راه اندازی لنترن در ویندوز

Lantern + NekoRay

در این ترفند از ساکس پراکسی لنترن روی نکوری استفاده میکنید و نتیجتا کل سیستم با پراکسی لنترن تونل میشه

Geph

https://geph.io/en/

رایگان

دارای قابلیت اتصال به پل برای مواقع فیلترینگ شدید
پروتکل socks5 HTTP مبتنی بر تور
داری پل هنگام فیلترینگ شدید
چهار لایه رمزنگاری
windows
mac
Android
Google play

هیچ ایمیلی نمیخاد فقط موقع ثبتنام یک نام کاربری و پسورد میدید

این فیلترشکن برای فایروال چین و ایران طراحی شده و عملا شدیدترین فیلترینگ ها رو خنثی میکنه
دانلود

آموزش فعالسازی

در مورد orbot یه نکته‌ایی که باید گفته بشه بهتره که orbot رو با Rethink dns و یا مسدودساز adguard استفاده کنید
هر دو برنامه بصورت پیش فرض از orbot پشتیبانی میکنن فقط کافیه orbot روی حالت پروکسی مود باشه خیلی در اینباره کلیپ توی کانال هست سرچ کنید بالا میاد

بد نیست به گزیده‌ایی از این مقاله در پیج privacy guides نگاه کنیم⬇️

## آیا اول باید به VPN وصل بشم بعد برم سراغ Tor؟

اینکه اول بری سراغ VPN و بعد Tor یا نه، به عقل سلیم و سیاست‌های دولتی و شرکت اینترنتیت در مورد چیزایی که وصل می‌شی بستگی داره. اما بازم، در اکثر موارد بهتره جوری به نظر برسه که به یه شبکه‌ی وی‌پی‌ان معمولی وصل شدی تا اینکه مستقیم به Tor بری.

اگه وی‌پی‌ان تو منطقه‌ات سانسوره، می‌تونی از روش‌های جایگزین Tor مثل Snowflake یا meek bridges استفاده کنی، ولی این روش‌ها ممکنه بیشتر از تونل‌های استاندارد WireGuard/OpenVPN شک برانگیز باشن.

## تور چی نیست؟

شبکه‌ی Tor یه ابزار فوق‌العاده برای حفظ حریم خصوصی نیست و معایبی داره که باید با دقت در نظر گرفته بشه. این معایب نباید شما رو از استفاده‌ی Tor منصرف کنه، ولی موقع انتخاب راه‌حل مناسب gotta بهشون فکر کنی.

* تور یه VPN رایگان نیست

برنامه‌ی Orbot باعث شده خیلی‌ها فکر کنن Tor یه «وی‌پی‌ان رایگان» برای کل ترافیک گوشیه. اما استفاده از Tor به این شکل، نسبت به یه وی‌پی‌ان معمولی خطر داره.

برخلاف خروجی‌های Tor، ارائه‌دهنده‌های وی‌پی‌ان معمولا بدذات نیستن. چون هرکسی می‌تونه خروجی Tor رو درست کنه، ممکنه اطلاعات رو اونجا ضبط یا دستکاری کنن. سال ۲۰۲۰ معلوم شد خیلی از خروجی‌های Tor، ترافیک HTTPS رو به HTTP پایین می‌آوردن تا تراکنش‌های ارز دیجیتال رو بدزدن. حملات دیگه‌ای هم به خروجی‌ها دیده‌ شده، مثلا جایگزین کردن دانلودها با بدافزار از طریق کانال‌های بدون رمز. HTTPS تا حدی جلوی این تهدیدها رو می‌گیره.

همونطور که گفتیم، Tor به راحتی توی شبکه قابل شناساییه. برعکس یه وی‌پی‌ان واقعی، استفاده از Tor باعث می‌شه جلب توجه کنی و به نظر برسه داری از دست مقامات فرار می‌کنی. تو دنیای ایده‌آل، مدیران شبکه و مقامات Tor رو یه ابزار با کاربردهای زیاد می‌دیدن (مثل وی‌پی‌ان)، ولی در واقعیت، دید به Tor هنوز خیلی کمتر از وی‌پی‌ان‌های تجاری مثبته. پس استفاده از یه وی‌پی‌ان واقعی بهت «انکار منطقی» می‌ده، مثلا می‌تونی بگی «فقط داشتم ازش برای دیدن نتفلیکس استفاده می‌کردم».

* استفاده از Tor کاملا مخفی نیست

حتی اگه از bridge و pluggable transports استفاده کنی، پروژه‌ی Tor ابزاری برای پنهان کردن این حقیقت از شرکت اینترنتت که داری از Tor استفاده می‌کنی، در اختیارت نمی‌گذاره. حتی استفاده از obfuscated "pluggable transports" یا bridge های غیرعمومی، این حقیقت رو که داری از یه کانال ارتباطی خصوصی استفاده می‌کنی، پنهان نمی‌کنه. محبوب‌ترین pluggable transports مثل obfs4 (که ترافیکت رو تغییر می‌ده تا «هیچ به نظر برسه») و meek (که از domain fronting برای پنهان کردن ترافیکت استفاده می‌کنه) با تکنیک‌های تحلیل ترافیک نسبتا معمولی قابل شناسایی هستن. Snowflake هم مشکلات مشابهی داره و حتی قبل از اینکه وصل بشی به Tor قابل شناساییه.

