灰色天空风向标
1.42K subscribers
91 photos
4 videos
2 files
28 links
灰色天空风向标,时讯、技术交流。

交流群 @GraySkyGroup
Download Telegram
#机场快讯
机场面板新选择PPanel

继SSPANEL、V2board后,机场翻墙行业于近日又多了一个新的选择。SSPANEL由于年代久远技术栈已经陈旧导致整体代码臃肿,继V2board出现成为行业选择,直到后来V2board开发者被抓停更后,不少优秀的第三方迭代维护分支继续更新开发(XboardXiao版V2board),现在机场主们又多了一个新的选择处于公测阶段的PPanel,更新的技术栈(基于Go、Docker等)、更完善的API扩展使其公测出来就表现出相当优秀的吸引力。

从项目开源情况及官方群中可以了解到,该项目也有上面提到的Xboard、Xiao版V2board开发者参与的身影。

项目官网:https://ppanel.dev
项目Github:https://github.com/perfect-panel
项目群:https://t.me/PPanelChat
👎15👍6🔥2🥰2
Telegram已将数千名用户数据移交给美国执法部门,替代软件已开始活跃

据Telegram公开, 该通讯平台已满足900个美国政府请求,截止到2025年1月7日, 已向执法机构共享了2,253名用户的电话号码或IP地址信息。这一数字较往年有显著增长,大多数请求是在平台2024年9月宣布的用户数据共享政策转变后处理的。

》〉Telegram已向美国执法机构提供用户数据

Exploit论坛中三个月前就有帖子开始讨论其他替代Telegram的即时沟通软件

目前Telegram的流行潜在替代品包括以下这些:

• Discord – 即时消息和 VoIP 平台,支持通过语音和视频通话、短信进行通信,并提供私人对话或社区内公开讨论的选项。
• Jabber – 一个支持即时消息、语音和视频通话、语音消息、桌面共享、会议和状态功能的平台,主要用于直接消息传递。
• Matrix – 一种通过 IP 进行可互操作、分散式实时通信的开放标准。它用于即时消息、VoIP/WebRTC 信令。
• Tox – 点对点消息传递和视频通话协议,旨在提供安全的端到端加密通信,用于直接消息传递。
• Session - 使用端到端加密、消息洋葱路由的平台,允许小组内通信,主要用于直接消息传递。
• Signal – 端到端加密短信、语音和视频通话以及可定制的消失消息,既可用于私人消息传递,也可用于团体和社区。
• Simplex – 一个专为隐私而设计的去中心化消息平台,没有电话号码或用户名等用户标识符,主要用于直接消息传递。

大家可以投票选一下你更认可哪一款

🗳投票链接🔗
4
山东省德州市夏津县公安局

近期在圈内又一次掀起讨论,起因是来源一篇VOA的近期文章
VOA独家:一位翻墙软件供应商被“远洋捕捞”和逃亡海外的经历
夏津公安局针对机场圈的抓捕已经不是一次了,22年年开始23年到现在有不少多年经营的机场及支付被夏津县公安局异地抓捕,包括很多流水千万级公司化规模运营的机场,目前打击机场行业是该县公安局主要收入来源。

频道在23年也零星发过一些相关内容

1. https://t.me/buhecha/23

2. https://t.me/buhecha/35

3. https://t.me/buhecha/56

——————
危险提醒机场行业某较为高调的支付(在多个机场面板及转发等群中较为活跃)
——————

其他相关(持续更新)

1. https://telegra.ph/%E5%BD%93%E4%BA%8B%E4%BA%BA%E8%A7%86%E8%A7%92%E5%9B%BE%E4%B9%A6%E9%A6%86%E4%B8%8E%E4%B8%AD%E5%9B%BD%E5%A4%A7%E9%99%86%E7%9A%84%E9%82%A3%E4%BA%9B%E4%BA%8B-05-06

