मैं टिंडर के बजाय एयरड्रॉप का उपयोग कैसे करता हूं

Apple उपकरणों में एक उत्कृष्ट एयरड्रॉप सुविधा है - यह उपकरणों के बीच डेटा भेजने के लिए बनाई गई है। इस मामले में, किसी सेटअप या उपकरणों की प्रारंभिक जोड़ी की आवश्यकता नहीं है; सब कुछ दो क्लिक में बॉक्स से बाहर काम करता है। वाई-फ़ाई पर एक ऐड-ऑन का उपयोग डेटा स्थानांतरित करने के लिए किया जाता है, और इसलिए डेटा अत्यधिक गति से स्थानांतरित किया जाता है। वहीं, कुछ ट्रिक्स का इस्तेमाल करके आप न सिर्फ फाइल भेज सकते हैं, बल्कि उस व्यक्ति का फोन नंबर भी पता कर सकते हैं जो आपके साथ उसी सबवे कार में है।

पिछले वर्ष से मैं इस फ़ंक्शन का उपयोग काम पर जाते समय, सार्वजनिक परिवहन पर और सार्वजनिक खानपान प्रतिष्ठानों में दिलचस्प परिचित बनाने के लिए कर रहा हूं। औसतन, मैं प्रति दिन कई नए परिचित बनाने का प्रबंधन करता हूं, और कभी-कभी मैं एक नए व्यक्ति की कंपनी में मेट्रो छोड़ देता हूं।

कट के तहत मैं आपको सभी ख़ुरमा के बारे में बताऊंगा।

एयरड्रॉप कैसे काम करता है?

एयरड्रॉप पीयर-टू-पीयर नेटवर्क के भीतर फ़ाइलों को स्थानांतरित करने के लिए एक प्रोटोकॉल है। यह नियमित स्थानीय नेटवर्क और किसी भी Apple डिवाइस के बीच ओवर द एयर दोनों पर काम कर सकता है। हम अंतिम मामले का विश्लेषण करेंगे, जब दो डिवाइस एक आम नेटवर्क से जुड़े नहीं हैं, लेकिन बस पास-पास हैं, उदाहरण के लिए, फोन वाले दो लोग मेट्रो कार में यात्रा कर रहे हैं और एक आम वाई-फाई से जुड़े नहीं हैं।

एयरड्रॉप के माध्यम से ट्रांसमिशन का पहला चरण एक BLE पैकेट भेजना है

एयरड्रॉप के माध्यम से डेटा ट्रांसफर शुरू करने के लिए, आरंभकर्ता का फोन एक BLE प्रसारण पैकेट भेजता है, जिसमें AWDL (Apple वायरलेस डायरेक्ट लिंक) के माध्यम से कनेक्शन स्थापित करने के प्रस्ताव के साथ, आरंभकर्ता के उपकरणों के मालिक के iCloud खाते और फोन नंबर के बारे में हैश की गई जानकारी होती है। ) प्रोटोकॉल, वाई-फाई जैसा कुछ। एंड्रॉइड की दुनिया से फाई डायरेक्ट। इस BLE पैकेट की संरचना बहुत दिलचस्प है, हम इसका आगे विश्लेषण करेंगे।

प्राप्तकर्ता की ओर से, AirDrop तीन अवस्थाओं में हो सकता है:

• बंद किया - पता ही नहीं चलेगा
• केवल संपर्कों के लिए - केवल अपनी पता पुस्तिका में मौजूद संपर्कों से फ़ाइलें स्वीकार करें। इस मामले में, संपर्क को वह फ़ोन नंबर या ईमेल माना जाता है जिससे आईक्लाउड खाता जुड़ा हुआ है। खातों को लिंक करने का वही तर्क यहां iMessages मैसेंजर की तरह काम करता है।
• सभी के लिए - फ़ोन सभी को दिखाई देगा

