И так палим вин от кукол. Степан-шинкуфаг со товарищи написали пользовательский скрипт, который может прятать в картинки шифрат. Для этого нам нужен плагин, который выполнить скрипт (greasemonkey или tampermonkey) куклоскрипт и desudesutalk/ После того как установили обновите страницу, у вас появится кукла с телефоном в правом нижнем углу. Идем в поле log in и пилим пароль и случайное число. Скрипт сгенерирует вам ключ. Пароль от стегоконтейнера оставьте стандартный. После чего вам нужно перейти во вкладку messages и нажать на кнопку get old messages/ Вы скачаете старые сообщения. Добавьте их авторов в контакты, после чего следующее сообщение будет зашифровано для них. И попросите добавить вас. Теперь можно постить картинки с куклами, внутри которых писать свой текст, посылать приветики и прочее.
Вот в этой и вот в этой картинках.
> Теперь можно постить картинки с куклами
А с другими картинками работает?
С любыми
Клёво!
> Степан-шинкуфаг
Стёпа там вроде не при чём. Даже контрибутов в репозиторий не делал.
> Степан-шинкуфаг со товарищи написали пользовательский скрипт
> Степан-шинкуфаг
М-М-МАХIMUM AUTISM
В хидден лайер не лез, а то, кажись, там бага какая-то была.
Ты хранишь на диске картинки со СОДЕРЖИМЫМ? Или я в глаза долблюсь?
То ли возможность очистить изображения от стега при переходе на алгоритм f5 убрали (видимо невозможно или сложно), то ли я эту возможность не нашёл.
Обсуждали же, что невозможно из-за стега.
Я, БЛДЖАД, САМ СПРАШИВАЛ: "КУДА ДЕЛАСЬ КНОПКА "GET CLEAN IMAGE"?".
Я этот переход как-то уже сильно позже застал и к обсуждению не смог присоединиться.
Вы что, стегоолдфаги? Расскажете тогда может чего интересного?
Ну да, я спросил и мне так:
ХАХАХА, ТЕБЯ НАЕБАЛИ! ПОСЛЕ ПЕРЕХОДА С РАРДЖЕПЕГОВ ЭТА ХЕРЬ НЕ РАБОТАЕТ!!!111
btw, ты что, ключ сменил? Из-за сосаки? Что-то вы все такие смелые были раньше. Были.
Ну а я, видимо, камикадзе. На харкач со своим ключом.
Я теперь понял, этот тред создали те кто давно в стегаче сидит!
0713
То есть вы хотите сказать, что куклотреды которые были в /b это стеганочат? То-то я не понимал мотивации тех кто там сидит.
Ну да. Не все треды такие, но ощутимая часть это стегочатики. И не обязательно куклотреды. Вот тут в /b был как-то лейн-тред со стегом. И в других тредах бывает ддт детектится, хоть и очень редко. С ддт вообще весело, он палевный. И ещё народ на всех бордах один ключ использует, можно отследить кто в какой тусовке и где.
> И в других тредах бывает ддт детектится, хоть и очень редко.
Ещё бы он не детектился, если для этого достаточно всего лишь сохранить где-нибудь "подходящую" картинку и запостить.
Тогда бы не совпадали дата+время поста и стега.
Учитывая, что стег не может в простыни текста получается "привет-я-посрал" чатик с долей илитности.
Нет смысла даже читать его, такой однострочной хуетени можно в любом треде /b/ почитать. Если же ловить действительно редкие и годные сообщения (вроде ссылок на конфы и паролей куда-нибудь), надо процеживать кучу говна чатикодебилов. Пичаль-бида.
Нет смысла даже читать его, такой однострочной хуетени можно в любом треде /b/ почитать. Если же ловить действительно редкие и годные сообщения (вроде ссылок на конфы и паролей куда-нибудь), надо процеживать кучу говна чатикодебилов. Пичаль-бида.
