بشکن Beshkan
275K subscribers
7.35K photos
2.42K videos
3.09K files
8.7K links
@beshkan_admin تماس با ادمین
دریافت فیلترشکن
beshkan@tavaana.org

پرسش های تکنیکی
tech@tavaana.org

اینستاگرام
instagram.com/beshkan.tt
Download Telegram
پروکسی‌های امن MTproto برای عبور از سد فیلترینگ در تلگرام- سه‌شنبه ۵ آبان- ۱۴۰۵

🤖 بات تلگرامی بشکن برای دریافت پروکسی‌های MTproto ، شادوساکس، 📶 و فیلترشکن و پاسخ به پرسش‌های شما

Germany
https://t.me/proxy?server=jhndoes.co.uk.&port=8443&secret=eeNEgYdJvXrFGRMCIMJdCQ

Germany
https://t.me/proxy?server=91.107.160.196&port=443&secret=3XnnAQIAAQAH8AMDhuJMOt0

Germany
https://t.me/proxy?server=termsnal.co.uk.&port=8443&secret=eeNEgYdJvXrFGRMCIMJdCQ

Germany
https://t.me/proxy?server=178.105.201.7&port=8443&secret=EERighJJvXrFGRMCIMjdCQ

Germany
https://t.me/proxy?server=support.infinityhalo.co.uk.&port=8443&secret=eeNEgYdJvXrFGRMCIMJdCQ

Finland
https://t.me/proxy?server=Suodbo.co.uk.&port=443&secret=eef0eeb0bd9adc4fd4a93994ee3b2a216b63646e2e79656b74616e65742e636f6d

United States
https://t.me/proxy?server=max.kimt.click&port=443&secret=ee1b153cf06dbd43c6085c359a6702eb936d61782e6b696d742e636c69636b

Russia
https://t.me/proxy?server=topproxt.asia&port=443&secret=eebbb00c5d6d8a742b1a762499eb7d4912617669746f2e7275

Finland
https://t.me/proxy?server=bo0ji.co.uk.&port=443&secret=ddf0eeb0bd9adc4fd4a93994ee3b2a216b

Finland
https://t.me/proxy?server=65.109.98.231&port=443&secret=3XnnAQIAAQAH8AMDhuJMOt0

برای استفاده سایر کاربران، دوستان و هم‌وطنان، این پروکسی‎‌ها را به اشتراک بگذارید ➡

⏺️برای دسترسی و کپی پروکسی‌ها، از بات بشکن استفاده کنید⏺️

✍ Beshkan
Please open Telegram to view this post
VIEW IN TELEGRAM
فیلترشکن ویندسکرایب با استتار پیشرفته‌تر ترافیک و رفع خطاهای اتصال به‌روز شد

فیلترینگ می‌تواند حتی بدون خواندن محتوای ارتباط، از روی شکل و رفتار ترافیک، استفاده از وی‌پی‌ان را تشخیص دهد. تغییرات تازه فیلترشکن ویندسکرایب (Windscribe) در نسخه‌های آزمایشی دسکتاپ، مقابله با همین روش شناسایی را هدف گرفته است.

ویندسکرایب در نسخه ۲.۲۵.۳، فناوری اتصال AmneziaWG را به نسخه ۳.۱ ارتقا داده است. این فناوری بر پایه وایرگارد ساخته شده و با تغییر ویژگی‌هایی مانند اندازه بسته‌های اطلاعاتی و زمان‌بندی تبادل آنها، تلاش می‌کند الگوی ارتباط را کمتر قابل شناسایی کند.

در این روش، بسته‌های ویژه‌ای نیز می‌توانند پیش از آغاز اتصال فرستاده شوند تا شروع ارتباط به ترافیک رایج اینترنت، مانند QUIC، شباهت پیدا کند. هدف این است که سامانه‌های بازرسی عمیق بسته‌ها یا DPI، سخت‌تر بتوانند اتصال فیلترشکن را تشخیص دهند.

◾️تغییرات تازه، رفع موانع استفاده از این روش را هم شامل می‌شود:

☑️ در نسخه ۲.۲۵.۴، خطایی در لینوکس برطرف شده که پس از ارتقای AmneziaWG ایجاد شده بود.