एयरड्रॉप गोपनीयता सेटिंग्स। डिफ़ॉल्ट स्थिति "संपर्कों के लिए" पर सेट है।

आपकी गोपनीयता सेटिंग्स के आधार पर, फ़ोन या तो AWDL के माध्यम से कनेक्शन स्थापित करना जारी रखेगा या बस BLE पैकेट को अनदेखा कर देगा। यदि AirDrop को "सभी के लिए" पर सेट किया गया है, तो अगले चरण में डिवाइस AWDL के माध्यम से एक-दूसरे से जुड़ेंगे, उनके बीच एक IPv6 नेटवर्क बनाएंगे, जिसके भीतर AirDrop मानक IP प्रोटोकॉल पर mDNS का उपयोग करके एक नियमित एप्लिकेशन प्रोटोकॉल के रूप में काम करेगा।

प्रयोगों के लिए, आप देख सकते हैं कि AWDL मैकबुक पर कैसे काम करता है। इस प्रोटोकॉल के तहत सभी आदान-प्रदान इंटरफ़ेस के माध्यम से होते हैं awdl0, जिसे वायरशार्क या टीसीपीडम्प का उपयोग करके आसानी से कैप्चर किया जा सकता है।

इस स्तर पर हम तीन संस्थाओं को जानते हैं:

ब्लूटूथ लोएनर्जी (बीएलई) पैकेज - इस पैकेट में डेटा होता है जिसके आधार पर फोन तय करता है कि आरंभकर्ता उसकी संपर्क सूची में है या नहीं।
Apple वायरलेस डायरेक्ट लिंक (AWDL) - ऐप्पल से वाई-फाई डायरेक्ट के लिए एक मालिकाना प्रतिस्थापन, यदि बीएलई के माध्यम से संचार सफल रहा तो सक्रिय किया गया।
AirDrop - एक एप्लिकेशन प्रोटोकॉल जो mDNS, HTTP, आदि का उपयोग करके एक नियमित आईपी नेटवर्क के भीतर संचालित होता है। किसी भी ईथरनेट नेटवर्क के भीतर काम कर सकता है।

BLE पैकेट संरचना

ऐसा लग सकता है कि यह BLE पैकेट आरंभकर्ता से प्राप्तकर्ता तक केवल एक बार उड़ता है, और फिर विनिमय केवल AWDL के माध्यम से होता है। वास्तव में, AWDL कनेक्शन का जीवनकाल बहुत छोटा होता है, केवल कुछ मिनट या उससे भी कम। इसलिए, यदि फ़ाइल का प्राप्तकर्ता आपको जवाब देना चाहता है, तो वह एक आरंभकर्ता के रूप में भी कार्य करेगा और एक BLE पैकेट भेजेगा।

प्राप्तकर्ता का फ़ोन कैसे समझता है कि आरंभकर्ता का नंबर/ईमेल उसकी संपर्क सूची में है या नहीं? जब मुझे उत्तर पता चला तो मैं बहुत आश्चर्यचकित हुआ: आरंभकर्ता अपना नंबर और ईमेल sha256 हैश के रूप में भेजता है, लेकिन पूरी तरह से नहीं, बल्कि केवल पहले 3 बाइट्स।

एयरड्रॉप आरंभकर्ता से BLE पैकेट की संरचना। फ़ोन नंबर और ईमेल से हैश का उपयोग करके, उत्तरदाता समझता है कि आरंभकर्ता उसकी संपर्क सूची में है या नहीं।

उदाहरण के लिए, यदि आपका Apple खाता (उर्फ iCloud, उर्फ ​​iMessages) +79251234567 नंबर से जुड़ा हुआ है, तो इससे हैश की गणना इस प्रकार की जाएगी:

echo -n "+79251234567" | shasum -a 256
07de58621e5d274f5844b6663a918a94cfd0502222ec2adee0ae1aed148def36

और परिणामस्वरूप, BLE पैकेट में मूल्य उड़ जाएगा 07de58 एक टेलीफोन नंबर के लिए. यह पर्याप्त नहीं लगता है, लेकिन अक्सर ये तीन बाइट्स वास्तविक फ़ोन नंबर का पता लगाने के लिए पर्याप्त होते हैं।

यह याद रखना भी महत्वपूर्ण है कि एयरड्रॉप गोपनीयता सेटिंग BLE पैकेट में डेटा को प्रभावित नहीं करती है। फ़ोन नंबर का हैश इसमें समाहित रहेगा, भले ही "सभी के लिए" सेटिंग सेट हो। साथ ही, जब शेयर विंडो खोली जाती है और जब वाई-फाई नेटवर्क के लिए पासवर्ड डाला जाता है तो फोन नंबर के हैश के साथ एक BLE पैकेट भेजा जाता है।

बीएलई पैकेट की संरचना और उस पर संभावित हमलों के विस्तृत विश्लेषण के लिए, अध्ययन पढ़ें एप्पल ब्ली और रूसी हैब्रे में अनुवाद.