В картинку размером в 200кб влезает примерно 20кб данных. Которые с использованием дефлейта превращаются в 35кб текста. В ДДТ порой такие простыни бывают - скроллить задолбишься. И чего туда только не приносили, и сливы логов и закрытых конф, и прохладные которые в открытую немного стрёмно выкладывать и срачи километровые бывают. А снаружи да, картинко-постинг, "я покакал", "всем привет", "спокойной ночи".
Нет-нет анон, не уговаривай. Я пятой точкой чуствую, что WinLevel в скрытых чатиках примерно равен среднему по борде. Но взамен надо анально привязываться к борде и контакт-листу. Тусовочки это что плохое и ненадежное.
Лол, прост это моя рационализация нежелания разбираться.
Да не заморачивайся. Просто запомни что такая фигня есть на случай если надоест вротфильтр/мочерация.
На мочабе не работает, к сожалению.
До какой версии откатить гризмонки и лису?
Ничего не надо откатывать. Все и так работает.
На Бете лисы(35.0) с гризмонки 2.3 изображения в ddt не крепятся. Намекают на багрепорт Йобы https://github.com/greasemonkey/greasemonkey/issues/2034
хрень какая
Всё работает ведь
>Всё работает ведь
И что теперь с этим делать? "Осваивать" рандомных картинок треды?
У вас говнокод протек.
Смотрите-ка, эмбеддер со стажем вылез.
Покажите ньюфагу, где там говнокод? Питон не знаю, но скоро придётся.
Да всё там хорошо, просто кое-кто илитствует.
А окей.
Видимо не в питоне дело, а в том как это в принципе написано (введите ответ, если да, то вызываем какую-то фигню, засыпаем на 10 секунд и так далее).
А что, может у кого DDT есть, пошли в Б стегочатик заведём? Чтоб тут не скучать
Тест новой версии скрипта.
А вот и не работает скрипт
Ты без картинки запостил. Покури вики на гитхабе.
Зачем мне курить вики? Я этот скрипт написал.
Пытаюсь заставить его работать тут без куклы, а он не взлетает.
Ещё тест.
Вот. Теперь он тут работает без куклоскрипта.
Музыка.
>криптоанархия
>куклоскрипт с зондами
)))
Пруф зондов? Давай-давай, имена функций, конкретные строчки. Код на гитхабе есть.
Я даже не знаю над какой частью смеяться.
Посмейся над этой тогда - Стёпка сделал что и без Куклоскрипта можно тут использовать
Спасибо, мне хватило XSS в 2010 и автоматической фильтрации политических (забыл, каких именно) тредов.
но как же с каптчей дела?
ДДТ не поддерживает же - надо я вно на странице в форме ответа ее забивать - гемморойненько
Так её и с куклой надо в форме вводить.
тест
Текст надо писать в обычной форме, но отправку тыкать всё равно в скрипте.
Темный лес для меня все эти манипуляции.
А ты хотел? Криптозашкварено конфосгнивать не так просто, как кажется.
тест
Обана. Чёт косяк.
тест
Оказывается тут был глюк с постингом. Пофиксил.
От ебучая же капча.
От ебучая же капча.
Чё сказать-то хотел?
Эх
Что вы картинки просто так тут постите? Вы ебанутые?
> Степан-шинкуфаг со товарищи написали пользовательский скрипт, который может прятать в картинки шифрат.
Я просто выкладываю прикольное из того, что насохранял. Нельзя?
Что не так?
Ох лол
...
Скрытопостинг 80-го левела.
Дайте линк на исходники?
Загугли название скрипта (без пробелов). Репа на гитхабе должна быть на первой странице выдачи.
Я не могу запостить линк, а сокращатель использовать не хочу
Смоделируем ситуацию:
Допустим этот скрипт с дыркой.
Какие потенциальные возможности появляются у злоумышленников, если анон установил это дерьмо?
