V2Ray برای ویندوز چقدر امن است؟

[mInI_ClockEr 3376]

با سلام
دوستان این V2Ray  برای ویندوز چقدر امن هستش
البته میدونم که تمام ... بشکن ها امنیت ندارن ولی میخواستم نظرات دوستان هم بدونم
الان پر شده از این موارد که اصلا مشخص نیست چی به چی هستش
با سپاس بابت نظراتتون
زیاد تخصصی نظر ندین چون اصلا اشنایی با پروتوکل ها و ... ندارم
زیر زیر دیپلم نظراتتون رو بفرمائید

[farhadii 806]

امن نیس گویا  خودش گاهی گویا داره هاردرو  آپلود میزنه!!!

احتمالا االبته بستگی به لینک سرور مورد استفاده داره

البته نا گفته نمونه بنده یه کاربر معمولیم و نظر تخصصی نیس

ویرایش شده اپریل 22, 2023 توسط farhadii

[silvermanHHH 2128]

41 دقیقه قبل، mInI_ClockEr گفته است:

با سلام
دوستان این V2Ray  برای ویندوز چقدر امن هستش
البته میدونم که تمام ... بشکن ها امنیت ندارن ولی میخواستم نظرات دوستان هم بدونم
الان پر شده از این موارد که اصلا مشخص نیست چی به چی هستش
با سپاس بابت نظراتتون
زیاد تخصصی نظر ندین چون اصلا اشنایی با پروتوکل ها و ... ندارم
زیر زیر دیپلم نظراتتون رو بفرمائید

سلام منم مثل شما تخصص ندارم 

اما چند ماهه پیش که اوضاع داغ بود ،و کلا این مدل دور زدن تازه مد شده بود ،یکی بود کانالی داشت منم عضوش بودم زمانی که 1k بیشتر نبود ،طرف مثلا برای رضای خدا و مبارزه با دژمنان ولایت (کنایه هست ،منظورم برعکسه)میومد کانفینگ!میزد که ملت استفاده کنن 

بعدش میومد گلایه میکرد که چرا ملت از کانفینگ!ش برای مبارزه با استکبار استفاده نمیکنن و همش میرن یوتوب و سایتای خاک بر سری !

حرفم اینه که صاحب سرور کاملا میدونه شما با فلا ن آی پی  کجا میری و نمیری ،و حتی میتونه دسترسی رو به سایت مورد نظر خودش قفل کنه و نزاره بری ،حداقل همچین دسترسی ای داره ،بقیشو خبر ندارم

ویرایش شده اپریل 22, 2023 توسط silvermanHHH

[hosin 879]

کدوم v-PPPP-N الان دقیقا امنیت داره ؟

اکثرا یه چیزیزو از شما میگیرن

 

v2ray یه پلتفرمه هرکسی میتونه برای خودش ران کنه

 

ولی بیشتر چون پروکسیه خطر خاصی نداره

[sinatak 36]

4 ساعت قبل، silvermanHHH گفته است:

سلام منم مثل شما تخصص ندارم 

اما چند ماهه پیش که اوضاع داغ بود ،و کلا این مدل دور زدن تازه مد شده بود ،یکی بود کانالی داشت منم عضوش بودم زمانی که 1k بیشتر نبود ،طرف مثلا برای رضای خدا و مبارزه با دژمنان ولایت (کنایه هست ،منظورم برعکسه)میومد کانفینگ!میزد که ملت استفاده کنن 

بعدش میومد گلایه میکرد که چرا ملت از کانفینگ!ش برای مبارزه با استکبار استفاده نمیکنن و همش میرن یوتوب و سایتای خاک بر سری !

حرفم اینه که صاحب سرور کاملا میدونه شما با فلا ن آی پی  کجا میری و نمیری ،و حتی میتونه دسترسی رو به سایت مورد نظر خودش قفل کنه و نزاره بری ،حداقل همچین دسترسی ای داره ،بقیشو خبر ندارم

کسی نمیتونه بفهمه شما از چه سایت هایی بازدید میکنید

روتر کارش همینه که کسی نفهمه

[MAhmoOD Nazari 1761]

درود

در حال حاضر اکثر سایتها و مقاصد اینترنتی که شما بازدید میکنید، بر بستر https هستن که با استفاده از ssl اون دامنه، تمام پکت ها رو رمز گذاری میکنن، در نهایت امر فقط مینونن ببینن شما با چه مقصدی در حال تبادل دیتا هستید، به هیچ عنوان محتوای پکت های شما قابل بازدید نیست . کاملا امن تشریف دارند.

