1) Ник: CULA Сcылка на профиль: http://xss.pro/members/328352/
2) Полные контакты: Public Key (not ToxID): C34F2517CF540AECBC8F109D67287B923E022FE878C7A82CA382575E90C5C24A
3) Доказательства:
Лог переписки из Токса.
4) Откликнулся на тему ответчика http://xss.pro/threads/140311/ , просит быстрее проделать работу,
периодически пропадает на несколько дней - появляется и торопит, но не хочет заливать деньги в гаранта, получив тех описание решения - начал троить, в итоге совсем пропал, в токсе не отвечает.
На него было потрачено время - прошу рассудить кто из нас прав, допускаю что возможно я не прав.
Ответчик о блэке оповещён.
2) Полные контакты: Public Key (not ToxID): C34F2517CF540AECBC8F109D67287B923E022FE878C7A82CA382575E90C5C24A
3) Доказательства:
Лог переписки из Токса.
Код:
[pending] : 2025-06-22
[17:16:19] cula: привет, с xxs по обходу
[17:16:31] user: привет, слушаю
[17:16:36] user: а, вспомнил
[17:16:54] user: смотри - jwt это стандартные java куки хранящиеся на сервере
[17:16:58] cula: да там я насписал все
[17:17:14] user: httpS коммуникации с сервером?
[17:17:28] user: или дай ссылку на игру - вечером или завтра с утра у себя поствалю и попробую отснифать
[17:17:32] user: бюджет?
[17:17:42] cula: там же в теме написано по бюджету
[17:17:46] user: только проснулся - плохо ещё соображаю...
[17:17:50] user: минуту
[17:18:06] cula: Я готов выделить 500$ за обход и еще 500$ за полностью автоматизированную версию (софт ретривер).
[17:18:29] user: услышал
ссылка на софт\игру в теме? сейчас зайду на форум
[17:18:49] cula: ссылки нету вроде, только скрин на игру посомри
[17:18:56] cula: посмотри
[17:19:36] user: я помню скрин, открываю форум
[17:25:28] cula: Скачай эмулятор Ldplayer или Bluestacks
[17:26:13] user: на Clash of Clans смогу проверить?
[17:28:39] user: в общем смотри(показать что время просто так не потрачу): JWT летит в HTTP хэдерах, возможно там указана дата
декодятся они вот тут https://jwt.io/
единственная сложность может быть в SSL - но раз кем-то реализовано, значит ssl сертификат не проверяется или можно сделать ssl pinning
[17:29:13] user: нужны 1-2 акка на тест
[17:30:02] user: так же нужно "отреверсить" ключ которым они закодированы
[17:31:31] user: с разработкой под андроид знаком, если что и на трубке смогу запустить на тесты
[17:31:32] cula: Скачай эмулятор Ldplayer или Bluestacks
[17:31:58] user: я понял про эмулятор и что нужно .apk запустить
[17:35:38] user: буду использовать LDPlayer, так как qemu
[17:36:52] cula: Игру можно скачать через эмулятор или официально через Google play beta
[17:38:36] user: можно и вот тут https://4pda.to/forum/index.php?showtopic=504289
понимаю что делать - повторюсь, есть трубки для проверки
[17:43:40] user: >> вечером или завтра с утра у себя поствалю и попробую отснифать
>> нужны 1-2 акка на тест
[19:02:31] cula:
Тебе нужно куки или сами аккаунты?
У меня тесть в данный момент только аккаунты
[19:10:51] cula: ?
[20:21:57] user: аккаунты
[pending] : 2025-06-23
[16:51:20] cula: аккаунт обязательно должен быть на gmail почте или вам без разницы и какой игры (clash of clans и clash royale и brawl stars)
[pending] : 2025-06-24
[07:08:36] user: привет!
просто нужны 1-2 аккаунта где смогу увидеть "ошибку", игра - какую удобно, уже Clash of Clans скачал.
[pending] : 2025-06-26
[11:44:30] cula: привет
[11:44:31] cula: V1ceo, [6/26/2025 10:26 AM]
*sensored* brawl stars
V1ceo, [6/26/2025 10:26 AM]
*sensored* clash of clans
[11:44:39] cula: можешь как можно быстрее чекнуть ?
[pending] : 2025-06-29
[14:44:14] cula: что там бро ?
[15:40:20] user: заливай в гаранта
[15:40:47] user: и сумму давай увеличим - работа стоит дороже
[15:44:28] cula: так ты готов сделать ?
[15:44:48] cula: ты можешь для начала проверить получится ли это сделать как то ?
[15:45:29] user: теперь с тобой только через гаранта
я тебе уже всю тех часть выдал в первых сообщениях
[15:45:41] user: заливай 2к и погнали
[15:46:09] cula: так мне нужно от тебя ответ, ты смоешь или нет
[15:46:26] user: а мне от тебя гарантии - или отказ от гаранта?
[15:46:42] user: я тебе предлагал быстро всё сделать - ты пропал, теперь так
[15:47:52] user: отказ от гаранта?