Допустим этот скрипт с дыркой.
Какие потенциальные возможности появляются у злоумышленников, если анон установил это дерьмо?
Читать твою шифропереписку, узнать твой публичный ключ, спиздить настройки куклоскрипта, спалит айпи твоей прокси/vpn.
Короче - всё, что уже может делать джаваскрипт на этой странице.
Так то похуй.
Я ничего секретного и не делаю.
Этот скрипт и не предназначен для чего-то секретного. Это крептаграфея уровня /b/. Это личка, это скайпоконфочка без скайпа.
Он может быть полезен когда ты сидя на бордах мутишь что-то связанное с бордами. Но нихуя не катит для сириус бизнеса - сам подумай, криптография на джаваскрипте, в браузер и всё постится на бордах. Серьёзно, не надо вкладывать в это надежды о защите от ЦРУ.
Само собой, но я не о том.
Я о том, что если этот скрипт изначально создавался с дыркой, что бы пиздить личные данные и т.д., то я готов на такой риск ибо ничего такого не делаю. И мои данные - пустышка.
Алсо, видел эти картинки в битмесседже.
Это как-то связанно? И что это вообще?
А, ты в смысле если скрипт с бэкдором?
Тогда я могу чуть больше - у скрипта нет ограничений на крос-домейн, так что возможно я могу пошурудить не только на борде, где ты используешь скрипт. Но это быстро спалят, и стеганографическое криптовеселье быстро закончится.
Почему я думаю что быстро спалят? XSS в скрипте уже нашли, пришлось латать. Так что кто-то сырцы явно читал и читал внимательно.
Это https://en.wikipedia.org/wiki/Identicon
С битмесседжем никакой связи нет. Просто очень схожий алгоритм генерации иконки из хеша публичного ключа.
https://www.youtube.com/watch?v=nn6F9wsVBH0
Всё что угодно, анон, зависит от дырки конечно же, может тебе троян подсунут и диск в кашу, а может смищное окошечко про гей-порно украденные печеньки на экран выведут.
> я могу чуть больше
Давай так: какой максимальный ущерб ты можешь причинить? Вот прямо в теоретическом вакууме.
Учитывая выкинутые недавно эксплойты под флеш - максимальный. Вкачать тебе трояна, убить диск, смотреть через вебку как ты фапаешь и записывать с микрофона твои стоны.
> Вкачать тебе трояна
NAT или банальный антивирус + все закрытые порты этого не предотвратят?
Вебки и микро не подключены. Да и кому нужны мои стоны, лол.
>NAT или банальный антивирус + все закрытые порты этого не предотвратят?
Думаю что нет. качать же будет твоя машина с какого нибудь ргхоста. С ргхоста файлы качаются?
А пробить НАТ я думаю сейчас любой троян/руктит умеет.
А если я сижу через впс?
Качать будет удаленный сервер, так?
Ну давай по порядку.
Антивирус может ничего не спалить, потому что я охуенный вирусописатель, а из тех же сливов видно что недетектируемую вирусню писать можно и это неплохо продаётся.
Дальше - если ты вот прямо сейчас можешь скачать своим браузером файл с ргхоста, значит флешовый эксплойт тоже это сможет сделать. Скачает и запустит на твоём компе.
Всё, вирусяка на твоём компе. Теперь дальше, вирусяка умная и ей надо пообщаться со своим контрол-сервером. Вряд ли это будет чем-то отличаться от просмотра порновебэмок в /b/ (в плане портов и трафика). Так что никто ничего не заблочит.
Всё, я могу записать твои стоны с микрофона и закинуть их себе чтоб слушать вечерами в своём тазу пока бомблю на очередной месяц интернета.
> Скачает и запустит на твоём компе.
А если у меня шиндоуз при запуске чего угодно(особенно первый раз) спрашивает уверен ли я, что хочу это открыть - это не поможет?