☑️ در نسخه ۲.۲۵.۵ آلفا، منتشرشده در ۲۲ اکتبر ۲۰۲۶، مشکل ویندوز هنگام استفاده از بسته‌های اولیه بزرگ، موسوم به I1 تا I5، اصلاح شده است؛ مشکلی که می‌توانست مانع برقراری اتصال شود.

☑️چند خطای اتصال OpenVPN در ویندوز نیز رفع شده و امنیت سرویس پس‌زمینه آن در مک و لینوکس بهبود یافته است.

برای استفاده از قابلیت مقابله با سانسور، طبق راهنمای رسمی ویندسکرایب، در تنظیمات برنامه وارد بخش Connection شوید، گزینه Circumvent Censorship را فعال کنید و پروتکل را روی WireGuard بگذارید. اگر اتصال برقرار نشد، پروفایل‌های دیگر و چند موقعیت سرور را امتحان کنید.

دانلود از گیت‌هاب 📱

دانلود از گوگل‌پلی 📱

✍ Beshkan
Please open Telegram to view this post
VIEW IN TELEGRAM
mobile.apk
92.8 MB
دانلود فیلترشکن ویندسکرایب (Windscribe) نسخه اندروید 📱

✍ Beshkan
Please open Telegram to view this post
VIEW IN TELEGRAM
⚠️هشدار درباره انتشار تلگرام و تلگرام ایکس جعلی برای سرقت اطلاعات و حساب کاربران

نسخه‌های جعلی و آلوده تلگرام و تلگرام ایکس با ظاهری شبیه برنامه اصلی، از طریق کانال‌های تلگرامی، سایت‌ها و فروشگاه‌های متفرقه منتشر شده‌اند؛ برنامه‌هایی که پیام می‌فرستند و چت‌ها را نمایش می‌دهند، اما در پس‌زمینه می‌توانند اطلاعات کاربران را سرقت کنند.

پژوهشگر امنیتی «Ovi» در بررسی ابزار جاسوسی اجاره‌ای uCreator، کدهای مخربی را در این نسخه‌های دستکاری‌شده شناسایی کرده است. مهاجمان با انتشار این برنامه‌ها، از اعتماد کاربران به نام و ظاهر تلگرام سوءاستفاده می‌کنند تا به پیام‌ها، رمز تایید دومرحله‌ای و حساب آن‌ها دسترسی پیدا کنند.

بر اساس تحلیل کدها، قابلیت‌های این ابزار شامل موارد زیر است:


🔳 استخراج تاریخچه پیام‌ها و اطلاعات مخاطبان
🔳 سرقت رمز تایید دومرحله‌ای هنگام وارد کردن آن در برنامه آلوده
🔳 پنهان کردن دستگاه مهاجم از فهرستی که نسخه آلوده به کاربر نشان می‌دهد
🔳 اجرای عملیات تغییر شماره متصل به حساب و بیرون انداختن صاحب حساب

🔴چرا حتی رمز دومرحله‌ای هم کافی نیست؟

چون رمز را داخل همان برنامه آلوده وارد می‌کنید. کد مخرب می‌تواند آن را پیش از پردازش امنیتی کپی کند. بنابراین، فعال بودن تایید دومرحله‌ای، استفاده از نسخه دستکاری‌شده را امن نمی‌کند.

توصیه مهم:

✔تلگرام و تلگرام ایکس را همیشه از لینک‌های صفحه رسمی برنامه‌های تلگرام دریافت کنید. اگر گوگل‌پلی در دسترس نیست، نسخه اندرویدی تلگرام را مستقیم از وب‌سایت رسمی بگیرید.

✔ فایل نصبی ارسال‌شده در کانال‌ها، پیام‌های خصوصی و سایت‌های ناشناس را نصب نکنید. وعده‌هایی مانند «پریمیوم رایگان» یا «نسخه ویژه بدون محدودیت» را نشانه معتبر بودن برنامه ندانید.

✔ فقط به لوگو، نام برنامه یا نام سازنده اعتماد نکنید؛ این مشخصات قابل کپی کردن هستند.

