Всем привет
Сегодня мы будем писать проект Private Kepeer на мобильное приложение
Эта статья подойдет для тех , кто уже умеет писать простые проекты
Для написания проекта нам понадобится:
1) Nox
Скачать
https://ru.bignox.com (не реклама)
2) Fidler
Скачать
https://www.telerik.com/fiddler (не реклама)
После установки переходим к настройке фидлера
Настройка фидлера
Запускаем фидлер и переходим в tools-options-connections-HTTPS и делаем все как у меня
Настройка Connections
Настройка HTTPS
Настройка Nox
Запускаем cmd (Win + R) и прописываем ipconfig (узнаем локальный ip)
Далее запускаем Nox и идем в настройки Wi-Fi
Нажимаем на WiredSSID левой кнопкой мыши и удерживаем до появления окна с настройкой
Прописываем свой локальный ip и порт 8.8.8.8
Настройка Wi-Fi
Далее открываем браузер на Nox и вписываем вот этот URL "-ttp://ipv4.fiddler:8888/". Вместо "-" ставьте h
Жмем на FidlerRoot certificate и вписываем любое имя
Браузер Nox
Добавление сертификата Fidler
Теперь у нас все готово для перехвата запросов, ищем приложение и устанавливаем его на Nox.
Для примера я взял CASHOFF
CASHOFF
Запускаем приложение, вводим любой логин:пароль и в фидлере отлавливаем запрос на авторизацию
1)Нажимаем правой кнопкой мыши и вылезет меню , в нем выбираем copy only headers и вставляем в блокнот для удобства
2)Копируем пост данные , и также вставляем в блокнот
Я обозначил на скрине цифрами, чтобы вам было проще ориентироваться
Отлов запроса и копирование данных
Вот что у меня получилось
Все теперь у нас все готово к написанию проекта
Идем в кипер Inline kit studio
Создаем POST запрос на авторизацию
1) Сюда вставляем нашу ссылку на авторизацию
2) Сюда пост данные , заменяя наш логин и пароль на |LOGIN| И |PWD|
3) Сюда наши доп заголовки для запроса
Добавляем запрос и идем в справку и установку параметров в кипере
Регаем валид акк , вставляем наши данные от валидного аккаунта и жмем проверить
Добавление логина и пароля
Получаем ответ , что мы успешно вошли в аккаунт
Ответ
Копируем "status": "ok" и вставляем в определение для гуда
А для бэда пишем |ALLOTHER|
Гуд и бэд
В пароле удаляем последнюю цифру и проверяем
Проверка бэда
И получаем ответ "результат считается плохим"
Наш брут готов
Теперь переходим к парсингу данных
Переходим в профиль и отлавливаем запрос в фидлере
Профиль
Отлов запроса
Дальше копируем only headers вставляем в блокнот
Ссылка на получение баланса
Идем в кипер и создаем Get запрос
И указываем откуда парсить в нашем случае мы парсим от {"amount": до ,
Ссылка и парсинг
Применяем и проверяем , и видим что наш парсер получил 0 , что является нашим балансом
Итоговая проверка
Сегодня мы будем писать проект Private Kepeer на мобильное приложение
Эта статья подойдет для тех , кто уже умеет писать простые проекты
Для написания проекта нам понадобится:
1) Nox
Скачать
https://ru.bignox.com (не реклама)
2) Fidler
Скачать
https://www.telerik.com/fiddler (не реклама)
После установки переходим к настройке фидлера
Настройка фидлера
Запускаем фидлер и переходим в tools-options-connections-HTTPS и делаем все как у меня
Настройка Connections
Настройка HTTPS
Настройка Nox
Запускаем cmd (Win + R) и прописываем ipconfig (узнаем локальный ip)
Далее запускаем Nox и идем в настройки Wi-Fi
Нажимаем на WiredSSID левой кнопкой мыши и удерживаем до появления окна с настройкой
Прописываем свой локальный ip и порт 8.8.8.8
Настройка Wi-Fi
Далее открываем браузер на Nox и вписываем вот этот URL "-ttp://ipv4.fiddler:8888/". Вместо "-" ставьте h
Жмем на FidlerRoot certificate и вписываем любое имя
Браузер Nox
Добавление сертификата Fidler
Теперь у нас все готово для перехвата запросов, ищем приложение и устанавливаем его на Nox.
Для примера я взял CASHOFF
CASHOFF
Запускаем приложение, вводим любой логин:пароль и в фидлере отлавливаем запрос на авторизацию
1)Нажимаем правой кнопкой мыши и вылезет меню , в нем выбираем copy only headers и вставляем в блокнот для удобства
2)Копируем пост данные , и также вставляем в блокнот
Я обозначил на скрине цифрами, чтобы вам было проще ориентироваться
Отлов запроса и копирование данных
Вот что у меня получилось
Все теперь у нас все готово к написанию проекта
Идем в кипер Inline kit studio
Создаем POST запрос на авторизацию
1) Сюда вставляем нашу ссылку на авторизацию
2) Сюда пост данные , заменяя наш логин и пароль на |LOGIN| И |PWD|
3) Сюда наши доп заголовки для запроса
Добавляем запрос и идем в справку и установку параметров в кипере
Регаем валид акк , вставляем наши данные от валидного аккаунта и жмем проверить
Добавление логина и пароля
Получаем ответ , что мы успешно вошли в аккаунт
Ответ
Копируем "status": "ok" и вставляем в определение для гуда
А для бэда пишем |ALLOTHER|
Гуд и бэд
В пароле удаляем последнюю цифру и проверяем
Проверка бэда
И получаем ответ "результат считается плохим"
Наш брут готов
Теперь переходим к парсингу данных
Переходим в профиль и отлавливаем запрос в фидлере
Профиль
Отлов запроса
Дальше копируем only headers вставляем в блокнот
Ссылка на получение баланса
Идем в кипер и создаем Get запрос
И указываем откуда парсить в нашем случае мы парсим от {"amount": до ,
Ссылка и парсинг
Применяем и проверяем , и видим что наш парсер получил 0 , что является нашим балансом
Итоговая проверка