام است اکنون میتوانید بر روی مرورگری که سرتیفیکیت را در آن وارد کردید (و یا تمام مرورگرها در صورتی که سرتیفیکیت را به سیستم عامل معرفی کردید) از این متد استفاده کنید.

🔶 راه اندازی در اندروید
۱. ابتدا آخرین ورژن برنامه v2rayNG را از
https://github.com/2dust/v2rayNG/releases
دانلود و نصب کنید.

۲. حال نیاز به یک سرتیفیکیت شخصی دارید برای اینکار میتوانید همان فایلهای mycert.crt, mycert.key را که در ویندوز ایجاد کردید را به گوشی خود منتقل کنید و از همانها استفاده کنید یا اینکه به طور مثال میتوانید به طور مستقیم از سایت
https://regery.com/en/security/ssl-tools/self-signed-certificate-generator
با یک نام دلخواه سرتیفیکیت بسازید و هر دو فایل crt و key را دانلود کنید در این صورت باید نام فایل crt را به mycert.crt و نام فایل key را به mycert.key تغییر دهید

⚠️ هشدار: حتما از سرتیفیکیت شخصی خود استفاده کنید و به هیچ عنوان از سرتیفیکیت (crt) دیگران استفاده نکنید و همچنین فایل پرایویت‌کی (key) خود را به هیچ شخصی ندهید.

۳. در برنامه v2rayNG و در قسمت Asset files هر دو فایل mycert.crt, mycert.key را وارد کنید.

ادامه در پست بعدی ⬇️
#V2ray #DomainFronting #Patterniha #آموزش

© @patterniha

🆔 @SOSIranConnect

🟣 بخش ۲ از ۳ روش MITM-DomainFronting

۴. حال باید سرتیفیک (crt) را به عنوان یک trusted root certificate به سیستم عامل اندروید معرفی کنید برای این کار مراحل زیر را طی کنید:

Setting -> Security and privacy -> More security settings -> Install from device storage -> CA Certificate -> Install anyway -> Select mycert.crt file on your storage.

اگر با موفقیت این قسمت انجام شود میتوانید سرتیفیکیت وارد شده را در قسمت

Setting -> Security and privacy -> More security settings -> View security certificates -> User.

مشاهده کنید. دقت کنید که این مراحل ممکن است بر روی گوشی های مختلف کمی متفاوت باشد.

۵. کانفیگ MITM-DomainFronting.json را از طریق import from locally وارد برنامهv2rayNG کنید و اجرا کنید همچنین دقت کنید که Enable Hev TUN FEATURE در تنظیمات v2rayNG فعال باشد

۶. کار تمام است اکنون میتوانید بر روی مرورگر کروم (و به طور کلی تمامی مرورگرهای مبتنی بر کرومیوم) از این متد استفاده کنید

و در صورتی که از مرورگر فایرفاکس استفاده میکنید باید مراحل اضافه زیر را طی کنید

firefox browser -> Settings -> About Firefox -> Tap the Firefox logo five times -> Navigate to Settings -> Secret Settings -> Toggle "Use third party CA certificates"

دقت کنید برای اندروید غیر روت فقط از طریق مرورگرها میتوانید ازین متد استفاده کنید و برنامه های مستقل امکان استفاده از این متد را معمولا ندارند.

⚠️ هشدار ها و نکات
۱. باز هم تاکید میکنم فایل سرتیفیکیت (crt) را از کسی نگیرید و فایل پرایویت‌کی (key) را به هیچ شخصی ندهید به طور ساده این دو فایل را نه به کسی بدهید و نه از کسی بگیرید و خودتان به صورت شخصی ایجاد و از آن استفاده کنید

۲. برای اندروید غیر روت ازین متد فقط میتوانید بر روی مرورگرها استفاده کنید و اپ های مستقل معمولا از این متد پشتیبانی نمیکنند

بنابراین برای استفاده از google meet و یا google drive و ... باید از مرورگر استفاده کنید.

۳. زحمت زیادی برای برای این برنامه کشیده شده از نوشتن کد پایتون اولیه تا اضافه کردن آن به هسته xray امیدوارم حمایت از بنده فراموش نشه همچنان کارهای بزرگی در پیش هست ...

USDT (BEP20):
0x76a768B53Ca77B43086946315f0BDF21156bF424

USDT (TRC20):
TU5gKvKqcXPn8itp1DouBCwcqGHMemBm8o

ادامه در پست بعدی ⬇️

© @patterniha

🔗 https://t.me/projectXhttp/194895

#V2ray #DomainFronting #Patterniha #آموزش

🆔 @SOSIranConnect

📦 همون فایل های روش MITM-DomainFronting، حالت فشرده، مستقیم از گیت هاب Patterniha.
👀 همیشه و برای اطمینان، از خود گیت‌هاب دانلود کنید. میذارم برای افرادی که دسترسی ندارند.

🗓 ۳۱ فروردین ۱۴۰۵، ساعت ۲۳:۰۰ ایران

MITM-DomainFronting v1

📦 https://github.com/patterniha/MITM-DomainFronting/releases/tag/v1

🔗 https://github.com/patterniha/MITM-DomainFronting

🔗 https://t.me/projectXhttp/194895

© @patterniha

#V2ray #DomainFronting #Patterniha #آموزش

🆔 @SOSIranConnect