این کانفیگها در کلاینتهای
wiresock ویندوز

Amnezia WG اندروید ، آی‌او‌اِس

WGTUNNEL اندروید

قابل اجرا هستند

چند ثانیه صبر کنید برای اتصال ، ممکنه حتی برای لحظاتی دیسکانکت بشه ولی بعد وصل میشه

در ٢۴ ساعت گذشته اختلالات گسترده‌ای در شبکه مشاهده است، اکثر اپراتور های موبایل با قطعی و افت سرعت شدید همراه بودند و موج گسترده‌ای از ایران اکسس شدن آی پی ها گزارش شده است، همچنین برخی سرویس های بین المللی مانند ورکر کلودفلر بسته شده‌اند.

🔐 آموزش کامل امن‌کردن اکانت اینستاگرام در سال ۲۰۲۶

اگر اکانت اینستاگرامت برات مهمه، فقط داشتن یک رمز عبور قوی کافی نیست!

هکرها همیشه لازم نیست رمزت رو «هک» کنن؛ گاهی یک رمز تکراری، لینک فیشینگ، اپلیکیشن مشکوک یا مهندسی اجتماعی کافیه تا به اکانتت دسترسی پیدا کنن.

توی این آموزش، اکانتمون رو چندلایه امن می‌کنیم:

🔐 Password Manager
🔑 رمز عبور اختصاصی
📱 Authenticator / 2FA
🚨 Recovery Codes
🎣 مقابله با فیشینگ
👀 بررسی دستگاه‌های واردشده
🔌 بررسی اپ‌ها و سرویس‌های متصل

━━━━━━━━━━━━━━

1️⃣ اول یک Password Manager داشته باش

به‌جای اینکه برای همه حساب‌هات یک رمز استفاده کنی، از یک Password Manager معتبر کمک بگیر.

دو گزینه‌ای که برای این آموزش پیشنهاد می‌کنیم:

🔹 Bitwarden
🔹 Proton Pass

🔗 Bitwarden: سایت رسمی Bitwarden
🔗 Proton Pass: سایت رسمی Proton Pass

Password Manager بهت کمک می‌کنه برای هر سرویس یک رمز منحصربه‌فرد و تصادفی داشته باشی، بدون اینکه مجبور باشی همه رمزها رو حفظ کنی.

━━━━━━━━━━━━━━

2️⃣ برای اینستاگرام یک رمز کاملاً اختصاصی بساز

حالا با Password Manager یک رمز تصادفی و قوی برای اینستاگرام بساز.

❌ Instagram123
❌ 123456789
❌ اسم + تاریخ تولد
❌ رمزی که برای ایمیل استفاده می‌کنی

به‌جاش یک رمز کاملاً تصادفی و متفاوت بساز و داخل Password Manager ذخیره کن.

🔴 رمز اینستاگرام نباید با رمز ایمیل، تلگرام، فیسبوک یا هیچ سرویس دیگری یکی باشه.

━━━━━━━━━━━━━━

3️⃣ حالا نوبت 2FA است

داخل Instagram برو به:

Profile → ☰ → Accounts Center → Password and security → Two-factor authentication

اکانت اینستاگرامت رو انتخاب کن.

حالا گزینه:

Authentication app

رو انتخاب کن.

با فعال‌کردن 2FA، علاوه بر رمز عبور، یک عامل امنیتی دوم هم برای ورود به حساب موردنیازه.

━━━━━━━━━━━━━━

4️⃣ یک Authenticator داشته باش

می‌تونی از برنامه‌هایی مثل این‌ها استفاده کنی:

🔹 Google Authenticator
🔹 Microsoft Authenticator
🔹 2FAS
🔹 Aegis

بعد از انتخاب Authentication app، اینستاگرام یک QR Code یا Setup Key در اختیارت قرار می‌ده.

Authenticator رو باز کن و QR Code رو اسکن کن.

اگر امکان اسکن نداری، Setup Key رو به‌صورت دستی وارد کن.

بعد از این کار، Authenticator شروع به تولید کدهای یک‌بارمصرف می‌کنه.