به علاوه وی2ری، یک نوع پراکسی هست، یعنی علاوه بر رمز گذاری های https، خود وی2ری هم پکت های شما رو رمز گذاری میکنهو به سرور مقصد ارسال میکنه تا توسط سربازان گمنام، قابل رضد نباشه و برسه به سرور مقصد، بعدش روی سرور مقصد دیکریپت میشه و میره به اون سروری که شما میخواید بهش برسید.

خلاصه بگم، هیچ احدی نمیتونه ببینه شما چی دارید رد و بدل میکنید، فقط میتونن ببینن شما از کدوم سایت در حال بازدید هستید، چون به هر حال پکت ها باید یه ادرس مبدا و مقصد داشته باشن که به سرور و کلاینت برسن، اما محتوای این پکت ها به هیچ وجه قابل ردیابی نیست. البته یه نکته ی دیگه هم هست، خیلی از سایت ها، من جمله سایت هایی که وصیت امام رو میذارن، از cdn استفاده میکنن، و هنگام مانیتور سرور، فقط میبینن شما دارید با سرور های مثلا کلودفلیر تبادل دیتا میکنید، اینکه این محتوا های در حال رد و بدل از کجا اومدن هم معلوم نمیشه! تک توک بعضی چیزا مثل تلگرام ایپی مشخص و ثابت دارن، ایپی رو ببینن میفهمن شما الان دارید از تلگرام استفاده میکنید.

و پ ن هایی که نا امن هستن، خود اپ و پ ن که روی دستگاه شما نصب میشه، اعمال خداناپسندانه انجام میده. اپ های و2ری همگی اپن سورس هستن و روی پروژه و2فلای میتونید تمام کد رو بررسی کنید که ایمن و بدون جاسوسی هستن.

این رو هم بگم بررسی همین بازدید های کاربر، خیلی حجیم و بزرگه، به طور استاندارد، هیچ سروری لاگ گیری نمیکنه که شما دارید از کجا بازدید میکنید، اگه بخوان مانیتور کنن، در لحظه مانیتور میکنن و میگن عهههههههه، این کاربر فلانی داره از فلان سایت خاک بر سری بازدید میکنه، هه هه هه!

46 دقیقه قبل، sinatak گفته است:

روتر کارش همینه که کسی نفهمه

روتر کارش روت دادن(مسیر یابی) هست.

ویرایش شده اپریل 22, 2023 توسط MAhmoOD Nazari

[Miad007 1064]

یه سری جاها دیدم خودشون پروکسی شخصی میسازن چطوریه کسی تا حالا شنیده؟؟

اصن راهی هست از دست شبکه شخصی انتقال داده خلاص بشیم و خودمون یه ip یا پروکسی چیزی بسازیم خلاص؟

[Slasher 723]

روی اوبونتو میشه Keylogger ران کرد و دیتایی که رد میشه رو شنود کرد, به طور مثال شما  میخوای وارد اکانت اینستات بشی یوزر نیم پسووردت قابل دسترسیه از طریق key logger روی سروری که روش v2ray هست و شما بهش وصلی

[MAhmoOD Nazari 1761]

2 ساعت قبل، Slasher گفته است:

روی اوبونتو میشه Keylogger ران کرد و دیتایی که رد میشه رو شنود کرد, به طور مثال شما  میخوای وارد اکانت اینستات بشی یوزر نیم پسووردت قابل دسترسیه از طریق key logger روی سروری که روش v2ray هست و شما بهش وصلی

به هیچ عنوان نمیشه، در مورد اینستا گرام، علاوه بر اینکه پکت ها رمز گذاری میشن، روی بک اند جنگو اینستا، تمام فرم ها با csrf token صحت سنجی میشن که ایمن باشه(خودم یه دوره ای سعی داشتم با همین چیزا لاگ های خودمو بگیرم، اما هیچ راهی نیست).

 

[Slasher 723]

2 ساعت قبل، MAhmoOD Nazari گفته است:

به هیچ عنوان نمیشه، در مورد اینستا گرام، علاوه بر اینکه پکت ها رمز گذاری میشن، روی بک اند جنگو اینستا، تمام فرم ها با csrf token صحت سنجی میشن که ایمن باشه(خودم یه دوره ای سعی داشتم با همین چیزا لاگ های خودمو بگیرم، اما هیچ راهی نیست).

 

داداش من خودمم فک نمیکردم بشه ولی همه چیز امکان داره فقط راهشو نمیدونی

https://uupload.ir/view/video_2023-04-23_18-49-29_frno.mp4/
این ویدیو رو ببین متوجه حرفم میشی که شدنیه

[MAhmoOD Nazari 1761]

22 دقیقه قبل، Slasher گفته است:

داداش من خودمم فک نمیکردم بشه ولی همه چیز امکان داره فقط راهشو نمیدونی

https://uupload.ir/view/video_2023-04-23_18-49-29_frno.mp4/
این ویدیو رو ببین متوجه حرفم میشی که شدنیه

کاری که انجام داد فقط فیشینگ بود. یه سایت مشابه اینستا که توش لاگین کرد!

