Днес, бране otsnifeny официален трафик приложението VKontakte под Android, се опитва да намери конкретен API, чрез който отсява официалното заявление за музика, попаднах на доста интересни искания съдържание.
опровержение
Само искам да отбележа, че аз не поема отговорност за всички щети, които може да си / да предизвика вашето устройство или на хората устройства други / друго, следвайте стъпките, описани тук. Аз също neprizyvayu да извършват такива дейности в техните мрежи. Информацията се предоставя само за информационни цели и не се препоръчва за възпроизвеждане / Повторение на лични устройства, мрежи, както и стриктно не се препоръчва за употреба върху потребителите. като смъркане на данни на други хора - това е незаконно и вашето устройство съм promonitorit отдясно.
И нека веднага, така че отговорът (някъде) Андрю Rogozov за информацията.
предговор
резултати
Това не е наблюдавано при Кейт Мобилни такива зауствания. Едва след въвеждането в експлоатация на нов алгоритъм издаване аудио и Кейт, а официалното заявление, трябва да получи достъп профили в Google за определен разписка-символично. И все пак.
За да научите как да тичам IOS приложения, Windows Phone мога само да предполагам. Техните пакети не са засечени и устройствата не са.
Отново, тези данни като следваща точка за достъп до Wi-Fi интернет, текущото местоположение на потребителя, и всичките му действия не се изпращат до приложения на трети страни, като например Кейт Mobile, VK Кафе (модификация на длъжностното лице, издълбани с показатели и така нататък.), My уебсайт клиент APIdog и др.
Всеки предприемач Андрей добавя още снимки на екрани, които се слива официалното приложение за Android.
Плюс това от него, това е, което изпраща официалното приложение за Windows
Само на версията на системата, версия на приложението, на метода на въвеждане.
". си поставя daleeeko се появи нито веднъж, в сравнение от канала. Източване на такива данни за мен не е нещо ново, и кафе за дълго време на разстояние. ада се, че myla.ru libverifyot събира сериали сим-карти, както и mytracker - лак и CID. Това е вид и показа Андрю. Серийните номера на SIM картата и др Това е, защото от това и че е необходимо да се повиши HYIP. "
Грегъри Klyushnikov. бивш разработчик на приложението, тъй като се оказва, че е против включването на услуги в прилагането Виго:
«Виго за дълго време беше, аз го представим. Аз бях против него от самото начало, но по мое мнение всеки знае как. И че сте там, преди не е достигната meylovskogo MyTracker, там е myakotka ".
Но това всъщност е описанието на Грегъри Виго:
Актуализация 5: Отговори от VKontakte
Mobile tehpodderka
Денис все пак реши да получите отговори на въпросите ни и ги помоли да подкрепят VC мобилност (id333)
В отговор на последния въпрос, подкрепата решава да се премести далеч от темата.
За начина, по който е получена
налични средства
Начин на приготвяне: Създаване на SSL сертификат
Ако просто започнете да души, ние получаваме само необработените данни, не може да се лекува, тъй като те се предават през HTTPS - криптирани данни. За да се получи тази информация, която можем да разчитам, ние променяме сертификата на този, който бяхме създали. По този начин, ние може да декриптира трафика.
OpenSSL REQ -x509 -newkey RSA: 4096 -keyout key.pem напускане cert.pem -days 365
Тази команда създава сертификат, където key.pem - ключов файл, cert.pem - сертификат.
Ключът за израза въведе нещо като парола. Той все още се нуждаем. После отново се повтаря. Други полета могат да бъдат оставени празни / не се прилага. В края на текущата директория ще бъдат създадени два файла.
Начин на приготвяне: инсталиране на нашия сертификат на устройството
Получаване: трансфер пристанища
Връщаме се на Linux, като се опитва да управлява в терминала:
Получаване: Ettercap
ап-получите -Y инсталирате Ettercap
След инсталацията започва.
смъркане на данни
Klatsat "Sniff" -> "Unifed душене.". Кутията за избор на интерфейс обикновено избран имат право (може да се wlan0, wlp1s0, enp5s0), ако не е едно и също - изберете свой собствен. "ОК".
Следва: "Силите" -> "Сканиране за домакини". Очакваме сканиране домакини.
Напред "е домакин на" -> "списък Силите". В списъка изберете ПР на нашия рутер (имам 192.168.1.1) и натиснете "Добавете да се насочите 1" и след това изберете IP устройства (I 192.168.1.222), а след това "Add да се насочите 2".
Освен това, "MITM" (човек по средата) -> "ARP отравяне" -> зададете флаг "подсмърквам отдалечени връзки" -> "ОК".
Напред "Старт" -> "Старт смъркане".
Край на обучение: SSLSplit
Освен това терминалът определя sslsplit:
ап-получите -Y инсталирате sslplit
Когато инсталацията приключи, директорията е създаден:
И в текущата директория (където се съхраняват файлове и cert.pem key.pem)
CP / сътрудничество / нула logfile.log
В текущата директория, изпълнява:
Sudo sslsplit -k key.pem -С cert.pem -L logfile.log -j трупи -S. HTTPS HTTP 0.0.0.0 0.0.0.0 8443 8080
Влизаме клавиша фраза, която се използва при създаването на сертификата.
Регистри в журналите на директория ще бъдат записани под корена на собственик и група без достъп до четене и записване на текущия потребител. Поради това е необходимо да се променя собственикът. В указателя, въведете сертификатите
Sudo chown -R vlad805: vlad805 трупи
Когато вместо "vlad805" - вашето потребителско име.
Както по-късно предложи Антон. смъркане може да се направи в две кликвания с помощта на приложения за Android, а след това тук е това много дълго инструкция не е необходимо. Но. който както предпочитате.
благодаря
Също така изрази благодарност за връх Константин и подробни инструкции за душеше.
дискусия