Foro de elhacker.net

Foros Generales => Dudas Generales => Mensaje iniciado por: elitecmpc en 29 Julio 2018, 22:35 pm



Título: como descifrar esto
Publicado por: elitecmpc en 29 Julio 2018, 22:35 pm

[Client-side-data (227 bytes)]
GET // HTTP/1.1
Pragma: no-cache
Cache-Control: no-cache
Host: xxxxxxxxxxxxx
Upgrade: websocket
Connection: Upgrade
Sec-WebSocket-Key: MJTEGhQEq/gotXwFZWd8mw==
Sec-WebSocket-Protocol: unms2
Sec-WebSocket-Version: 13



[Server-side-data (270 bytes)]
HTTP/1.1 101 Switching Protocols
Server: nginx
Date: Sun, 29 Jul 2018 20:14:38 GMT
Connection: upgrade
Upgrade: websocket
Sec-WebSocket-Accept: VP+wNCEcMH1By0WKGE7PvCbDwgY=
Sec-WebSocket-Protocol: unms2
Sec-WebSocket-Version: 13
WebSocket-Server: uWebSockets



[Client-side-data (256 bytes)]
W#z5ʑ'ᴏ%ݓ#Ęܘ9#Ǫ?⾨<aɢznĖ̹bݏ0ʰŝ:2酷Ή!䧾=20ˈ&!;b׉eoϘ0ǀ`-ʻ#Ż3Ȫb˷'晜6߲#ϕ$ ըo&2

[Server-side-data (274 bytes)]
~4AC8wplaTf-KW1ooLcpPtw_yXcCee4ZG90Ta0vlpIb_wJt8zp8pQmzVCnGcHZ2Thw9qsyxzDsYMNNqpXhrrXAEsU9DHbiS7qu-G68EROiBiUAnYveVejGJ6ETNnC52x-sVr-acAMHRXxn-NxL3NI4PgRbVx01wrvNIebEpk9cJO_hi9OBmhcElbyT9PKl14kND9MFoksljqg_F7GLE81MG1CWonLwolJNiin27S4wpdecssFd7f7fFVPPUxfb8U74o4897RBe8xVNQ

[Client-side-data (363 bytes)]
cCv3:uwԥ.ѵׇ"wÆ0ե6ڑ1%   ۿׂ ݨ{ߙ9 Ɛޯr%

߄:Ժ9خs٤09q岥"樥ё*usÆuԧ !ñpل īntՀ 4ӑ)  ƑۀɄv..!؄"܂ٶvħ- {(,
    &4r

[Server-side-data (1448 bytes)]
~RSVXLdGOnQr2gjZ49s3aqdgK7cCfYP0evwkThxeAjHh5gdfetsY7rBsvMlDU10ZdVq33fyxt1prosbiiB5YSDl5-2ScGefHJ-pJYlST2187x3VxFn3jxwqFKtyHErJrvO23fWHex6SwBYqfzsqjLaJ96HQdfBXoEpJMABxFSMUva2rTAtEGSj2dCtxm-ZSTbzEFDHUGYWMylWqTP5fKuRPHW3BwlyjRenkwquSxI-jK_6d-B9-B7Xe0oCO8R3LxbzQXVu-HLqaM2-i_VC3rAkZHKq5SwZ5c0cTv6DBC0B0Fehd5yr_3F-118_RwNc61bnQjH0DPvkPWHPb0hvPdi4bPLryWXLG2Se23wjD4vOkpdeRNYyXVPUmc3c-kyFzCgfVHj1yPDbV_iVFqolnl-SNefbJ7c0nKk5DY9PkVXFYEQ5N763Wg4dcGeJus5as2LeL-86_waePCA9brCvCJL3qpc1M15uqvsMsV4XXG1u6PazsE1DorVYOBbCvVz7FfAf3fOlK5NL4gq4CCxc2rUb-1jVJXuvsTu4khxECjXQiuCPxz1O_pamRSFDX-LReAdSKgbhLEkm_wZL9rWRwGfm9T7BMGSj4SU4njUDEaextScFxKhXxoWL1sbRQqnLh3XKrAGlMvBkoae61B_fUXK2kMcxt-aTJL1L5zvAG-IKkfFpZgwirIqkAFA0ADW8QtUlKhhtgeF417Gigonox4y5x2SjbCOCGNO4CeGyMJpYRJH7xfJCYfpwpXY0I3AId4_Oz_x-72VVLB85Ypv0xlyo6Vu-yW9pXuB-FvscmfLpec6Ya_pr2_geGgHh_JYtIde2AVr7KdarJOi3iKPXzKm5p45KlPpbFpkWbMjDEjCLixwneNM1E5xwmZxxVeFSQ6tcFoJZxZU3UZzm0DyJm1Y4sE6coFYvXkmSFKS2iZ7mGWwpYVAad5U043JdFJOh46MYf8c8aGtfG5Xku9on_OX00Tfi_WjRLK7pGIiprn2zwnNCiGz47IR_QkSetSJx3ZL0b7jN-T6xpFuviUzTDd0YID65RouI7lRXqZKTnbb1xlL7cfSY6J8bTk2UY6dL0b-sXBt0FEMrmV0loNsD-de9aNqgb2DuwMbsD1aUrHarjT827GS7jJmgTvgNA7P-YD46EvmcV-WwlUBU2e-ZcfFxS8MkQvp8riK_K89Y1lsIyluLG84BdyYBoq67de9-M3XFkflyX7nXg89qOR8kMSqUY2RIgXMbkcbWcDF2P8Xs9Uz2nC0keOMDlJxKbqqbWsUZKr1-2q9pHdmXNna2_Ie8Tk_TeD4uPqwcMQrUENSGwX5NqxQx2hX_WR_lWKPNEDYSNp-TrzY_Aj1t5K6NrQtj-1t_7gxai106VbEYWhXfRCdAF7G4gKINE69ujXMrNI4X6xWCEM_8lFmhYp10gHtmW-yputu4_NTm2MNx

