вопрос по бруту

[Thebobclo]

можно ли как нить сделать брут в приложении на ios,у кого есть мысли поделитесь.прилодение имеет логин пароль,ни какой капчи нет.а тотв ручную как-то не вариант.)

[Sinyss]

Цитата: можно ли как нить сделать брут в приложении на ios,у кого есть мысли поделитесь.прилодение имеет логин пароль,ни какой капчи нет.а тотв ручную как-то не вариант.)

Ну оно же обращается к самому обычному веб серверу... если найти чем перехватить трафик то можно...

[Thebobclo]

как ни будь по потродней можно?)

[Sinyss]

Цитата: как ни будь по потродней можно?)

А что поднобней? Ставишь, авторизируешься пару раз на свой акк. Вылавливаешь что оно передает при авторизации. А потом меняешь свои данные на чужие и отправляешь этот запрос...

[Thebobclo]

Цитата: Сообщение от Sinyss А что поднобней? Ставишь, авторизируешься пару раз на свой акк. Вылавливаешь что оно передает при авторизации. А потом меняешь свои данные на чужие и отправляешь этот запрос...

через charles?

[Sinyss]

Цитата: через charles?

А есть charles под iOS? )
Я не в курсе что там есть, пользуюсь открытым андроидом )))
А если нет можно попытаться подключить девайс через комп и найти что то для полного перехвата типа WireShark или подобных

[Thebobclo]

Цитата: Сообщение от Sinyss А есть charles под iOS? ) Я не в курсе что там есть, пользуюсь открытым андроидом ))) А если нет можно попытаться подключить девайс через комп и найти что то для полного перехвата типа WireShark или подобных

вобщем я подключил ios планшет к компу ,и через прогу chares ловлю пакеты от игры ,но что то там ни че хорошего не ловит.

Добавлено через 4 минуты
щас через шарк попробую

[Sinyss]

Цитата: вобщем я подключил ios планшет к компу ,и через прогу chares ловлю пакеты от игры ,но что то там ни че хорошего не ловит.

Так ловит или не ловит? )
Учти, charles перехватывет не весь трафик.

[Thebobclo]

он ловит только когда логинешься в игру ,и данных о пароле там нет

[Sinyss]

Цитата: он ловит только когда логинешься в игру ,и данных о пароле там нет

А логин есть? там может быть зашифрован пароль

[Thebobclo]

вот скрин

Цитата: [Ссылки могут видеть только зарегистрированные пользователи. ]

вот из шарка поймал при логине[Ссылки могут видеть только зарегистрированные пользователи. ]

[mobilehacker]

Мог в принципе адрес не закрашивать, и так понятно, какие там цифры. По поводу проблемы - можно попробывать поднять прокси, настроить на айфоне досту в интернет через этот прокси, и сниффить этот трафик шарком.

[Thebobclo]

у меня айфон уже законекчен ,и вот на скрине пакеты

Добавлено через 2 часа 13 минут
если на андроиде проще будет то можно и на андроиде попробывать рут права имею

[Sinyss]

Цитата: если на андроиде проще будет то можно и на андроиде попробывать рут права имею

На андроиде можно исходник получить )))

[Thebobclo]

Цитата: Сообщение от Sinyss На андроиде можно исходник получить )))

подскажи как действовать?нужно либо брут оптимизировать либо как то взломать,но игра онлайн,может быть там пакеты скрыты или что-то?

Добавлено через 2 часа 16 минут
и заметил такое что в чарлесе в пакетах в место текста каракули,что это может быть?шифрация?