Apple Bleee अध्ययन ने BLE पैकेजों में डेटा विश्लेषण को स्वचालित करने के लिए तैयार पायथन स्क्रिप्ट प्रकाशित की। मैं शोध की जाँच करने और कार्यक्रमों को आज़माने की अत्यधिक अनुशंसा करता हूँ, वहाँ बहुत सारी दिलचस्प चीज़ें हैं।

AWDL (एप्पल वायरलेस डायरेक्ट लिंक)

AWDL नियमित वाई-फाई के लिए एक मालिकाना Apple ऐड-ऑन है जो वाई-फाई डायरेक्ट जैसा कुछ लागू करता है। मैं पूरी तरह से नहीं जानता कि यह कैसे काम करता है, चैनलों की घोषणा और समन्वय करने का एक विशेष तरीका है, और यह केवल मालिकाना Apple ड्राइवरों पर काम करता है। यानी, केवल मैकबुक/आईफ़ोन ही AWDL के माध्यम से कनेक्ट हो सकते हैं।

दुखी एंड्रॉइड फोन मालिक अभी भी ठीक से काम करने वाले वाई-फाई डायरेक्ट फ़ंक्शन का सपना देख रहे हैं।

लेकिन अभी कुछ समय पहले के लोग नहीं थे सीमू-लैब AWDL का पूरी तरह से खुला स्रोत कार्यान्वयन लिखा और इसे बुलाया वायरलेस लिंक खोलें (उल्लू)। OWL चलाने के लिए, वाई-फाई एडाप्टर को मॉनिटर मोड और पैकेट इंजेक्शन का समर्थन करना होगा, इसलिए यह हर हार्डवेयर पर नहीं चलता है। साइट में रास्पबेरी पाई पर कॉन्फ़िगरेशन के उदाहरण हैं। यह मूल AWDL की तुलना में काफी खराब काम करता है, उदाहरण के लिए, कनेक्शन सेटअप समय मूल के लिए कुछ सेकंड के बजाय ~10 सेकंड तक बढ़ाया जाता है, लेकिन यह काम करता है।

इसके अलावा, इन लोगों ने स्क्रैच से पायथन में एयरड्रॉप प्रोटोकॉल के कार्यान्वयन को लिखा, जिसे कहा जाता है ओपनड्रॉप. इसका उपयोग Linux पर AirDrop लॉन्च करने के लिए OWL के साथ और MacOS पर मूल AWDL दोनों के साथ किया जा सकता है।

एयरड्रॉप के माध्यम से रोल अप कैसे करें

एयरड्रॉप के माध्यम से रोल अप करने की विशिष्ट स्थिति

बहुत हो गया उबाऊ सिद्धांत, अब अभ्यास शुरू करने का समय आ गया है। तो आप सभी आवश्यक उपकरणों से लैस हैं और उच्च तकनीक का उपयोग करके आगे बढ़ने और गेंदों को रोल करने के लिए तैयार हैं।

सबसे पहले आपको मुख्य बिंदुओं को याद रखना होगा:

