Расшифровать sn_nonce instagram

melutsk

Client
Регистрация
03.08.2016
Сообщения
1 347
Благодарностей
1 257
Баллы
113
примеры значений, которые он принимает

dmxhZGltaXIua3lkcmluMTRAc3VwZXJzaXRlLmNvbS51YXwxNTgzNTc5MjEyfNR9vnI/f7XGcp1v0gbJg0Ekx5SN/GNTXA==

YW5uZWQuYWxpdmU4OTJAZ21haWwuY29tfDE1NzkxNzUyNjd8L7cvIdZcuJWqkz6JLN92DErG0NEZUm/0

dGh1c2guc2tpY3kzNDFAaG90bWFpbC5jb218MTU3OTE3MzMwMnxXFHDJXcqDagVuk7PsPUkTPs1K2jHgC0I=

в base64 эти значения

[email protected]|1583579212|}r?roɃA$ǔcS\
[email protected]|1579175267|//!\>,vJRo
[email protected]|1579173302|Wp]ʃjn=I>J1B

тоесть почта|unix_time и еще какието данные. что это за данные?

контакт: личка, телеграм @rutraff
 

progl

Client
Регистрация
24.05.2018
Сообщения
14
Благодарностей
7
Баллы
3

melutsk

Client
Регистрация
03.08.2016
Сообщения
1 347
Благодарностей
1 257
Баллы
113
это 24 байта - nonce safety net
подробнее тут https://developer.android.com/training/safetynet/attestation - генерирует запрос сам инстаграм, отсылает какие-то данные ключа и подпись самого приложения
вот тут чувак вытащил ключ - https://github.com/itsMoji/Instagram_SSL_Pinning/issues/77
Его нельзя вытащить, так как он генерируется на стороне серверов гугла.. То, что обычно генерируется - рандом байтов и все.
 

progl

Client
Регистрация
24.05.2018
Сообщения
14
Благодарностей
7
Баллы
3
Его нельзя вытащить, так как он генерируется на стороне серверов гугла.. То, что обычно генерируется - рандом байтов и все.
ключ можно вытащить как говорят а не сам нонс и резалт
 

melutsk

Client
Регистрация
03.08.2016
Сообщения
1 347
Благодарностей
1 257
Баллы
113

sandal

Пользователь
Регистрация
14.01.2021
Сообщения
39
Благодарностей
6
Баллы
8
я умею генерить ответы на safety net . но хочу сказать что они не являются залогом реги инсты
 

Кто просматривает тему: (Всего: 1, Пользователи: 0, Гости: 1)