یه روت نوشت که اگر کسی میخواست وارد اینستا.کام بشه، ریدایرکت بشه به سایتی که اونجا ران کرده که اون سایت مشابه اینستاگرام بود، بعد توی اون سایت لاگین کرد و خب مسلمه دیتای اون سایت به سرور های اینستا نمیره که پسوورد رمز گذاری بشه و میره به اون سایتی که سرور داخلی روش ران کرد و طرف پسوورد رو میبینه!

اولا توی اپلیکیشن اینستاگرام به هیچ وجه چنین موردی پیش نمیاد و ایشون چون از طریق مرورگرد لاگین کرد اینطوری شد.

دوما هم url اون سایتی که ریدایرکت شد کاملا واضح بود و کاربر باید متوجه این مورد بشه و ادامه نده.

سوما این روش ها روی هر سیستمی قابل پیاده سازی هست، حتی خود مخابرات و زیرساخت کشور هم میتونه این کار رو انجام بده و مختص v p  nنیست. وایرلس رایگان توی رستوران، یه نفر که فرضا با هات اسپات اینترنت شیر کرده و... میتونه این کار رو پیاده کنه و از شما فیشینگ کنه.

در اخر هم فقط و فقط و فقط این مورد توی استفاده از اینستا با مرورگر پیش میاد و به هیچ وجه روی فعالیت اپلیکیشن ها تاثیری نمیذاره.

پروژه ای هم که باهاش فیشینگ رو انجام داد، روی گیتهاب هست.

https://github.com/KasRoudra/MaxPhisher

به همین دلیل همه میگن که از اپ های اصلی استفاده کنید، سمت چیزایی مثل تلگرام طلایی و موبو و... نرید، چون به همین سادگی دارن فیشینگ انجام میدن

ویرایش شده اپریل 23, 2023 توسط MAhmoOD Nazari

[MAhmoOD Nazari 1761]

7 ساعت قبل، Miad007 گفته است:

اصن راهی هست از دست شبکه شخصی انتقال داده خلاص بشیم و خودمون یه ip یا پروکسی چیزی بسازیم خلاص؟

کانال بنده توی یوتیوب رو بینید، چند مورد آموزش گذاشتم

@kayro_it

[Slasher 723]

هم اکنون، MAhmoOD Nazari گفته است:

کاری که انجام داد فقط فیشینگ بود. یه سایت مشابه اینستا که توش لاگین کرد!

یه روت نوشت که اگر کسی میخواست وارد اینستا.کام بشه، ریدایرکت بشه به سایتی که اونجا ران کرده که اون سایت مشابه اینستاگرام بود، بعد توی اون سایت لاگین کرد و خب مسلمه دیتای اون سایت به سرور های اینستا نمیره که پسوورد رمز گذاری بشه و میره به اون سایتی که سرور داخلی روش ران کرد و طرف پسوورد رو میبینه!

اولا توی اپلیکیشن اینستاگرام به هیچ وجه چنین موردی پیش نمیاد و ایشون چون از طریق مرورگرد لاگین کرد اینطوری شد.

دوما هم url اون سایتی که ریدایرکت شد کاملا واضح بود و کاربر باید متوجه این مورد بشه و ادامه نده.

سوما این روش ها روی هر سیستمی قابل پیاده سازی هست، حتی خود مخابرات و زیرساخت کشور هم میتونه این کار رو انجام بده و مختص v p  nنیست. وایرلس رایگان توی رستوران، یه نفر که فرضا با هات اسپات اینترنت شیر کرده و... میتونه این کار رو پیاده کنه و از شما فیشینگ کنه.

در اخر هم فقط و فقط و فقط این مورد توی استفاده از اینستا با مرورگر پیش میاد و به هیچ وجه روی فعالیت اپلیکیشن ها تاثیری نمیذاره.

پروژه ای هم که باهاش فیشینگ رو انجام داد، روی گیتهاب هست.

https://github.com/KasRoudra/MaxPhisher

به همین دلیل همه میگن که از اپ های اصلی استفاده کنید، سمت چیزایی مثل تلگرام طلایی و موبو و... نرید، چون به همین سادگی دارن فیشینگ انجام میدن

تمام حرفات درسته ولی خب خیلی حرفه ای کردی قضیه رو , کاربر عادی خب نمیدونه این چیزا رو که قربونت شکلت

من صرفا فقط میخواستم بگم حتی رو V2ray هم میشه این کارا رو کرد چه برسه به سایر سرویس ها

منم ریز نشدم تو قضیه خیلی سطحی گفتم 

ویرایش شده اپریل 23, 2023 توسط Slasher