━━━━━━━━━━━━━━

5️⃣ کد ۶ رقمی رو وارد کن

کدی که Authenticator تولید کرده رو در اینستاگرام وارد کن.

اگر کد درست باشه:

✅ 2FA فعال می‌شه.

از این به بعد، هر زمان اینستاگرام برای ورود به کد دوم نیاز داشته باشه، علاوه بر رمز عبور باید کد Authenticator رو هم وارد کنی.



راهنمای فعال‌سازی 2FA اینستاگرام
━━━━━━━━━━━━━━

🚨 6️⃣ مهم‌ترین مرحله: Recovery Codes

اینجا خیلی‌ها اشتباه می‌کنن!

بعد از فعال‌کردن 2FA، حتماً Backup / Recovery Codes رو دریافت و در یک محل امن ذخیره کن.

این کدها می‌تونن در شرایطی مثل این‌ها نجاتت بدن:

📱 گوشی رو گم کردی
💥 گوشی خراب شده
🗑️ Authenticator پاک شده
🔄 گوشی جدید گرفتی
🔐 به کدهای 2FA دسترسی نداری

⚠️ Recovery Code یا کد Authenticator رو برای هیچ‌کس ارسال نکن.

حتی اگر فرد مقابل خودش رو پشتیبانی اینستاگرام معرفی کرد.

━━━━━━━━━━━━━━

📱 7️⃣ قبل از تعویض گوشی این کارها رو انجام بده!

یکی از بدترین اشتباه‌ها اینه:

❌ گوشی قبلی رو ریست می‌کنیم
❌ Authenticator رو پاک می‌کنیم
❌ بعد تازه یادمون می‌افته 2FA فعال بوده!

قبل از کنار گذاشتن گوشی قدیمی:

✅ مطمئن شو Authenticator روی گوشی جدید فعال شده.
✅ ورود به اکانت رو روی گوشی جدید تست کن.
✅ Recovery Codes رو در اختیار داشته باش.

بعد گوشی قبلی رو پاک یا ریست کن.

━━━━━━━━━━━━━━

🎣 8️⃣ مراقب فیشینگ باش

ممکنه یک پیام دریافت کنی که مثلاً نوشته:

🚨 «اکانت شما گزارش شده.»
🚨 «اکانت شما در حال مسدود شدن است.»
🚨 «برای تأیید مالکیت این کد را ارسال کنید.»
🚨 «من از پشتیبانی اینستاگرام هستم.»

هدف این پیام‌ها معمولاً اینه که خودت اطلاعات حساس رو در اختیار مهاجم قرار بدی.

🔴 رمز عبور، کد Authenticator و Recovery Code رو به هیچ‌کس نده.

حتی اگر طرف اطلاعاتی درباره اکانتت داشت.

قبل از کلیک روی هر لینک، مطمئن شو واقعاً متعلق به سرویس مربوطه.


راهنمای Recovery / Backup Codes اینستاگرام
━━━━━━━━━━

👀 9️⃣ دستگاه‌های واردشده رو بررسی کن

هر چند وقت یک‌بار بررسی کن چه دستگاه‌هایی به اکانتت دسترسی دارن.

اگر دستگاه یا ورود ناشناسی دیدی:

🚪 از اون دستگاه خارج شو.
🔑 رمز عبور رو تغییر بده.
🔐 وضعیت 2FA رو بررسی کن.

اگر احتمال می‌دی اکانتت به خطر افتاده، فعالیت‌های امنیتی اخیر رو هم بررسی کن.

━━━━━━━━━━━━━━

🔌 🔟 اپ‌های متصل به اکانت رو فراموش نکن

مراقب اپ‌ها و سرویس‌هایی باش که وعده‌هایی مثل این می‌دن:

👀 «ببین کی پروفایلت رو دیده»
👥 «ببین کی آنفالو کرده»
❤️ «لایک و فالوور رایگان بگیر»

یا ابزارهای ناشناس مدیریت اینستاگرام.

این سرویس‌ها می‌تونن ریسک امنیتی ایجاد کنن.

