Instagram Android на запросах POST\GET

[ftbwork10]

Всем привет! В конкурсе из-за недостатка времени не буду участвовать, но подкину идею как отснифать инсту. Может у кого-то будет желание запилить шаб, думаю призовое возможно

Будет коротко и без воды

1. Качаем MEMU https://www.memuplay.com/ru/
2. Создаем новую машину с Android 7.1 с рут правами

3. После запуска качаем adb tools тут https://dl.google.com/android/repository/platform-tools-latest-windows.zip
4. Распаковываем в папку C:\adb
5. Дальше нам нужно подключить устройство к adb, для этого переходим в папку C:\Program Files (x86)\Microvirt\MEmu\MemuHyperv VMs\MEmu_5 (у вас путь может отличаться если вы устанавливали не по умолчанию эмулятор, так же если это не первый эмулятор названия похожие, думал принцип потянет). Редактируем блокнотом файл MEmu_5.memu и находим там строку которая нам нужна, а именно hostip="127.0.0.1" hostport="21553"

6. Открываем cmd с правами админа и пробуем подключиться к устройству

adb connect 127.0.0.1:21553

проверяем коннект

adb devices


проверяем архитектуру устройства

adb shell getprop ro.product.cpu.abi

7. Качаем insta приложение только отсюда. Для x86 качаем тут , для ARM тут. Пока не устанавливаем на устройство.
8. Качаем jdk-11.0.8 отсюда
9. BurpSuite отсюда
10. Создаем папку С:\burp и туда распаковываем его jar файл.
11. Устанавливаем на устройство ранее скачанный Insta, открываем его, пробуем зайти под рандомным логином и паролем и потом закрываем его!

12. Качаем файл патча. Для x86 тут, для ARM тут и разархивируем его в папку C:\adb
13. И вводим в командую строку с adb следующее

x86:
adb push libliger.so /data/data/com.instagram.android/lib-zstd/libliger.so
ARM:
adb push libliger.so /data/data/com.instagram.android/lib-superpack-zstd/libliger.so

14. Открываем Insta и пробуем еще раз зайти под рандомными данными и закрываем его!
15. Открываем новую cmd с правами админа и вводим следующую команду

cd C:\burp
"C:\Program Files\Java\jdk-11.0.8\bin\java" -jar burpsuite_community_v1.7.36.jar

16. Запустится Burp, создаем новый пустой проект

17. В Burp переходим Proxy -> Options -> Add

18. Добавляем прокси

19. Отключаем Intercept

19. Переходим в настройки сети Android устройстве и вводим наш прокси

20. Далее в браузере переходим на IP нашего прокси 192.168.1.4:8888 и скачиваем CA Certificate

21. Переходим в файловый менеджер на устройстве и переименовуем с cacert.der на cacert.cer и устанавливаем его.
22. Открываем Insta
23. Переходим в Burp

24. Видим запросы инста

 

[n0n3mi1y]

О боги.
Да это же шикарно!

 

[sw_sw]

Я даже знаю, в каком канале телеги аффтор подсмотрел тему )

 

[Juniorcpa]

Я даже знаю, в каком канале телеги аффтор подсмотрел тему )

ну давай, рекламь

 

[n0n3mi1y]

На почту яндекс, увы, не доходит

 

[ftbwork10]

Я даже знаю, в каком канале телеги аффтор подсмотрел тему )

На гитхабе

 

[Testerblagodel]

На гитхабе

Привет! Я почему то в личку не могу тут писать. Можешь подсказать, как с помощью бас организовать простую задачку на блюстэк? В телегу приходит ссылка, нужно её открыть через браузер и оставить комментарий

 

[Testerblagodel]

На гитхабе

Или хотя бы подскажи пожалуйста в каком направлении двигаться, так как я на бас пока все что делаю, это открываю ссылку из файла, на странице нахожу ссылку и копирую её в новый файл, вот мой уровень :/

 

[backoff]

Можешь подсказать, как с помощью бас

а тебе не приходила мысль, что такое надо спрашивать на форуме этого баса?

 

[backoff]

Можешь подсказать, как с помощью бас

а тебе не приходила мысль, что такое надо спрашивать на форуме этого баса?

 

[sevenreasons]

Есть неофициальный апи

No-Code Instagram API Data Scraper | Legally Download to CSV

Legally scrape Instagram data from the Official Website without violating its Terms of Service using HAR Files with our no-code Instagram scraper.

stevesie.com

 

[Testerblagodel]

На гитхабе

Или хотя бы подскажи пожалуйста в каком направлении двигаться, так как я на бас пока все что делаю, это открываю ссылку из файла, на странице нахожу ссылку и копирую её в новый файл, вот мой уровень :/

а тебе не приходила мысль, что такое надо спрашивать на форуме этого баса?