[15:53:54] cula: нет, не отказыюсь я от гарната
[15:54:06] cula: я задаю вопрос может ты сделать или нет и какая сумма
[15:56:11] user: >> я задаю вопрос может ты сделать или нет и какая сумма
>> я тебе уже всю тех часть выдал в первых сообщениях
за что у тебя 500 обозначено в теме - не говорил про них, пока
далее что бы что-то "узнать\показать" мне уже нужно сделать весь проект
>> заливай 2к и погнали
[15:58:09] user: я тебе предлагал быстро сделать и говорил когда у меня время будет - ты решил затянуть теперь от тебя нужны гарантии
[16:06:26] user: давай хоть сейчас всё быстро сделаем(я про гаранта) - уже время на тебя потрачено, тех инфа о происходящем у тебя есть, далее нужно .apk отреверсить и HTTP Headers подменить
[16:20:24] cula: Те аккаунты , которые я вам скинул , вы посмотрели ошибку?
[17:26:48] user: "ошибка" была проверенна почти сразу же(как и говорил когда смогу сделать) на других аккаунтах,
исходя из описания задачи и что о ней известно из темы - да, всё возможно.
JWT это куки которые передаются в HTTP Headers и в них есть дата,
что бы получить ключ для расшифровки JWT нужно отреверсить сам .apk и далее уже подменить данные в HTTP траффике -
то есть получается первая часть выполнена.
Далее выше обозначена моя цена за весь проект - 2к(настаиваю на гаранте), если не устраивает(и если устраивает) - рассчитайся за первую часть.
>> Возможно ли это сделать через Сниффер, узнать о каком ключе или токене идет речь.
>> 4. 500$ за обход и еще 500$ за полностью автоматизированную версию (софт ретривер).
Вся инфа о токене у тебя уже есть.
[22:55:49] cula: я уточню по устроит ли парнеров
[22:56:30] user: да, конечно, жду
[22:56:41] cula: но не поял за что платить, мы не осуждали что ты будешь брать заказ вообще. никаких изначально договаренносте не было, и ты ничего не сделал простто чтло то написал
[22:57:28] cula: да то что ты просил оплату сейчас какую то меня уже настраживает работаь с тобой
[22:57:41] user: >> но не поял за что платить, мы не осуждали что ты будешь брать заказ вообще. никаких изначально договаренносте не было, и ты ничего не сделал простто чтло то написал
не что-то - а ответил на вопрос
[22:58:11] cula: на какой вопрос
[22:58:25] user: с тобой тоже настораживает - нужно много чего сделать, а потом мб что то будет + одно сообщение и на пару дней пропал, а потом срочно...
[22:58:45] user: >> на какой вопрос
ознакомься ещё раз с моим ответом и что у тебя в теме написано
[22:59:18] user: ладно, пока, всего доброго
[22:59:21] cula: ты хочешь чтобы я уже оплатил за какую проделаную тобой работу ?
[22:59:40] cula: какую-то
[23:00:56] user: так и думал что с тобой так и будет, ещё раз прочитай что я написал и какая задача у тебя в теме описано, предположу что из-за не достаточной тех грамотности верно не можешь задачу выразить и разобраться в моём ответе
[23:01:28] cula: я тебе задал простой вопрос
[23:01:44] cula: ты хочешь чтобы я уже оплатил за какую-то проделаную тобой работу ?
[23:01:49] cula: ответ да или нет
[23:02:38] user: я считаю что выполнил первую часть - что это такое и как оно работает, вторая часть это тех реализация
теперь вопрос - выполнил я что-то? получил ли ты ответ?
[23:03:11] cula: я ответ твой отправил скажу что скажут
[23:03:19] cula: НО плать тебе сейчас ниего не будем
[23:03:29] cula: это бред платить за какую то инфу чтоли
[23:03:31] cula: нет такого
[23:04:01] cula: да и мы не обсужали условия и ты чере зверм пишешь оплачивай
[23:04:08] cula: вахуи
[23:04:28] user: >> это бред платить за какую то инфу чтоли
задача в теме описана - два этапа: что это такое и тех реализация
ты со слов съезжаешь
[23:04:35] cula: было лиш обсуждениие - НЕ более
[23:05:17] user: первая часть это обсуждение, вторая - тех реализация
ты не понял что в теме указал и сейчас со слов съезжаешь
>> вахуи
[23:05:42] user: >> было лиш обсуждениие - НЕ более
я понял что только твоё время важно)
[23:06:20] cula: ну если был у тебя обход нужно было гаранта заключить
[23:06:28] cula: или как минимуб обсудить
[23:06:43] cula: ничего из того что ты писал мы не тестили
[23:06:55] cula: я спросил у парнеров на счет того что ты пишешь
[23:54:15] user: >> я спросил у парнеров на счет того что ты пишешь
вот он правильный ответ
[23:54:49] user: >> ну если был у тебя обход нужно было гаранта заключить
я сказал про гаранта - в ответ получил палемику про "а что ты сделал?"
[23:55:16] user: >> или как минимуб обсудить
я первыми сообщениями выдал тебе всю инфу
[23:56:13] user: >> ничего из того что ты писал мы не тестили
как понял тебе объяснили что в тех плане я прав
[pending] : 2025-06-30
[15:17:25] user: ?
[pending] : 2025-07-01
[15:08:47] user: ????????
[15:36:58] user: жду ответа до вечера, там буду просить нас рассудить4) Откликнулся на тему ответчика http://xss.pro/threads/140311/ , просит быстрее проделать работу,
периодически пропадает на несколько дней - появляется и торопит, но не хочет заливать деньги в гаранта, получив тех описание решения - начал троить, в итоге совсем пропал, в токсе не отвечает.
На него было потрачено время - прошу рассудить кто из нас прав, допускаю что возможно я не прав.
Ответчик о блэке оповещён.