هر سرویس یا اپ ناشناسی که به اکانتت دسترسی داره رو بررسی کن و دسترسی‌های غیرضروری رو حذف کن.

━━━━━━━━━━━━━━

🛡️ چک‌لیست نهایی VPNClub

اگر می‌خوای اکانت اینستاگرامت رو تا جای ممکن امن‌تر کنی:

- [ ] یک Password Manager معتبر نصب کن
- [ ] برای اینستاگرام یک رمز کاملاً اختصاصی بساز
- [ ] رمز رو داخل Password Manager ذخیره کن
- [ ] 2FA رو فعال کن
- [ ] از Authenticator استفاده کن
- [ ] Recovery Codes رو در یک محل امن ذخیره کن
- [ ] دستگاه‌های واردشده رو بررسی کن
- [ ] اپ‌ها و سرویس‌های متصل و ناشناس رو حذف کن
- [ ] روی لینک‌های مشکوک کلیک نکن
- [ ] رمز و کدهای امنیتی رو برای هیچ‌کس ارسال نکن

🔐 امنیت واقعی یعنی چند لایه دفاعی؛ نه فقط یک رمز عبور قوی.



#حریم_خصوصی

ضد گلوله ، کردن اکانت اینستاگرام

راهنمایی جامع ساخت دژ مستحکم دیجیتال در اینستاگرام

دوستان، چیزی به اسم «متخصص امنیت پیج» نداریم؛ این بیشتر یه دروغ بزرگه. خیلی‌ها خودشون رو متخصص امنیت پیج معرفی می‌کنن، ولی آخرش فقط احراز هویت دو مرحله‌ای رو فعال می‌کنن!

کاری که من آموزش دادم خیلی فراتر از چیزیه که این افراد انجام می‌دن.

کل دیروز، از عصر تا آخر شب، درگیر کامل کردن این پست بودم.

آموزش‌ها رو هم به‌صورت متن، کلیپ آموزشی و فایل PDF براتون گذاشتم.

بازخوردهایی که از این پست گرفتم، هم خوشحال‌کننده بود و هم یه مقدار ناراحت‌کننده.

خوشحال‌کننده از این جهت که پست خیلی مورد توجه قرار گرفت و معلوم شد این موضوع برای خیلی‌ها مهمه. ❤️

اما بخش ناراحت‌کننده اینه که خیلی از دوستان هنوز حواسشون نیست که اکانت‌های اینستاگرام، چه کاری و چه شخصی، جزو دارایی‌های دیجیتال ما محسوب می‌شن و متأسفانه بعضی‌ها خیلی راحت این دارایی‌هاشون رو از دست میدن.

جالب‌تر اینکه هنوز تو سال ۲۰۲۶، عده‌ای به اسم «متخصص امنیت پیج» فعالیت می‌کنن و بعضی دوستان هم به این افراد اعتماد می‌کنن؛ بعد هم اکانت رو از دست میدن و برای پس گرفتنش درخواست مبالغ هنگفت میشه.

به نظرم بهتره یه پله برگردیم عقب و از پایه شروع کنیم.

شاید گذاشتن دو تا پست آموزشی پشت سر هم یکم حوصله‌سربر باشه، برای همین آموزش بعدی رو احتمالاً فردا یا پس‌فردا منتشر می‌کنم:

📧 آموزش صفر تا صد ساخت و امن‌سازی ایمیل

از ساخت Gmail شروع می‌کنیم و کم‌کم می‌ریم سراغ امنیت، بازیابی و نکات مهمی که خیلی‌ها موقع ساخت ایمیل اصلاً بهش توجه نمی‌کنن.

پس فعلاً منتظر آموزش بعدی باشید

PattNG
یک جایگزین جذاب برای v2rayNG

تیم Patterniha یک کلاینت شبیه v2rayNG توسعه داده که از هسته اختصاصی و به‌روز این مجموعه استفاده می‌کنه؛ هسته‌ای که به‌گفته توسعه‌دهندگان، به‌روزرسانی‌هاش حتی سریع‌تر از v2rayNG منتشر می‌شه و بخش قابل‌توجهی از به‌روزرسانی‌های هسته v2rayNG هم توسط Patterniha انجام می‌شه.

