Software-Entwicklung und Sicherheits Tricks

Zum Ende dieses Semsters hatten wir die Aufgabe bekommen eine Binary Bomb zu entschärfen . Diese Bombe hat mehrere Phasen (6 offizielle Phasen und 1 geheime Phase). Im folgenden werde ich mich mit dem Entschärfen der "Bombe" beschäftigen. Hierzu verwende ich ein Linux System (Ubuntu 14.04 LTS) mit den Tools: gdb (GNU Debugger) strings (Tool um alle Strings auszugeben die in einem Programm "hardgecoded" sind) objdump (Disassembler)

Da in Windows 10 die Update Politik etwas überarbeitet wurde, ist es standardmäßig eingestellt, dass euer PC per P2P Updates bezieht bzw. an andere versendet. Da dies bei geringen Bandbreiten nicht gerade von bester Idee ist eure Upload-Geschwindigkeit für Updates zur Verfügung zu stellen, zeige ich euch in folgendem Video wie ihr das Ganze kinderleicht abschalten könnt:

Teil 2 meiner YouTube Tutorial Reihe ist nun online. In diesem Teil, gehe ich drauf ein wie man Video Dateien von YouTube mit Hilfe von JSoup herunterladen kann. Den Quellcode hierfür, könnt ihr HIER einsehen ( http://r3d-soft.de/tutorials/Java/JSoupPart2/Main.java ). Wenn ihr Fragen, Anregungen oder Fehler findet, schreibt mir doch einfach hier als Kommentar unter dem YouTube Video als Kommentar oder per E-Mail an: admin@r3d-soft.de Video:

Seit gestern Abend, habe ich den Web-Service für einen SoundCloud-Downloader gestartet. Der SoundCloud-Downloader (Web sowie Offline Version) ermöglicht es euch, eure Musiktitel die ihr auf SoundCloud hört herunterzuladen als MP3. (Dazu macht es keinen Unterschied, ob der 'Free Download'-Button von SoundCloud an oder aus ist. Den Service findet ihr hier: http://soundcloud.r3d-soft.de MediaDownloader (offline Version): http://download.r3d-soft.de Screenshot: Webseite:  http://r3d-soft.de Facebook:  https://www.facebook.com/pages/R3Dsoft/829650213772350 YouTube:  http://youtube.com/user/dodapat112

Im Folgenden möchte ich mit dem Herunterladen von MP3 Dateien auf SoundCloud beschäftigen. Für die Leute die SoundCloud bereits kennen, wissen wie es ist einen Klasse Musik-Track gehört zu haben jedoch ist der Download Button weit und breit auf SoundCloud nirgends zu finden. Um an den Track ranzukommen, bedarf es nur ein paar Schritte. Zunächst, brauchen wir ein Browser, welcher uns den Netztrack anzeigt (z.B. Google Chrome, Mozilla Firefox usw.) Danach laden wir die Webseite neu und wir sehen viele viele Objekte und Ressourcen welche geladen und verarbeitet werden. Die URL, welche ich verwendet habe ist folgende: https://soundcloud.com/djkubaneitan/sak-noel-vs-dj-kuba-netan-ft-mayra-veronica-no-boyfriend  (Dies funktioniert mit allen anderen URLs genau gleich, also keine Sorge!) Sobald wir nun alles geladen haben, suchen wir uns ein Objekt mit dem Namen: stream?client_id={...}   Dort können wir dann auch per Rechtsklick sagen, dass wir die URL in einem neuen Tab...

Das dritte Update meines MediaDownloaders umfasst im Prinzip den Aspekt der einfachen Bedienung.  JETZT DOWNLOADEN: http://download.r3d-soft.de Im neuen Update sind folgende Änderungen vorhanden: Allgemein: Einstellungs-Fenster erweitert Bug-Fixes YouTube-Downloader: Falls die Liste leer ist, wird nun eine Meldung ausgeben Optionales Löschen der Video-Dateien nach der mp4 -> mp3 Konvertierung Diverse Bug-Fixes Instagram-Downloader: Mehr Kommunikation mit dem Nutzer Übersicht über den Fortschritt des Downloads Webseite: http://r3d-soft.de Facebook:  https://www.facebook.com/pages/R3Dsoft/829650213772350 YouTube: http://youtube.com/user/dodapat112 MediaDownloader Download Seite: http://download.r3d-soft.de Screenshots des neuen Updates: Hauptfenster des MediaDownloaders v0.3 Das neue Einstellungsfenster des MediaDownloaders v0.3

Als ich anfing mit der Tutorial Reihe, wollte ich schon immer mal ein Video Tutorial machen. Dies hab ich nun angefangen und euch etwas weiter unten eingebettet. Da es mein erstes Tutorial in Video Form ist, würde ich mir Feedfack sehr wünschen! Der Inhalt dieses Tutorial: Ich beschäftige mich mit dem Einstieg in JSoup und wie man es am besten in Java verwendet.   Webseite: http://r3d-soft.de Web-YouTube Downloader: http://youtube.r3d-soft.de YouTube Downloader als Programm: http://download.r3d-soft.de