اگر نسخه مشکوکی نصب کرده‌اید، حذف برنامه به‌تنهایی کافی نیست، این کارها را حتما انجام دهید:

1️⃣استفاده از نسخه مشکوک را متوقف و آن را حذف کنید.

2️⃣از یک دستگاه مطمئن و نسخه رسمی تلگرام که ترجیحا از قبل روی آن وارد حساب بوده‌اید، به «تنظیمات ← دستگاه‌ها» بروید و سایر نشست‌ها، از جمله نشست گوشی مشکوک، را پایان دهید.

3️⃣ رمز تایید دومرحله‌ای را از همان محیط مطمئن تغییر دهید و شماره متصل به حساب و ایمیل بازیابی را بررسی کنید.

فهرست دستگاه‌ها را داخل نسخه مشکوک بررسی نکنید؛ همان برنامه ممکن است بخشی از دسترسی‌های مهاجم را از شما پنهان کند.

✍ Beshkan
Please open Telegram to view this post
VIEW IN TELEGRAM
😒 راهنمای امنیت حساب Claude

امنیت حساب Claude فقط به خود سرویس وابسته نیست و ایمیل یا حساب گوگل/اپل شما کلید اصلی ورود است. اگر با ایمیل وارد می‌شوید، احراز هویت دومرحله‌ای ایمیل را فعال نگه دارید، لینک ورود را با کسی به اشتراک نگذارید و روی لینک ورودی که خودتان درخواست نکرده‌اید کلیک نکنید. اگر با گوگل یا اپل وارد می‌شوید، احراز هویت دومرحله‌ای همان حساب را فعال کنید و اطلاعات ورودش را در اختیار دیگران قرار ندهید.

نشست‌های فعال را در بخش تنظیمات حساب بررسی کنید و اگر دستگاه، مرورگر یا موقعیت ناشناسی دیدید، آن نشست را قطع کنید، در صورت نیاز از همه دستگاه‌ها خارج شوید و امنیت ایمیل یا حساب گوگل/اپل متصل را هم بازبینی کنید.

روی دستگاه‌های عمومی یا مشترک، بعد از پایان کار حتماً از حساب خارج شوید، اطلاعات ورود را در مرورگر ذخیره نکنید و در صورت امکان از حالت Private/Incognito استفاده کنید. در نهایت، مثل هر سرویس آنلاین دیگر، رمزهای عبور، شماره‌های شناسایی، اطلاعات مالی و هر اطلاعاتی را که افشایش می‌تواند برایتان مشکل‌ساز شود در گفت‌وگوها وارد نکنید.

🔗 مقالات و ویدئوهای آموزشی

✍ Beshkan
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
📶 پروکسی‌های امن V2Ray 📶 و شادوساکس برای عبور از سد فیلترینگ در تلگرام- چهار‌شنبه ۶ آبان- ۱۴۰۵

🤖 بات تلگرامی بشکن برای دریافت پروکسی‌های شادوساکس، 📶 و فیلترشکن و پاسخ به پرسش‌های شما

Canada
vmess://ew0KICAidiI6ICIyIiwNCiAgInBzIjogIiIsDQogICJhZGQiOiAiMTM0LjE5NS4xOTYuMjExIiwNCiAgInBvcnQiOiAiMTgwMDAiLA0KICAiaWQiOiAiZjhjOGRjM2QtMGQzNy00NmIwLThiMzQtYTcyMzI4ODJmY2ZlIiwNCiAgImFpZCI6ICIwIiwNCiAgInNjeSI6ICJhdXRvIiwNCiAgIm5ldCI6ICJ0Y3AiLA0KICAidHlwZSI6ICJub25lIiwNCiAgImhvc3QiOiAiIiwNCiAgInBhdGgiOiAiIiwNCiAgInRscyI6ICIiLA0KICAic25pIjogIiIsDQogICJhbHBuIjogIiIsDQogICJmcCI6ICIiDQp9