✨ چرا PattNG؟
• رابط کاربری ساده‌تر و کاربردی‌تر
• استفاده از هسته به‌روز Patterniha
• قابلیت Fragmentation برای مدیریت بهتر ترافیک
• رفع برخی محدودیت‌های مربوط به حجم داده در تنظیمات Fragmentation
• مناسب برای شرایطی که هنگام دانلود از Cloudflare یا بعضی سرورهای شخصی با مشکل مواجه می‌شید
• تنظیمات بهینه‌تر برای Fragmentation با هدف بهبود اتصال و دانلود

📌 اگر از v2rayNG استفاده می‌کنید، PattNG می‌تونه یک گزینه جایگزین جالب برای امتحان‌کردن باشه.

https://github.com/patterniha/v2rayNG

دانلود
https://github.com/patterniha/PattNG/releases/tag/2.3.4-P21

🚀 Exclave 0.17.51 بروزرسانی جدید
کلاینت قدرتمند و متن‌باز برای اندروید

یکی از پیشرفته‌ترین کلاینت‌های متن‌باز اندروید برای اتصال به انواع پروکسی و VPN است که در واقع ادامه پروژه محبوب SagerNet محسوب می‌شود و همچنان به‌صورت فعال توسعه داده می‌شود.
✨ ویژگی‌های مهم: • پشتیبانی از VLESS، VMess، Trojan، Shadowsocks، Hysteria 2، TUIC، NaiveProxy، WireGuard و بسیاری پروتکل‌های دیگر • پشتیبانی از Subscription و بروزرسانی خودکار کانفیگ‌ها • تنظیمات پیشرفته Routing و DNS • امکان انتخاب اپلیکیشن‌های خاص برای عبور از VPN • پشتیبانی از DNSهای امن DoH، DoT و DoQ • قابلیت Fragment برای کمک به عبور از برخی محدودیت‌های شبکه
✅ مزایا: • کاملاً رایگان و متن‌باز • سرعت و پایداری بالا • پشتیبانی از جدیدترین پروتکل‌های ضد فیلترینگ • مناسب کاربران حرفه‌ای و نیمه‌حرفه‌ای

🔗 دانلود و اطلاعات بیشتر: 🌐 GitHub: https://github.com/dyhkwong/Exclave
📦 F-Droid: https://f-droid.org/packages/com.github.dyhkwong.sagernet/

بروز رسانی جدید جدید 0.17.45
https://github.com/ExclaveNetwork/Exclave/releases/tag/0.17.51

🔎 UserSearch؛ یک ابزار قدرتمند برای OSINT

اگه به OSINT و پیدا کردن ردپای دیجیتال علاقه دارید، این ابزار ارزش امتحان کردن داره 👀

🔍 UserSearch چندین ابزار و منبع مختلف رو برای جست‌وجوی اطلاعات عمومی در یک پلتفرم جمع کرده:

👤 جست‌وجوی Username
📧 بررسی Email
📱 جست‌وجوی Phone Number
🖼️ جست‌وجوی تصویر
🌐 بررسی Domain و Website
🏢 اطلاعات شرکت‌ها
₿ اطلاعات عمومی مرتبط با Crypto
📡 Cyber Intelligence
💬 بررسی منابع عمومی مثل فروم‌ها و Telegram
🔐 بررسی برخی منابع مرتبط با Data Leak

حتی یک قابلیت مبتنی بر AI هم برای کمک به تحلیل سرنخ‌ها ارائه می‌کنه.

⚠️ نکته مهم: پیدا شدن یک نام کاربری یا ایمیل در چند سایت، به‌تنهایی ثابت نمی‌کنه که همه اون حساب‌ها متعلق به یک نفر هستن؛ نتایج OSINT همیشه نیاز به بررسی و تطبیق دارن.