Pluggable transports دیگه‌ای هم هستن، ولی معمولا برای اینکه شناسایی نشه، روی امنیت از طریق گمراهی تکیه می‌کنن. شناسایی‌شون غیرممکن نیست، ولی چون خیلی کم استفاده می‌شن، ارزش نداره برای شناسایی‌شون ابزار ساخت. اگه دارن به‌طور خاص تو رو زیر نظر دارن، نباید رو‌شون حساب کنی.

فرق بین دور زدن سانسور و فرار از شناسایی رو فهمیدن، خیلی مهمه. دور زدن سانسور به خاطر محدودیت‌های واقعی که سانسورهای شبکه می‌تونن به صورت انبوه اعمال کنن، راحت‌تره. اما این تکنیک‌ها این حقیقت رو که داری از Tor استفاده می‌کنی، از طرفی که داره شبکه‌ت رو زیر نظر می‌گیره، پنهان نمی‌کنه....
privacyguides.org

با تمام این تفاسیر ،tor صد هیچ از خیلی از وی‌پی‌ان‌های رایگان جلوتره این مقاله خیلی تخصصی به این موضوع پرداخته اگه صفحه رو کامل بخونید بازم tor رو یه انتخاب عالی میدونه ولیکن به موضوعاتی پرداخته که کمتر شنیدیم
چون قراره اینجا به مباحثی پرداخته بشه که جاش توی کامیونتی فارسی خالیه

Web Real-Time Communication)WebRTC شامل گروهی از APIها برای تکمیل بخش‌های مختلف یک اپلیکیشن یا ارتباط تحت وب است.قابلیت‌های دسترسی به وب‌کم و میکروفون یک کامپیوتر و اشتراک‌گذاری صفحه با مخاطبین  از طریق این تکنولوژی وجود دارد. با استفاده از این قابلیت می‌توان به برخی اطلاعات شخصی کاربران( مانند IP قبل از نت، وب کم و میکروفون و ...) دسترسی پیدا کرد. دسترسی به برخی از این اطلاعات، بدون اجازه کاربر امکان پذیر است. مرورگرهای Chrome،Opera،Firefox از این فناوری پشتیبانی می کنند و به صورت پیش‌فرض در این مروگرها این قابلیت فعال است. یعنی کاربر بدون نصب هیچ برنامه جانبی دیگر می تواند مورد سوء استفاده وبسایت‌های بدخواه قرار بگیرد.

برای حل این مشکل میتونید از افزونه webRTC استفاده کنین
این افزونه در Fairfox و chrome ویندوز و yandex browser Android اندروید قابل نصب است

chrome
firefox

بعد از نصب افزونه روی این قسمت disable non-proxiied upd کلیک کنید

برای تست نشت web rtc میتونید از این دوتا سایت استفاده کنید
https://ip.voidsec.com/

https://browserleaks.com/webrtc

این قسمت باید خالی باشه و هیچ عددی نداشته باشه

بعضی از وی پی انهای رایگان مثه اولتراسورف این قسمت آی پی واقعی شمارو نشون میده
در واقع وقتی در قسمت web rtc عدد باشه این یعنی نشت webrtc

2 تا مقاله عالی در مورد استفاده مکان یابی از روی تصاویر به کمک #هوش_مصنوعی Geospy با OverPass Turbo:

سفر در زمین یابی تصویر با استفاده از ابزارهای هوش مصنوعی و پایداری توسط

https://publication.osintambition.org/unveiling-the-mystery-my-journey-of-geolocating-an-image-using-ai-tools-and-persistence-3f54c960add0

مکان یابی پشته های پول تقلبی از طریق OSINT و SOCMINT
تشخیص تقلبی بودن پول از روی عکس

این مطلبم خیلی عالیه از روی تصاویر اسکناسهای تقلبی مکان اون عکس رو پیدا مکینن
یه آموزش فوق العاده برای علاقمندان به OSINT


https://medium.com/@ronkaminskyy/geolocating-counterfeit-money-stacks-via-osint-socmint-47fe82ba1c8a

#osint

موتور جستجو تلگرام

Telemetry
جستجو بر اساس کلمات کلیدی در گروه ها و کانال های عمومی، جستجوی کانال ها بر اساس نام.
نیاز به ثبت نام دارد.

https://www.telemetryapp.io/

#osint

Rethink DNS v055l


بروزرسانی جدید هم اکنون در دسترس است

https://rethinkdns.com/download

برای دانلود ب لینک وبسایت رسمی برید آخرین نسخه رو میتونید نصب کنید
آموزشها ⬇️
warp plus ➕ rethink dns
Rethink DNS+ v2rayng
rethink DNS+ orbot

Phishing Attack.