کلافه شدیم بقران
ساعت 10 تا 12 برق میره
از 12 تا 4 نت قطع میشه

:|

یه اپدیت ریزی برای فیکس کردن باگ های queues و اسکرول مرورگر دادم
اما اپدیت اصلی نیست و اپدیت اصلی اخر شب یا فردا شب میاد بیرون

https://github.com/batmanpriv/HyperAdvancedDownloader-Android/releases/tag/3.7.15

داداش این یه دانلود منیجر معمولی نیست، یه «سوئیسآرمی» کاملِ دانلوده 🔥 تفاوت اصلیش با ADM اینه:

- تورنت و مگنت داخلی — ADM فقط HTTP/HTTPS میدونه، این خودش کلاینت تورنته (با DHT و چند ترکر)
- دانلود استریم HLS — لینک .m3u8 میدی، خودش سگمنتها رو میگیره، حتی رمزگشایی AES-128 و ضبط زنده هم داره
- مرورگر داخلی + Link Scraper — لینکها رو خودش از صفحه پیدا میکنه
- Web Archive — کل وبسایت رو آفلاین ذخیره میکنه
- کنترل از راه دور — از مرورگر PC میتونی دانلودها رو مدیریت کنی + QR code
- تا ۳۲ ترد و از سرگیری از بایت دقیق بعد از کرش/ریستارت

ADM از نظر «دانلود ساده» خوبه، ولی HAD همهچیزه در یک اپ، کاملاً Kotlin و اپن سورس. اگه فقط فیلم و فایل معمولی میخوای، ADM کافیه؛ اگه تورنت + استریم + آرشیو سایت میخوای، این خیلی جلوتره 😄

بخت من:

این قسمت از تاریخ که ما زندگی کردیم،همون فصلیه که ۱۰۰ سال دیگه بچه‌ها به معلمشون میگن: خیلی زیاده، نمیشه حفظش کرد، تو رو خدا واسه امتحان حذفش کنید

پروکسی |  پروکسی | پروکسی
پروکسی |  پروکسی | پروکسی
پروکسی | پروکسی  | پروکسی
-
🥀@proxynab

زودتر اومد
https://github.com/batmanpriv/HyperAdvancedDownloader-Android/releases/tag/3.8.15

دو زبانه شده الان
و همینطور 7 تا تم متفاوت داره

مزیت داشتن گوشی روت هم همینه
میتونی رول تعریف کنی
لیست کل اینترفیس هاتو ببینی
کل ترافیک یه اینترفیس رو از داخل تونل vpn رد کنی، بدون نیاز به ست کردن پروکسی داخل کلاینت ها...

اینترنت مثلا نامحدود 2-9 صبح شده 88 تومن، با مالیات تقریبا 90 و خورده ای!

هم از اینور اب قاطی نت میکنن هم میکشن روش

اقا Bee رو نزنید دیگه که خیر نیست!

ظاهراً این بات برای پرداخت‌ها از یک توکن مشکوک و جعلی روی شبکه BSC استفاده می‌کنه.

من خودم حدود 18.4 واحد از توکن رو برداشت کردم و تراکنش روی BscScan با موفقیت ثبت شد؛ اما وقتی به آدرس واریز توبیت فرستادم، هیچ موجودی به حسابم اضافه نشد.

بررسی قرارداد هم چند نکته خیلی مشکوک داشت:

🔴 BscScan خود قرارداد رو با هشدار Poor Reputation نمایش می‌ده.
🔴 صراحتاً نوشته شده این توکن برای Impersonating well-known cryptocurrencies گزارش شده.
🔴 نام توکن هم به شکل مشکوکی شبیه یک استیبل‌کوین معروفه.
🔴 قرارداد از نوع Proxy هست و Implementation جداگانه داره.
🔴 با وجود تعداد بالای تراکنش‌ها، این به معنی داشتن ارزش واقعی یا نقدشوندگی نیست.

یعنی ممکنه Bee به‌جای مثلاً USDT واقعی، یک توکن فیک با ارزش ظاهری به کاربر بده که روی کیف پول موجودی نشون می‌ده، ولی صرافی‌ها اون رو به‌عنوان دارایی معتبر قبول نمی‌کنن.

⚠️ پس صرفاً به عدد دلاری که داخل ولت یا بات می‌بینید اعتماد نکنید.


ادرس قرار داد: https://bscscan.com/address/0xbec0209f3fe563f6726f7bee38d72d57fd758888

از Bee منظورم همون بات زنبورس

MKTL یه ابزار خط فرمانه که با یک دستور ساده، سرور محلی‌ات رو از طریق اینترنت در اختیار بقیه قرار میده. کافیه سرورت رو روی یه پورت مشخص اجرا کنی، بعد با

mktl -tool cloudflared -port 3000

یه تونل امن به کلودفلر میزنه و یه لینک عمومی بهت میده. هر کسی با اون لینک می‌تونه برنامه‌ات رو ببینه، انگار که روی سرور خودش اجراش کرده. پشتیبانی از چندتا سرویس مثل کلودفلر، Ngrok، لوکالتانل و پینگجی، دانلود خودکار فایل‌ها، و بدون نیاز به ثبت‌نام. مخصوص تست، دمو گرفتن و اشتراک‌گذاری سریع پروژه‌هات.

نکته ای که باید بگم که تحریمیم و باید vpn بزنید

با مثال از کار این بخوام براتون بگم، یه مدت بود فیشینگ دوربین جلو خیلی مد بود و همه استفاده میکردن، حالا برای اینکه این سناریو کار کنه و قربانی بتونه بیاد سایتو ببینه، دسترسی بده تا عکسشو بگیره، یا نیاز بود داخل یه شبکه باشید، یا روی سرور اجراش کنید، حالا این چیکار میکنه؟ اینو اگه داخل اون پوشه مد نظرتون اجراش کنید، یه لینک پابلیک بهتون میده، درواقع یه تونل میزنه از کلودفلر (یا هر provider ای که انتخاب کردید) و لینک میکنه به پوشه شما

اینجوری هرکی اون لینک رو باز کنه، میتونه حالا سایت یا فایلای شمارو ببینه

اگه وارد یه سرور شدید و کارای بد بد کردید، میتونید شتتون رو تا حدی پاک کنید

نکته خیلی مهم: حتی برای تست هم رو سیستم خودتون اجراش نکنید، چون ممکنه دیگه قابلیت های ریکاوری رو از دست بدید (میتونید از فلگ --dry-run استفاده کنید، این فایلی رو تغییر نمیده و صرفا نمایشیه)

و اما نکته مهم تر:

حتی اگر تمام مواردی که برنامه هدف گرفته حذف بشه، حذف local artifact مساوی با حذف ردپا نیست، برای مثال ممکنه یه endpoint قبل از حذف، telemetry رو به EDR/SIEM فرستاده باشه؛ یا یه backup/snapshot قبلی وجود داشته باشه

و اما حرف اخر

ردپا را پاک نمی‌کنند؛ از ابتدا نباید وجود داشته باشد.

ولی خب به هرحال میتونی با این یکم ماست مالیش کنی!

English Channel: @esfelorm

اگه دنبال روت کیت کرنل مود هستید حتما یه نگاه بندازید!

اینکه بیای یه ماینر مونرو بفروشی دیگه خیلی فوله
از XMRig که قوی تر نزدی با اون همه مشترک
پول چیو میگیری پنل؟