🔗 UserSearch
https://usersearch.com/

#OSINT

این ویدئو خلاصه‌ای از وبینار مارک بنتلی، کارشناس برجسته حوزه جستجوی منابع آزاد (OSINT) و بازرس سابق پلیس، درباره روش‌های حرفه‌ای تحقیق آنلاین است. او بر اهمیت امنیت عملیاتی برای جلوگیری از ردیابی بازرسان تأکید کرده و راهکارهایی برای تأیید و تطبیق داده‌های به‌دست‌آمده ارائه می‌دهد. در این ارائه، تفاوت بین جستجوهای دستی زمان‌بر و استفاده از ابزارهای تجمیع‌کننده مانند UserSearch برای تسریع در شناسایی هویت‌ها بررسی شده است

#osnit

🔥 چرا AmneziaWG این‌قدر مهم شده است؟

امنزیا wg ،نسخه‌ای توسعه‌یافته از WireGuard است که برای کاهش قابلیت شناسایی ترافیک VPN توسط سیستم‌های DPI طراحی شده است.

♦️ وایرگارد به‌دلیل سرعت بالا، مصرف کم منابع و کارایی بسیار خوب، یکی از محبوب‌ترین پروتکل‌های VPN است.

اما یک مشکل مهم دارد:

🔺الگوی مشخص بسته‌ها و ویژگی‌های قابل‌شناسایی ترافیک آن می‌تواند توسط برخی سیستم‌های DPI شناسایی و در نتیجه مسدود شود.

🔶 امنزیا wg دقیقاً برای حل همین مشکل توسعه پیدا کرده است.

🔷 این فناوری با تغییر و تصادفی‌سازی برخی ویژگی‌های ترافیک، از جمله Headerها و اندازه بسته‌ها، باعث می‌شود تشخیص الگوی معمول WireGuard برای سیستم‌های DPI دشوارتر شود.

🔷 در نسخه‌های جدیدتر، قابلیت‌هایی مانند Traffic Mimicry نیز اضافه شده‌اند تا ترافیک بتواند شباهت بیشتری به برخی ترافیک‌های معمول UDP پیدا کند.

♦️ در عین حال، هسته رمزنگاری WireGuard حفظ می‌شود.


✳️ امروزه سرویس‌های شناخته‌شده بین‌المللی نیز AmneziaWG را مستقیماً در محصولات خود استفاده می‌کنند ولی کماکان بخاطر کاستوم نشدن سرویس برای اینترنت های داخل ایران کارایی ای ندارند، سرویس هایی مانند:

♦️Windscribe

این سرویس AmneziaWG را مستقیماً داخل اپلیکیشن خود قرار داده و برای شبکه‌های دارای سانسور، از جمله ایران و چین، راهنمای رسمی استفاده از آن منتشر کرده است. (Windscribe)

♦️NymVPN

این سرویس نیز AmneziaWG را به‌عنوان پروتکل اصلی Fast Mode خود استفاده می‌کند و آن را به‌عنوان نسخه‌ای مقاوم‌تر در برابر سانسور از WireGuard معرفی کرده است. (support.nym.com)

🧠 یعنی چه؟

یعنی صنعت VPN عملاً به یک واقعیت مهم رسیده است:

در شبکه‌های مجهز به DPI، فقط رمزنگاری اطلاعات کافی نیست.

🔺نحوه دیده‌شدن ترافیک نیز اهمیت دارد.

💎 اما اینجا تفاوت مهمی وجود دارد.

AmneziaWG

یک فناوری و Protocol است.

اما سرویس ما فقط یک Protocol نیست.

🔥 تفاوت WBNET Premium با دیگر سرویس ها از این نقطه آغاز میشود:

⚜️ سرویس WBNET Premium با تمرکز ویژه بر شرایط اینترنت ایران ارائه شده است.

هدف ما فقط استفاده از AmneziaWG نیست.

♦️ هدف، ساختن یک سرویس است که فناوری، زیرساخت، مسیرهای اتصال و شرایط واقعی شبکه ایران را در کنار یکدیگر در نظر بگیرد.