Сори за тупые вопросы.
Хуй знает. Если спросит - поможет конечно. Но сдаётся мне должен быть метод запуститься без такого запроса. Это тебе к вирмейкерам надо обратиться.
Но вот что точно надо сделать - выпилить нахуй флеш, джаву и прочее говно из браузера. Давно надо.
Как было сказано, всё сильно зависит от дырки. Последние джве позволяли сделать жс-инъёкцию в пост, т. е. буквально выполнить в твоём браузере любой жс-код, со всеми его возможностями и ограничениями.
В моей практике лично есть случаи, когда антивирус не распознавал жс в письме с почты, который скачивал и запускал, скажем так, вишмастер.
Качать будешь ты сидя через впс, лол. Как и с NAT, кстати. Хотя, всё таки наверное не так однозначно.
Думаю, зависит от параноидальности настроек, и хитрости установщика. Может и не спросить.
Вообщем, я подтвердил свои выводы.
Для обычного пользования и удовольствия у меня есть пека, который не жалко и на котором нет важной инфы.
А вся важная инфа(которой практически нет, лол) хранится на ноуте с прыщами и всей паранойей.
Я вот лично очкую запускать любой код, который встречаю на бордах. А уж если это бинарь, то сразу нахуй - вообще без вопросов.
У тебя пик без стега?
С вебм такое можно проделать, или просто нет необходимости?
Можно. Нужен только алгоритм. Где-то видел уже в интернетах реализаццию кодека webm неа джаваскрипте. Значит можно туда и стеганографию добавить.
Нужно ли? Пока нет.
Тест
Почему при попытке зайти в этот тред
https://lainchan.org/layer/res/1891.html у меня он скрывается?
Т.е. появляется на секунду, а потом пикрл. Адблок не причем.
https://lainchan.org/layer/res/1891.html у меня он скрывается?
Т.е. появляется на секунду, а потом пикрл. Адблок не причем.
Куклоскрипт отключи, он там люто глючит.
Как там его отключить?
Я не вижу панельки внизу справа.
Блять, теперь панелька и тут пропала.
Идешь в настройки гризманки добавляешь в исключения
://lainchan.org/
бля
`://lainchan.org/`
Блять, как на этой борде код постить, ёба?
[code]://lainchan.org/[/code]
Там одинарные звездочки, я понял.
Мне теперь уже просто интересно как это сделать. Фак пиздит, надо найти способ.
://lainchan.org/
Никак, лол.
На моей памяти пацаны из /pr запили свой скрипт для работы тегов [code][/code]
>Никак, лол.
Ну охуеть теперь.
Спасибо макаке за это.
Прально, нехера кодом обмениваться, а то шибко умные все.
Зато можно написать "Спасибо, Абу" и получить его благословение.
Приоритеты, лол.
Код не запостить. Спасибо, Абу.
Ты обманул!
Вроде только в /b работает.
Сейчас с андроида попробую.
тест,в этой хуйне все равно никто не пишет
Не постит, пишет:
"Can't post. Wrong capch? Fucked up imageboard software?"
ЧЯДНТ?
"Can't post. Wrong capch? Fucked up imageboard software?"
ЧЯДНТ?
Просто капчу введи в дефолтном поле для постинга.
Гайс, у меня пропала иконка ддт, именно на дваче, на форчане, например, есть. Ничего не предпринимал для этого.
Это все? Мне пиздец?
Это все? Мне пиздец?
Вернее не сама иконка пропала, а сам скрипт не запускаться на страницах двача, судя с информации tampermonkey
Та же проблема, вчера днем всё работало.
Добавьте 2ch.pm скрипту в разрешения.
Ну или обновите скрипт.
test
Посоны, у меня брат умер от этой хуйни, не кочайте.
Что-то не так. Не вижу сообщения
И не должен, это для другого адресата.
Список эмотиконов, если кому интересно.