• एयरड्रॉप तभी काम करेगा जब फोन अनलॉक हो - यह सबसे अच्छा है अगर लक्ष्य लगातार फोन को देख रहा हो। अक्सर ऐसा उन जगहों पर होता है जहां यह उबाऊ होता है, उदाहरण के लिए मेट्रो में।
• समय की जरूरत — आमतौर पर, भेजी गई 3-5वीं छवि पर एक सकारात्मक रूपांतरण होता है, इसलिए आपको एक स्थान पर कम से कम 5 मिनट का शांत समय चाहिए। मैं उस क्षण को सकारात्मक रूपांतरण मानता हूं जब आप मैसेंजर में संचार जारी रखने के लिए एयरड्रॉप के माध्यम से सहमत हुए। इसे तुरंत लागू करना मुश्किल है, क्योंकि यह तुरंत स्पष्ट नहीं है कि आपका पेलोड किसने स्वीकार किया है, और सबसे अधिक संभावना है कि आप किसी चीज़ पर सहमत होने से पहले गर्म हो जाएंगे।
• वैयक्तिकृत रचनात्मक कार्य बेहतर होते हैं — मैं उस मीडिया सामग्री को पेलोड कहता हूं जिसे आप एयरड्रॉप के माध्यम से भेजते हैं। केवल मीम के साथ एक तस्वीर संभवतः कहीं नहीं ले जाएगी; सामग्री स्थिति के लिए प्रासंगिक होनी चाहिए और कार्रवाई के लिए स्पष्ट आह्वान होना चाहिए।

क्लासिक विधि - बस एक फोन

उन सभी के लिए उपयुक्त जिनके पास iPhone है, उन्हें सामाजिक कौशल के अलावा किसी विशेष कौशल की आवश्यकता नहीं है। हम एयरड्रॉप को एवरीवन मोड में स्विच करते हैं और सबवे पर जाते हैं। एक सामान्य दिन में (आत्म-अलगाव से पहले) मॉस्को मेट्रो कार में, मैंने कुछ इस तरह देखा:

लक्ष्यों की सूची

जैसा कि आप देख सकते हैं, लगभग सभी फोन मालिक का नाम प्रसारित करते हैं, जिससे हम आसानी से उसका लिंग निर्धारित कर सकते हैं और उचित पेलोड तैयार कर सकते हैं।

पेलोड

जैसा कि मैंने ऊपर लिखा है, एक अनोखा पेलोड बेहतर काम करता है। आदर्श रूप से, चित्र को स्वामी को नाम से संबोधित करना चाहिए। पहले, मुझे नोट्स एप्लिकेशन में एक ग्राफिक संपादक और कुछ प्रकार के मोबाइल फ़ोटोशॉप स्टब का उपयोग करके रचनात्मकता को तराशना पड़ता था। परिणामस्वरूप, जब तक आवश्यक चित्र खींचा गया, तब तक कार से बाहर निकलना आवश्यक हो चुका था।

मेरी दोस्त आन्या कोटीक, विशेष रूप से मेरे अनुरोध पर, एक टेलीग्राम बॉट लिखा जो तुरंत एक कैप्शन के साथ आवश्यक चित्र उत्पन्न करता है: @एयरट्रोलबॉट. मैं उन्हें इस बात के लिए बहुत धन्यवाद देता हूं कि अब मैं गेंदों को पहले की तुलना में अधिक तकनीकी रूप से रोल कर सकता हूं।

यह बॉट को पाठ की एक पंक्ति भेजने के लिए पर्याप्त है, और यह इसे एक छवि के रूप में उत्पन्न करेगा जो एयरड्रॉप विंडो में पूर्वावलोकन के पहलू अनुपात से बिल्कुल मेल खाता है। आप बटन दबाकर चित्र में एक चरित्र का चयन कर सकते हैं। आप वैकल्पिक रूप से कोने में चित्र में अपना टेलीग्राम लॉगिन जोड़ना भी सक्षम कर सकते हैं।

पेलोड जनरेटर

सबसे बुरी बात यह थी कि चित्र बिना किसी कार्रवाई के तुरंत पीड़ित की स्क्रीन पर दिखाया गया था। आपको "स्वीकार करें" पर क्लिक करने की भी आवश्यकता नहीं थी। आप पेलोड लोड करने से चेहरे पर तत्काल प्रतिक्रिया देख सकते हैं। दुर्भाग्य से, iOS 13 के बाद से, अपरिचित संपर्कों की तस्वीरें अब स्क्रीन पर दिखाई नहीं देती हैं। यह पहले जैसा दिखता था:

