Расшифровать sn_nonce instagram

[melutsk]

примеры значений, которые он принимает

dmxhZGltaXIua3lkcmluMTRAc3VwZXJzaXRlLmNvbS51YXwxNTgzNTc5MjEyfNR9vnI/f7XGcp1v0gbJg0Ekx5SN/GNTXA==

YW5uZWQuYWxpdmU4OTJAZ21haWwuY29tfDE1NzkxNzUyNjd8L7cvIdZcuJWqkz6JLN92DErG0NEZUm/0

dGh1c2guc2tpY3kzNDFAaG90bWFpbC5jb218MTU3OTE3MzMwMnxXFHDJXcqDagVuk7PsPUkTPs1K2jHgC0I=

в base64 эти значения

[email protected]|1583579212|}r?roɃA$ǔcS\
[email protected]|1579175267|//!\>,vJRo
[email protected]|1579173302|Wp]ʃjn=I>J1B

тоесть почта|unix_time и еще какието данные. что это за данные?

контакт: личка, телеграм @rutraff

 

[progl]

это 24 байта - nonce safety net
подробнее тут https://developer.android.com/training/safetynet/attestation - генерирует запрос сам инстаграм, отсылает какие-то данные ключа и подпись самого приложения
вот тут чувак вытащил ключ - https://github.com/itsMoji/Instagram_SSL_Pinning/issues/77

 

[melutsk]

это 24 байта - nonce safety net
подробнее тут https://developer.android.com/training/safetynet/attestation - генерирует запрос сам инстаграм, отсылает какие-то данные ключа и подпись самого приложения
вот тут чувак вытащил ключ - https://github.com/itsMoji/Instagram_SSL_Pinning/issues/77

Его нельзя вытащить, так как он генерируется на стороне серверов гугла.. То, что обычно генерируется - рандом байтов и все.

 

[progl]

Его нельзя вытащить, так как он генерируется на стороне серверов гугла.. То, что обычно генерируется - рандом байтов и все.

ключ можно вытащить как говорят а не сам нонс и резалт

 

[melutsk]

ключ можно вытащить как говорят а не сам нонс и резалт

Какой ключ?

 

[sandal]

я умею генерить ответы на safety net . но хочу сказать что они не являются залогом реги инсты