United States
vmess://ew0KICAidiI6ICIyIiwNCiAgInBzIjogIiIsDQogICJhZGQiOiAiNjcuMjIwLjg1LjQ2IiwNCiAgInBvcnQiOiAiMTgwMDAiLA0KICAiaWQiOiAiZjhjOGRjM2QtMGQzNy00NmIwLThiMzQtYTcyMzI4ODJmY2ZlIiwNCiAgImFpZCI6ICIwIiwNCiAgInNjeSI6ICJhdXRvIiwNCiAgIm5ldCI6ICJ0Y3AiLA0KICAidHlwZSI6ICJub25lIiwNCiAgImhvc3QiOiAiIiwNCiAgInBhdGgiOiAiIiwNCiAgInRscyI6ICIiLA0KICAic25pIjogIiIsDQogICJhbHBuIjogIiIsDQogICJmcCI6ICIiDQp9

Spain
vless://12c53e32-e589-47d6-b857-e4132294f767@46.28.71.247:443?encryption=none&flow=xtls-rprx-vision&security=reality&sni=www.cloudflare.com&fp=chrome&pbk=v4MuZIvFrTPT5GHMSaPryUAbIZlLstmsUTzmC1E-JTE&sid=0dfc23fe80778c00&type=tcp&headerType=none#%20

United Kingdom
ss://Y2hhY2hhMjAtaWV0Zi1wb2x5MTMwNTprMWRCT21PQjRvcWk3VW1wMzdhMWJR@82.38.31.212:8080#%20

United Kingdom
ss://Y2hhY2hhMjAtaWV0Zi1wb2x5MTMwNTprMWRCT21PQjRvcWk3VW1wMzdhMWJR@82.38.31.215:8080#%20

France
socks://Og==@107.191.47.162:1081#%20

United States
vless://48ff2b70-e180-582f-8866-d9a2edeed5f5@15.204.97.195:23576?encryption=none&flow=xtls-rprx-vision&security=reality&sni=fuck.rkn&fp=chrome&pbk=1y5h2FGWKXTJ9xLPCqPo6Mw7RxoZzh6fGkEQKNxpZ3s&sid=01&type=tcp&headerType=none#%20

Netherlands
vless://d9fe2431-8351-41eb-b956-75d96dec5d4a@2.27.118.10:443?encryption=none&security=reality&sni=ph-nl-s3784.cybercat.network&fp=chrome&pbk=goey7Sc4Xm6Nvdukb_DuoUnrkPSV0p4hPWbAmk2_AHc&sid=ecf1d9f7caa6ba67&type=tcp&headerType=none#%20

United States
vless://48ff2b70-e180-582f-8866-d9a2edeed5f5@15.204.97.219:23576?encryption=none&flow=xtls-rprx-vision&security=reality&sni=fuck.rkn&fp=chrome&pbk=1y5h2FGWKXTJ9xLPCqPo6Mw7RxoZzh6fGkEQKNxpZ3s&sid=01&type=tcp&headerType=none#%20

Netherlands
vless://4f34bc04-479c-49ba-91a8-6bb9ed15031c@177.3.208.65:443?encryption=none&security=tls&sni=tgmansion.site&fp=firefox&type=ws&path=%2Fvless-tr#%20

United States
socks://dGVzdDEyMzp0ZXN0MTIz@104.168.249.36:1080#%20

برای استفاده سایر کاربران، دوستان و هم‌وطنان، این پروکسی‎‌ها را به اشتراک بگذارید ➡

⏺️برای دسترسی و کپی پروکسی‌ها، از بات بشکن استفاده کنید⏺️

✍ Beshkan
Please open Telegram to view this post
VIEW IN TELEGRAM
چک‌لیست امنیتی: امنیت افزونه‌های مرورگر

پیش از نصب هر افزونه، نام شرکت یا توسعه‌دهنده، وب‌سایت رسمی و سابقه آن را بررسی کنید و مجوزهای درخواستی را بخوانید؛ اگر افزونه دسترسی گسترده به همه وب‌سایت‌ها، تاریخچه مرورگر یا اطلاعات صفحات می‌خواهد، دلیلش را پیدا کنید.

افزونه‌ها را فقط از فروشگاه رسمی مرورگر یا وب‌سایت رسمی توسعه‌دهنده نصب کنید و موارد غیرضروری را حذف کنید، چون هر افزونه اضافه سطح حمله و دسترسی نرم‌افزارهای شخص ثالث را بیشتر می‌کند. هنگام کار با حساب‌های حساس مانند بانک، ایمیل، شبکه‌های اجتماعی و حساب‌های کاری، افزونه‌های ناشناس را فعال نکنید.