पेलोड iOS ≤12 पर वितरित किया गया

अब, पूर्वावलोकन के बजाय, केवल प्रेषक के डिवाइस का नाम दिखाया गया है। इसलिए, iOS ≥13 वाले किसी पीड़ित से नाम से संपर्क करने का एकमात्र तरीका इसे अपने डिवाइस की सेटिंग में सेट करना है, उदाहरण के लिए, फ़ोन पर "यूलिया, हैलो" कॉल करें। संकेत: आप डिवाइस के नाम में इमोजी का उपयोग कर सकते हैं। बेशक, यह विधि चित्र जितनी उज्ज्वल नहीं है, लेकिन यह "स्वीकार करें" बटन पर क्लिक करने की संभावना को काफी बढ़ा देती है।

क्रियाओं का आगे का विवरण तकनीकी लेख के दायरे से परे है और केवल आपकी कल्पना, सुधार और हास्य पर निर्भर करता है। मैं केवल इतना ही कह सकता हूं कि जो लोग इस खेल में शामिल होते हैं और आपको तस्वीरों के साथ या नोट्स भेजकर जवाब देना शुरू करते हैं, वे आमतौर पर बहुत खुशमिजाज, खुले और दिलचस्प लोग होते हैं। जो लोग, चित्र देखने के बाद, प्रतिक्रिया नहीं देते हैं, या इससे भी बदतर, संदेश को अस्वीकार कर देते हैं, वे आमतौर पर उबाऊ दंभी और घमंडी होते हैं। डर का कारक भी अक्सर एक भूमिका निभाता है: नाजुक, डरपोक लोग ऐसे अहंकारी गुमनाम अजनबी के साथ बातचीत करने से डरते हैं।

स्वचालित पिक-पिक मशीन

यदि आप पेलोड को मैन्युअल रूप से उत्पन्न करने और भेजने में बहुत आलसी हैं, और आप प्रक्रिया को स्वचालित करना चाहते हैं, तो आप एक स्वचालित वॉयस पिक मशीन बना सकते हैं, जो पृष्ठभूमि में रेंज के भीतर सभी को एयरड्रॉप के माध्यम से चित्र भेजेगी। हम रास्पबेरी पाई ज़ीरो को एक हार्डवेयर प्लेटफ़ॉर्म के रूप में उपयोग करेंगे, लेकिन लिनक्स वाला कोई भी कंप्यूटर करेगा, मुख्य बात यह है कि वाई-फाई कार्ड मॉनिटर मोड और पैकेट इंजेक्शन का समर्थन करता है।

रास्पबेरी पाई ज़ीरो डब्ल्यू + यूपीएस लाइट बैटरी शील्ड पर आधारित एयरड्रॉप के माध्यम से स्पीकर भेजने वाला

जेलब्रेक आईफ़ोन के लिए एयरड्रॉप फ़्लडर प्रोग्राम हैं, वे रास्पबेरी पाई पर खुले संस्करणों की तुलना में अधिक स्थिर काम करते हैं

रास्पबेरी पाई पर ओडब्लूएल स्थापित करने का विस्तार से वर्णन किया गया है परियोजना स्थल, लेकिन मैं रास्पबेरी पाई ज़ीरो के लिए काली लिनक्स बिल्ड का उपयोग करना पसंद करता हूं क्योंकि इसमें आरपीआई0 पर वाई-फाई मॉनिटर मोड को सक्षम करने के लिए पहले से ही नेक्समॉन पैच स्थापित हैं।

यह याद रखना महत्वपूर्ण है कि एयरड्रॉप (या बल्कि AWDL) BLE पैकेट प्राप्त करने के बाद ही रोगियों के लिए सक्रिय होता है। इसलिए, हमें इसे कई सेकंड के अंतराल पर भेजना होगा। यह उपयोगिता का उपयोग करके किया जा सकता है पाइ-ब्लूटूथ-उपयोग. स्टार्ट_ले_एडवरटाइजिंग() फ़ंक्शन का उपयोग करके, मैं ऐप्पल ब्ली उदाहरणों से डेटा स्ट्रिंग भेजता हूं: 000000000000000001123412341234123400.

एक बार जब आपके पास एक कार्यशील OWL डेमॉन हो, तो आप मेरा कांटा लॉन्च कर सकते हैं opendrop. रिपॉजिटरी में एक स्क्रिप्ट है flooder.py, जो सभी को एक तस्वीर भेजता है kak_dela.jpeg.