⚙️ در WBNET Premium چه چیزی اهمیت دارد؟

🔹 استفاده از فناوری‌های جدید Amnezia

🔹 استفاده از AmneziaWG در کنار VLESS

🔹 بهینه‌سازی زیرساخت با تمرکز بر شرایط اینترنت ایران

🔹 توجه ویژه به شبکه‌های دارای DPI

🔹 استفاده از مسیرها و لوکیشن های مختلف

🔹 تنظیم و مدیریت زیرساخت متناسب با شرایط شبکه

🔹 بررسی و بهینه‌سازی مداوم عملکرد سرویس

🔹 تمرکز هم‌زمان بر سرعت، پایداری و کیفیت اتصال

🇮🇷 چرا «بهینه‌سازی برای ایران» اهمیت دارد؟

🔺شرایط اینترنت در همه کشورها یکسان نیست.

♦️حتی داخل ایران نیز عملکرد یک مسیر یا Protocol می‌تواند بین اپراتورها، مناطق و زمان‌های مختلف متفاوت باشد.

♦️به همین دلیل نمی‌توان یک Configuration ثابت را برای همه شرایط، بهترین گزینه دانست.

✅ سرویس حرفه‌ای باید بتواند با شرایط متغیر شبکه سازگار شود.

💠 تفاوت WBNET Premium با یک فایل Config معمولی

♦️داشتن یک فایل AmneziaWG به این معنی نیست که همه کاربران همان کیفیت اتصال را تجربه خواهند کرد.

کیفیت نهایی به عوامل مختلفی وابسته است:

🌍 کیفیت و موقعیت سرورها

🔗 مسیر ارتباطی

⚙️ پیکربندی و کاستوم مناسب

📡 شرایط ISP

🛡️ وضعیت DPI

🚀 ظرفیت و عملکرد زیرساخت

🔄 مدیریت و بهینه‌سازی مداوم

بنابراین:

AmneziaWG

یک Technology است.

WBNET Premium

یک Service است که از این Technology در کنار زیرساخت و مدیریت سرویس استفاده می‌کند.

🔥 و این دقیقاً همان نقطه‌ای است که تفاوت ایجاد می‌شود و WBNET Premium را با اختلاف تبدیل به بهترین سرویس ایران کرده است.

ما فقط نمی‌گوییم:

« سرویس ما از AmneziaWG استفاده می‌کند.»

💎 بلکه تلاش می‌کنیم این فناوری را در بستری ارائه کنیم که برای شرایط واقعی کاربران ایرانی مناسب‌تر باشد.

WBNET 🤝 Amnezia = WBNET Premium

🏵️ فناوری قدرتمند، زمانی ارزش واقعی خود را نشان می‌دهد که زیرساخت مناسبی پشت آن قرار داشته باشد.

❇️ اگر می‌خواهید تجربه یک سرویس حرفه‌ای و بهینه‌شده برای شرایط اینترنت ایران را امتحان کنید:

⚜️ @wbnet_premiumbot ⚜️

1.4.2-87 NekoBox+


sing-box به نسخه v1.13.19 آپدیت شد.

در نسخه NekoBox+ 1.4.2-86 یک مشکل مربوط به seqPlacement و sessionIDPlacement برطرف شده.
به زبان ساده، این دو پارامتر در بعضی کانفیگ‌ها برای نحوه قرارگیری/استفاده از Sequence و Session ID استفاده می‌شوند. در نسخه‌های قبلی ممکن بود NekoBox+ بعضی حالت‌های متفاوت این پارامترها را درست پشتیبانی نکند و در نتیجه برخی کانفیگ‌ها به مشکل بخورند.
پس این آپدیت بیشتر یک رفع باگ و بهبود سازگاری با کانفیگ‌های خاص است، نه اضافه‌شدن قابلیت بزرگ جدید.




پ‌ن:توضیحات درباره عکس پس زمینه

کلیسای سنت استپانوس جلفا در قرن نهم میلادی ساخته شده و یکی از قدیمی‌ترین کلیساهای ارمنی ایران به شمار می‌رود