روش MITM-DomainFronting؛ راهی برای اتصال از میان مسیرهای باز📢 روش‌ جدیدی که کاربران زیادی را متصل ک

روش MITM-DomainFronting؛ راهی برای اتصال از میان مسیرهای باز📢 روش‌ جدیدی که کاربران زیادی را متصل کرده MITM-DomainFronting است؛ روشی که قرار نیست کل اینترنت را باز کند اما می‌تواند دسترسی به برخی سرویس‌های مشخص را ممکن کند. 🔻ایده اصلی این روش ترکیبی از دو بخش است: MITM محلی و Domain Fronting. در این مدل، کاربر روی دستگاه خود یک گواهی شخصی می‌سازد و آن را به سیستم یا مرورگر معرفی می‌کند. سپس Xray به‌عنوان یک واسطه محلی، درخواست‌های مرورگر را دریافت می‌کند، آن‌ها را با یک SNI یا مسیر ظاهرا مجاز بازبسته‌بندی می‌کند و به سمت مقصد می‌فرستد. به زبان ساده، مرورگر ابتدا با یک پروکسی محلی حرف می‌زند و این پروکسی تلاش می‌کند ترافیک را از مسیرهایی عبور دهد که هنوز مسدود یا کاملا مختل نشده‌اند. خود مخزن هم توضیح می‌دهد که روش، ابتدا داده رمزگشایی‌شده را از مرورگر دریافت می‌کند و سپس آن را با SNI جعلی به مقصد می‌فرستد. ⚠️نکته مهم: نصب گواهی شخصی برای این روش ضروری است، اما از نظر امنیتی حساس است. نباید فایل certificate یا private key را از دیگران بگیرید یا فایل private key را برای کسی بفرستید. اگر کلید خصوصی دست فرد دیگری بیفتد، آن گواهی دیگر امن نیست و می‌تواند برای جعل ترافیک TLS استفاده شود. برای ویندوز می‌توانید از مخزن Psiphon over MITM استفاده کنید. 🔖پروژه PsiphonOverMITM را دانلود و اکسترکت کنید.🔖روی فایل Run-PsiphonOverMITM.bat راست‌کلیک کرده و Run as administrator را بزنید.🔖گزینه Start را بزنید. برنامه به صورت خودکار گواهی می‌سازد و نصب می‌کند.🔖در پایان، برنامه پیامی شامل یک IP و Port می‌دهد 🔖اپلیکیشن Psiphon را باز کنید، به بخش Settings > Upstream Proxy بروید و اطلاعات داده شده را وارد کنید. حالا سایفون از مسیر کمکی MITM برای اتصال استفاده می‌کند.👇آموزش‌های تکمیلی و مخزن‌ها را از لینک‌های زیر ببینید.مخزن متد MITM-DomainFrontingمخزن راهکار اتصال سایفون روی ویندوزکلاینت اندروید شیر و خورشیدویدیوی آموزشی@PaskoochehBot@Paskoocheh