मेरी टिप्पणियों के अनुसार, रास्पबेरी पाई जीरो डब्ल्यू मॉनिटर मोड में अस्थिर है। लगभग 20 मिनट के सक्रिय फ़्लडर ऑपरेशन के बाद, वाई-फ़ाई सबसिस्टम क्रैश हो जाता है। समस्या का वर्णन लेखक ने किया है pwnagotchi, और संभवतः ज़्यादा गरम होने के कारण होता है। निगरानी प्रदान करना या अधिक स्थिर हार्डवेयर का उपयोग करना आवश्यक है

मैनियासेलो मोड - मुझे आपका नंबर पता है

यदि आप अपने आप को एक अपर्याप्त पागल के रूप में दिखाना चाहते हैं और आपके साथ संवाद जारी रखने की इच्छा को हमेशा के लिए हतोत्साहित करना चाहते हैं, तो आप उस व्यक्ति का फोन नंबर ढूंढने का प्रयास कर सकते हैं जो पास में है।

जैसा कि हमने पहले सीखा, आरंभकर्ता द्वारा भेजे गए BLE पैकेट में sha256 फ़ोन नंबर के पहले तीन बाइट्स होते हैं। यह हैश तब पकड़ा जा सकता है जब पीड़ित "शेयर" बटन पर क्लिक करता है और एयरड्रॉप डिवाइस को स्कैन करना शुरू कर देता है या इनपुट फ़ील्ड में नए नेटवर्क के लिए वाई-फाई पासवर्ड को टैप करता है (इस तरह, ऐप्पल उस सीमा के भीतर दोस्तों की तलाश करता है जिनसे आप अनुरोध कर सकते हैं) नेटवर्क पासवर्ड)।

आपको किसी तरह पीड़ित से हैश संदेश को ट्रिगर करना होगा और उसे पकड़ना होगा। मैं रिपॉजिटरी से उपयोगिताओं का उपयोग कर रहा हूं एप्पल ब्ली. चूंकि डिवाइस के ब्लूटूथ मैक पते यादृच्छिक होते हैं और लगातार बदलते रहते हैं, इसलिए आपको इस सूची में वांछित डिवाइस का निर्धारण करने के लिए दूसरा तरीका ढूंढना होगा। कार्य इस तथ्य से सरल हो गया है कि iOS फोन की वर्तमान स्थिति को प्रसारित करता है जैसे: स्क्रीन ऑफ, स्क्रीन ऑन, लॉक स्क्रीन, अनलॉक आदि। इसलिए, केवल पीड़ित के कार्यों को देखकर, आप डिवाइस की वर्तमान स्थिति की तुलना तालिका में डिवाइस से कर सकते हैं। सबसे आसान तरीका उस पल को पकड़ना है जब उपयोगकर्ता अपनी जेब से फोन निकालता है, स्क्रीन चालू करता है और अपनी उंगली या चेहरे से फोन को अनलॉक करता है। स्निफर में ये सब दिख जाएगा.

आइकन Х इसका मतलब है कि फोन हैश वाला एक पैकेट पकड़ा गया।

उनका पार्सर कभी-कभी टूट जाता है, लेकिन अधिकतर यह काम करता है। मैं भेद्यता के सार को पूरी तरह से दोबारा नहीं बताऊंगा, क्योंकि इसका ऐप्पल ब्ली के लेखकों द्वारा विस्तार से विश्लेषण किया गया था, मैं केवल अपने अनुभव का वर्णन करूंगा। मैं बस इतना कहूंगा कि मैं CSR 8510 चिप पर USB ब्लूटूथ एडाप्टर का उपयोग करता हूं, क्योंकि यह मैकबुक में निर्मित और वर्चुअल मशीन में डाले गए ब्लूटूथ एडाप्टर की तुलना में मेरे लिए बहुत अधिक स्थिर काम करता है।

इसलिए हमने पीड़ित के फोन से हैश पकड़ा और फोन नंबर के हैश से प्रतिष्ठित तीन बाइट्स प्राप्त कीं।

उपयोगिता का उपयोग करके फ़ोन नंबर हैश के साथ BLE पैकेट को इंटरसेप्ट किया गया read_ble_state.py