вот скажи, зачем ты спамишь и набираешь посты? Женщины нет в твоей жизни?

 

[Nord]

вот скажи, зачем ты спамишь и набираешь посты? Женщины нет в твоей жизни?

Я надеюсь, это опять тот чувак свой ИИ тут тестит =)

 

[rastvl]

вот скажи, зачем ты спамишь и набираешь посты? Женщины нет в твоей жизни?

Обратись к терапевту по месту прописки для начала.
Пункт 2 правил форума:
«Запрещено рекламирование и просто упоминание (это тоже по сути реклама) продуктов являющихся нашими конкурентами. Независимо от их убогости»


PS. Походу терапевт мне не помешает, а то я с ботами разговариваю. Соре)

 

[ftbwork10]

Привет! Я почему то в личку не могу тут писать. Можешь подсказать, как с помощью бас организовать простую задачку на блюстэк? В телегу приходит ссылка, нужно её открыть через браузер и оставить комментарий

Знаю только на зенке)

 

[maloibtc]

https://github.com/itsMoji/Instagram_SSL_Pinning
Оригинал)

 

[ftbwork10]

https://github.com/itsMoji/Instagram_SSL_Pinning
Оригинал)

Так да

 

[dimanis]

а есть у кого burp 1.7.36 разлахмаченный? Афтор на гитхабе именно эту версию юзать приказывает, а ее нет нуленой. И толку снифать когда результат сохранить не сможешь

 

[dimanis]

Ну и запилить шаб по простому не выйдет, PWD шифрование никто не отменял

 

[ftbwork10]

Ну и запилить шаб по простому не выйдет, PWD шифрование никто не отменял

Screenshot

Captured with Lightshot

prnt.sc

в последнем тоже идет, брать тут https://t.me/burpsuite/132

 

[Zemich]

hi, кто в теме подскажите, пожалуйста. Умею писать шабы по работе с реальными андройд устройствами, парочку уже написал, устройств закупил. Сейчас думаю писать шаб по работе с инстой. Меня интересут имеет ли смысл дальше работать с реальными устройствами, есть ли разница, уровень траста у реальных устройств и виртуальных машин? Особенно в instagram?

 

[Akhmet]

hi, кто в теме подскажите, пожалуйста. Умею писать шабы по работе с реальными андройд устройствами, парочку уже написал, устройств закупил. Сейчас думаю писать шаб по работе с инстой. Меня интересут имеет ли смысл дальше работать с реальными устройствами, есть ли разница, уровень траста у реальных устройств и виртуальных машин? Особенно в instagram?

Привет лучше напиши в лс тем кто занимается этим, наверняка ты видел в комментариях таких людей.

 

[kawae]

I was looking for a solution to this app recently.
Thanks

 

[kawae]

I still encountered an error.

 

[sw_sw]

hi, кто в теме подскажите, пожалуйста. Умею писать шабы по работе с реальными андройд устройствами, парочку уже написал, устройств закупил. Сейчас думаю писать шаб по работе с инстой. Меня интересут имеет ли смысл дальше работать с реальными устройствами, есть ли разница, уровень траста у реальных устройств и виртуальных машин? Особенно в instagram?

Есть разница.
И кроме того, инста щас даже на реальные устройства не регает.
Все лимиты мальчики с регерами выбирают

 

[ruthless]

После ввода команды с libliger.so, п.13 - п.14 не выполняется, при попытке запуска приложения инсты, выдает ошибку, прикладываю скрин. Антифрод, или шо. Можете помочь с этим? Попробую пропущу данный пункт, но вчера пробовал - не вышло.

Ребут вм не помогает, только переустановка прилки.
Возможно нужна версия посвежее?

upd. Итого все запросы отображаются, кроме приложения инсты

 

[n0n3mi1y]

После ввода команды с libliger.so, п.13 - п.14 не выполняется, при попытке запуска приложения инсты, выдает ошибку, прикладываю скрин. Антифрод, или шо. Можете помочь с этим? Попробую пропущу данный пункт, но вчера пробовал - не вышло.

Ребут вм не помогает, только переустановка прилки.
Возможно нужна версия посвежее?

upd. Итого все запросы отображаются, кроме приложения инсты

Что за виртуалка?

 

[ruthless]

Что за виртуалка?

Эмулятор? MEmu

 

[AlisaZ]

Я даже знаю, в каком канале телеги аффтор подсмотрел тему )

написали про телегу, а все стрелки перевели на гитхаб - вот жесть

 

[sw_sw]

Снифайте на реальном устройстве