به افزونه‌های VPN و ابزارهای امنیتی با دقت بیشتری نگاه کنید، چون برچسب «امنیتی» یا «رایگان» نشانه قابل‌اعتماد بودن نیست. اگر به افزونه‌ای مشکوک شدید، آن را حذف کنید و پس از آن مجوزهای باقی‌مانده، تنظیمات مرورگر و نشست‌های فعال حساب‌های مهم را هم بررسی کنید.

🔗مقالات و ویدئوهای آموزشی در وب‌سایت تواناتک

✍ Beshkan
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
پیش از نصب وی‌پی‌ان، از هوش مصنوعی درباره امنیت آن بپرسید

همه وی‌پی‌ان‌ها امن نیستند، پس پیش از نصب هر سرویس بهتر است با پرسیدن چند سؤال از چت‌بات‌های هوش مصنوعی درباره‌اش تحقیق کنید. بپرسید شرکت سازنده در کدام کشور ثبت شده و قوانین حریم خصوصی آن کشور چیست، تیم یا شرکت پشت آن شناخته‌شده است یا نه و منابع مستقل درباره‌اش چه گفته‌اند.

ادعای «عدم ثبت لاگ» را هم بدون تأیید نپذیرید و ببینید سیاست No-Logs به‌طور مستقل حسابرسی شده یا نه. سابقه نشت اطلاعات یا رخدادهای امنیتی را بررسی کنید و درباره قابلیت‌هایی مثل Kill Switch و محافظت در برابر نشت DNS و IPv6 پرس‌وجو کنید.

متن‌باز بودن برنامه هم اگرچه تضمین امنیت نیست، امکان بررسی مستقل کد را فراهم می‌کند. در نهایت، از هوش مصنوعی بخواهید سرویس مورد نظرتان را از نظر شفافیت، سابقه امنیتی و سیاست حریم خصوصی با گزینه‌هایی مانند Proton VPN، Psiphon و Outline مقایسه کند تا انتخابتان آگاهانه‌تر باشد.

🔗مقالات و ویدئوهای آموزشی در وب‌سایت تواناتک

✍ Beshkan
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
❓ پرسش و پاسخ با تواناتک

❓ پرسش:

سلام. وقتتون به خیر. یک وی‌پی‌ان رایگان پیدا کردم که نوشته هیچ اطلاعاتی از کاربران ذخیره نمی‌کنه. می‌تونم با خیال راحت برای کارهای حساس ازش استفاده کنم؟

پاسخ تواناتک:

درود. صرف ادعای «بدون ثبت اطلاعات» به معنی امن‌بودن وی‌پی‌ان نیست. قبل از استفاده، سازنده، سابقه شرکت، سیاست حریم خصوصی، مجوزهای برنامه و میزان شفافیت فنی آن را بررسی کنید.
برای فعالیت‌های حساس، از وی‌پی‌ان‌هایی استفاده کنید که سابقه و اعتبار قابل بررسی دارند و در صورت امکان کد منبع یا ارزیابی‌های امنیتی مستقل آن‌ها در دسترس باشد.

مقالات و ویدئوهای آموزشی در وب‌سایت تواناتک 📱

✍ Beshkan
Please open Telegram to view this post
VIEW IN TELEGRAM
❤️چک‌لیست امنیتی: امنیت حساب Copilot

برای امنیت حساب Copilot، احراز هویت دومرحله‌ای را فعال کنید، رمز عبور منحصربه‌فرد و قوی تعریف کنید و روش‌های بازیابی حساب را به‌روز نگه دارید. فعالیت‌های ورود به حساب را بررسی کنید و دستگاه‌های ناشناس را حذف کنید. کد ورود و رمز عبور را در اختیار کسی قرار ندهید و اطلاعات حساس را هم در Copilot وارد نکنید. تنظیمات حریم خصوصی و تاریخچه را بررسی کنید و اپ را به‌روز نگه دارید.

مقالات و ویدئوهای آموزشی در وب‌سایت تواناتک 📱

✍ Beshkan
Please open Telegram to view this post
VIEW IN TELEGRAM