हम जानते हैं कि रूस में सभी मोबाइल नंबर +79 कोड से शुरू होते हैं और, सबसे अधिक संभावना है, हमारे पीड़ित के फोन पर भी यही कोड होता है। यह पता चला है कि हमारे पास +79000000000 से +79999999999 तक संख्याओं की एक श्रृंखला है, लगभग एक अरब संख्याएँ।

सीमा को सीमित करने के लिए, हम केवल वही कोड लेते हैं जो वास्तव में किसी ऑपरेटर के साथ पंजीकृत हैं और बाकी को हटा देते हैं। परिणामस्वरूप, दायरा आधा बड़ा, लगभग आधा अरब संख्या हो जाता है।

इसके बाद, हम सभी नंबरों से sha256 उत्पन्न करते हैं और प्रत्येक हैश से केवल पहले 3 बाइट्स सहेजते हैं। हम इस सूची को स्क्लाइट डेटाबेस में दर्ज करते हैं और खोज को तेज़ करने के लिए एक इंडेक्स बनाते हैं।

डेटाबेस में डेटा इस प्रकार दिखता है:

सभी रूसी फ़ोन नंबर और हैश के पहले तीन बाइट्स

इसके बाद, पीड़ित का हैश होने पर, हम डेटाबेस में सभी मिलान खोज सकते हैं। आमतौर पर प्रति हैश 15-30 मैच होते हैं।

सभी नंबर जो पीड़ित के हैश से मेल खाते हैं

जाहिर है, इनमें से सभी नंबर वास्तव में उपयोग नहीं किए जाते हैं। हम एचएलआर अनुरोध या अदृश्य एसएमएस का उपयोग करके अनावश्यक को काट सकते हैं। 30 में से 5 नंबर ऑनलाइन मिले.

एचएलआर अनुरोध का परिणाम। नेटवर्क नंबर हरे रंग में हाइलाइट किए गए हैं।

मैं संख्याओं को छांटना जारी रख सकता हूं, उदाहरण के लिए, उन सभी को टेलीग्राम/व्हाट्सएप में जोड़ सकता हूं और अवतार देख सकता हूं, गेटकॉन्टैक्ट जैसे डेटाबेस की जांच कर सकता हूं इत्यादि। लेकिन एक-एक करके सभी पांच नंबरों पर कॉल करना और यह देखना आसान हो गया कि पीड़ित का फोन कब बजता है।

लक्ष्य स्थित है

सब

• रास्पबेरी पाई पर फ्लडर बहुत अस्थिर है, आपको अन्य एकल बोर्डों को आज़माने की ज़रूरत है।
• आईओएस के लिए एक देशी फ्लडर बहुत बेहतर होगा, लेकिन मुझे ऐसा कोई नहीं मिला जो जेलब्रेक के साथ भी आईओएस 12-13 पर काम करता हो।
• Flooder.py स्क्रिप्ट बहुत ही मूर्खतापूर्ण है। यह संभवतः प्राप्तकर्ता के डिवाइस के नाम से नाम लेकर और iPhone शब्द को काटकर एक वैयक्तिकृत चित्र उत्पन्न कर सकता है।
• फ़ोन नंबर निर्धारित करने की विधि को केवल इस तथ्य की जाँच करके अनुकूलित किया जा सकता है कि नंबर iMessage से जुड़ा हुआ है। यह संभवतः आपको 100% हिट दर के करीब देगा।

निष्कर्ष

यह मेट्रो के लिए उत्तम मनोरंजन है। वाह प्रभाव है, जिज्ञासु लोग इसमें रुचि रखते हैं। बहुत सारे सुधार थे, बहुत मज़ेदार मामले थे। ऐसा पता चलता है कि आपके मेट्रो स्टेशन पर उतरने और कॉफी के लिए जाने के लिए बहुत से लोग आपके साथ खेलने के लिए तैयार हैं और यहां तक ​​कि अपनी योजना भी रद्द कर देते हैं। वर्ष के दौरान, मैं बहुत से लोगों से मिला और उनमें से कुछ के साथ संवाद करना जारी रखा।

कभी-कभी मैं टेलीग्राम लॉगिन बंद कर देता हूं और मजे करता हूं इस तरह.

स्रोत: www.habr.com