Самый элитный не вижу.
Ну-ка покажи.
test
не понимаю
Посмотрел, никто не постит пикчи
Сука как тут постить через ддт блядь ебанная капча не пропускает
И ВООБЩЕ КУДА ПРОЕБАЛСЯ ЮКИ ХУДОЖНИК И ОСТАЛЬНЫЕ
ЧОМУ ЗАБРОСИЛИ ЛЭЙНЧАН
И действительно. Макак ушатал капчу, что она и без ддт только одна з трёх работает.
Боку поищем.
Где они могут обитать? Есть ли смысл регестрироватся и написать ему на гитхаб? Если найдете раньше передайте следующее-
"Юки куда пропал? когда дизайн будет?" -саякофаг
Добра лучи посылаю вам.
Тебе тоже. Смысл может и есть, но попробую найти раньше.
есть контакт?
На Лейнач заглгяни.
test
И пост из ддтача не отправляется, ругается факд имиджборд софтвар ор коннекшон. Это с обычной гуглокапчей. Без скриптов вообще нормально показывает циферки, с куклоскриптом не показывает поле капчи вообще, Маил и Продвинутая гугло-капча с ддт - как с куклой - вообще нет поля.
Да, забыл: .4.56
Фигня какая-то... Ну-ка тест?
Почему обычная гуглокапча внизу не показывается я не знаю, оно так и с отключенными скриптами.
Ща потещу немного и залью апдейт который должен с квик реплаем работать.
Ещё тест.
Короче пофиксил вроде как, но только гуглокапчу. Мейлуршная какая-то невменяемая и я не понял что с ней делать.
Судя по всему с ДДТ нормально пашет только обычная гугловская, которая с цифирками. Крутую гугловскую выставить повторно после истечения срока у меня не вышло. Фигня какая-то
Обновляемся.
Судя по всему с ДДТ нормально пашет только обычная гугловская, которая с цифирками. Крутую гугловскую выставить повторно после истечения срока у меня не вышло. Фигня какая-то
Обновляемся.
как перестать быть таким долбоебом? Ничего не умею <i>toady.jpg</i>
PSHH PSHH SVAZ' POTERYANA
hgh
Я всегда знал, что куклобляди занимаются работорговлей, наркоторговлей и продажей оружия.
что ты тут делаешь? тебе здесь не рады, сталкер.
Хуже того чем куклоёбы занимаются может быть только то, чем куклоёбы не занимаются.
test
Скрыл анимедаунов.
Палю инсайдерскую информацию:
Там ИГИЛ(запрещённая в РФ террористическая организация) занимается вербовкой и планированием атак.
Там ИГИЛ(запрещённая в РФ террористическая организация) занимается вербовкой и планированием атак.
Не работают свои сообщения(не вижу их). Что делать?
Абу испугался кукломассонов и начал ломать отдельные жпеги. Трясти автора на Лейначе.
А если терористы ИГИЛ восполлзуются вашим инструментом? Как Вам не стыдно! А о детях педофилов вы подумали
*дети терористов
*дети-терористы
*детях
Террористы ФСБ тоже могут пользоваться этим инструментом. Так что все равны.
Балджат у кого-то работает?
Замены никакой нет?
Знать бы как макака конвертит - можно было бы обойти, а так пока сидим тута как фуфелы. Ну и на дворе 21 век а сюда нельзя заливать пикчи в .тга, куда я вообще попал?
QjgqT8GrQjgqT8SqQjgqT8T8QjgqT8TIOYgsS2HkS8brS2HkS8btSDHkS8bJSsgsbsgsS2HkS8btSsHkS8btADHkS8bJS2HkS8bte2gsS2HkS8btSYgsS2HkS8btS2HkS8btT2HkS8bJSsNC
Обезьяна совсем поехал и сломал уже залитые стегоконтейнеры?
А сюда можно текст добавить, который в тред уйдёт, да?