[Server-side-data (924 bytes)]
bCsIDz09w7GptF44uVQFekF9x9M1mTrDehuc7zkenOmEje3bQr01c0AmFpYuV9_xVrD51NfedUhgpO0UNNnP7JxwI4O75bB-f8OfvGa5dLpVTM0eDxGz2XQzQKW-knJBP82HAR1JcXd7hIk-NcR9vna8k48CQaDBsoRjJXlah8XK6_NOQ_rNWqZUtl_dOxwc0iUbW4ymrVItD3X6ygVxrBpg-DmwYykFuHO_e7gFf8loDemSjEsOjScMopefrO_UVXbuVYYBYY78IZc2BosvV1FMX7qCeevrmz8_8pKttUVRaBgXRzL5h1pVre0d-PQKbiJnxq0OHt8wE4tXIWSoPtlH3JU-LlzUaPN_lgwM8ToWksfD0GNhKfIMUXM6ffJ5JyAUDs5HH0uU96Y9wEAuwJa_uaNBnvQHseUwY_Wjb5hrOQ~ AN4aYU9GTJuxu52Z5Np_0gKXrLcya3bTVEp1Ceo3HiIggLPJP-6bMuIwS7FMQyk5VIKrBVevaVC6OQOr1llYboBvr351iAStTikqgW5ilJArwSK1_M32Fb5vu6YmfhH7PNv5mveci6sGFv_f-WvwidGT3PL8_VNbzanSnn_41ua3MKynIIuS2BtyM-0DQw3ah1WMcCZWObWpep-BqGit6yAvWl4Xvt0OgpIK8PkpjnS1M2DkQQ~ tS4z07nCSlCJYGD95Ke5VQLS2IPIZ-sQXDtls_7RdFfghIubQKhWdVW7gno9V_kyHVaRyKHnEsWXTJ-3tteWNVl9BeVK2mmAJCs81KYkmUmKz8peb3Ga-3rhiIXB3Ij5at9tXu2-MxsU3TqM-vCg26BtWrwQGS0tRgQXrP_XCUW8v_UTopzDoMCjc9SpGiSwSBRivDun1rmha5khstthCbp2iKf7gtJkKYOr3076BBCFy8pPy2mJ



Título: Re: como descifrar esto
Publicado por: engel lex en 29 Julio 2018, 23:46 pm
parece data en binario, puede que el server te est mandando la data no cifrada, sino comprimida, en ese caso tendrs que probar con gzip... tambien puede que sea una codificacin especfica... si est cifrada, tendrs que descubrir que cifrado es y la clave...

de esto que publicaste aqu poco se puede saber porque la data fue destruida al publicarse como ascii

de entrada y analizando un poco podra decir que no es cifrado (o tal vez es uno dbil o antiguo), ya que los bloques empiezan igual... el blqoeu 1 y 3 empiezan con "" y el 2 y 4 con "~", aunque podra ser una casualidad, lamentablemente hay muy poca informacin para ayudarte...


investica sobre el protocolo unms2 (que es el que indica las cabeceras) a ver si puedes conseguir algo al respecto