2. https://www.ganwen.nl/?p=1447

3. https://www.youtube.com/watch?v=Dw3ZNFu2JGI&pp=ygUJ55SY5paH5aiB
👍9
Media is too big
VIEW IN TELEGRAM
Clash-Verge-Rev 公网 RCE

https://github.com/bron1e/Clash-Verge-Rev-RCE

使用DNS重绑定+`0.0.0.0`day提升我们的CSRF,从而绕过SOP和PNA限制。
1
近期针对机场的公安侦办新手段

近期某地市公安以公司采购开发票或个人报销开发票的形式联系机场的形式展开调查。

已有机场因此涉案被深入调查

—————补充————

以上办案单位目前案源来自机场测评博客
掩隐罪的主观明知认定

掩隐罪要求帮助支付结算的嫌疑人在转移的资金时,上游犯罪必须既遂。掩隐罪明知的内容,不仅包括是犯罪行为,还要明知支付结算的资金是上游犯罪的违法所得及其收益,对资金性质明知是掩隐罪区别于帮信罪的特点。在判断犯罪嫌疑人对资金性质明知的程度时,并不要求犯罪嫌疑人确切了解犯罪所得的具体种类和数量,重点是其需明确认识到所涉资金是上游犯罪活动的非法所得。此外,也不要求其对资金获取方式、具体犯罪手段、所触犯的罪名等有详尽了解。其仅需明知该资金均源自上游犯罪的非法所得。

—-其他科普—-

民商事案件中“翻墙证据”的排除与认定

去公安机关做笔录前需要了解的7个问题

公安Telegram取证流程分享

关于近期公安绕过Windows开机密码取证及硬盘加密恢复

数字货币转账只能增加侦办难度,并非一劳永逸
🫡17😈3
国外机构整理的资料显示方滨兴投资的积至(海南)信息技术有限公司参与福建江苏等地的省墙建设

(注意:从该文件名以及文件描述显示,该组织及文件有明显的反华倾向,请理性阅读。)

该报告显示2022年积至公司开始在福建开始省级防火墙试点,在厦门、泉州、福州、漳州、宁德多地机房数据中心安装硬件。
出于反诈目的于2023年2月开始在江苏南京开始投入测试,并于2024年3月正式运行。

相关资料:(以下资料为灰色天空风向标频道整理搜集,转载请保留灰色天空风向标频道来源)
1.积至(海南)信息技术有限公司官网
2.有关报道
2.1.互联网服务供应商否认使用中国技术监控用户
2.2.澄迈新增1家院士工作站-新华网
2.3.积至(海南)信息技术申请基于多阶段属性指纹的加密流量分类方法专利,减少加密流量分类的观察等待时间—新浪财经
2.4.积至信息技术申请基于多模态AI语言模型的智能编程辅助方法及系统专利,可显著提升编程效率与代码质量
3.积至公司担任信息内容安全国家工程研究中心理事单位—来自信息内容安全国家工程研究中心官网
4.海南省方滨兴院士工作站在海南生态软件园揭牌—搜狐新闻
5.一种零信任sdn网络中的用户信任度量方法—谷歌学术
5❤‍🔥1
大范围通报重启 2025.09.12 18:00~19:00 (GMT+8)

目前已知信息:
1.订阅自毁机场 有被通报
2.全封端机场 有被通报
3.全部重置过订阅链接机场 有被通报
4.之前没被通报过的机场 有被通报

怀疑方向:
1.人工采集
2.协议特征
🤯11😈32
灰色天空风向标
国外机构整理的资料显示方滨兴投资的积至(海南)信息技术有限公司参与福建江苏等地的省墙建设 (注意:从该文件名以及文件描述显示,该组织及文件有明显的反华倾向,请理性阅读。) 该报告显示2022年积至公司开始在福建开始省级防火墙试点,在厦门、泉州、福州、漳州、宁德多地机房数据中心安装硬件。 出于反诈目的于2023年2月开始在江苏南京开始投入测试,并于2024年3月正式运行。 相关资料:(以下资料为灰色天空风向标频道整理搜集,转载请保留灰色天空风向标频道来源) 1.积至(海南)信息技术有限公司官网 2.有关报道…
方滨兴投资的积至公司超过 500 GB 的源代码、工作日志和内部通信记录被泄露

泄漏资料显示该团队于2024年有对VPN客户端进行API及特征分析及阻断


有网友称文件中大量无效文件填充,该报告大概率为伪造抹黑,请理性看待。


下载链接
BitTorrent: https://enlacehacktivista.org/geedge.torrent
HTTPS 直接下载: https://files.enlacehacktivista.org/geedge/

文件使用方法:https://github.com/net4people/bbs/issues/519#issuecomment-3286329872

来源:积至公司与MESA实验室:防火长城史上最大规模文件外泄分析

其他有关报道:国外机构整理的资料显示方滨兴投资的积至(海南)信息技术有限公司参与福建江苏等地的省墙建设
👍124