Wie bereits auf der Facebook-Seite erwähnt  habe ich den YouTube-Downloader nun als Webseite zugänglich gemacht.  Dieser Service dient dazu, den YouTube-Downloader auf so vielen Geräten wie möglich zur Verfügung zu stellen, da Android, iOS und Windows-Phone derzeit keine Möglichkeit hatten, den Service zu verwenden. Derzeit ist es möglich, Videos als .mp4 und Audio als .m4a (mp3 - Nachfolger) herunterzuladen. Den YouTube-Downloader könnt ihr unter folgende(r/n) Adresse(n) erreichen: > http://youtube.r3d-soft.de Wenn ihr Verbesserungsvorschläge habt oder einen Fehler finden solltet - schreibt doch einen Kommentar oder sendet mir eine E-Mail: admin@r3d-soft.de Screenshot:

Adult Friend Finder Hack Vor einigen Tagen, berichtete der britische Fernsehsender Channel 4 , dass die Webseite Adult Friend Finder Hack Opfer eines Hacker Angriffs geworden sei. Die Webseite Adult Friend Finder war eine der größten Sexbörsen Webseiten im Internet. Durch den Angriff auf die Webseite wurden ca. 3,9 Millionen Nutzerdaten entwendet und veröffentlicht. Die Veröffentlichung erfolgte im TOR-Netzwerk (auch Darknet genannt). Aktuell, wurde auf reddit auch schon nach der .onion Webadresse (vergleichbar mit .de allerdings nur mit einem Tor-fähigen Browser erreichbar) gefragt und ob die Dateien noch erreichbar seien (Quelle: reddit.com ). WhatsApp Verschlüsselung Die News-Webseite heise.de hat sich die Mühe gemacht der WhatsApp-Verschlüsselung auf die Finger zu sehen. WhatsApp war noch nie ein Vorbild wenn es um Verschlüsselung ging. Erst letztens, viel die Telefonie-Funktion in WhatsApp negativ auf, da die Anrufe LOKAL abgespeichert worden sind ( interner Speich...

Mit diesem Blog-Eintrag, wurde eine überarbeitete Version des MediaDownloaders  freigegeben. Changelog: InstagramDownloader: Es ist nun möglich Bilder/Videos eines Instagram-Profils herunterzuladen (alle oder vereinzelt). FacebookDownloader: Unterstützung zum Downloaden aller Facebook Alben/Videos eines Profils (oder einzelne Alben). Einstellungs-Fenster: Es ist nicht mehr länger nötig den Speicherpfad jedes mal neuzuwählen. Es kann ein Standard Pfad gesetzt werden. Außerdem gibt es ein paar mehr Einstellungen, welche den Umgang erleichtern. Download: Den Download für die Version des MediaDownloader finden Sie hier: http://download.r3d-soft.de oder: http://ytdl.r3d-soft.de

Um den MediaDownloader mächtiger zu machen, darf natürlich ein Instagram-Crawler nicht fehlen. Hierzu, verwende ich erneut die API da per JavaScript auf der Webseite der Content dynamisch nachgeladen wird. Die API arbeitet ebenfalls wieder mit JSON - damit sollten wir mittlerweile vertraut sein. Der Aufbau der API ist relativ simpel uns selbst erklärend aber(!), im Gegensatz zur Facebook API braucht Instagram (wie die YouTube API auch) einen "access token". Einen sogenannten API-Key der es den Entwicklern erlaubt überhaupt auf die API zuzugreifen. Im folgenden werde ich meinen API-Key durch {client-id} ersetzen. Zunächst, brauchen wir die User-ID von einem Benutzer, damit wir fortfahren können. Hierzu benutzen wir schon die API - das einzige Problem ist, wir bekommen alle Nutzer zurück welche, wenn auch nur teilweise, mit unserem gesuchten Nutzername übereinander stimmen. Die Request-URL: https://api.instagram.com/v1/users/search?q= {USERNAME} &client_id= {c...

Einführung Heute beschäftige wir uns mit den Videos auf Facebook. Im ersten Teil dieses "Tutorials" habe ich über den HTML-Source der Facebook Seite mir die Bilder extrahiert. Das ist über etwas längere Zeit sehr mühselig, deshalb habe ich mir einen anderen Weg gesucht - Die API. API - Erklärung Die API erzeugt mir sogenannte JSON-Objekte wie bereits bei den YouTube-Videos erwähnt. Da dies aber das "Crawlen" um soviele Dinge erleichtern benutze ich es und werde im folgenden dies genauer erklären. Als Facebook "User" nutze ich hier "WhatsApp" - http://facebook.com/whatspp Bilder mit der Facebook API beziehen: Da mein Ziel es war, einen kompletten Alben-Crawler zu schreiben musste ich nach kurzer Zeit feststellen es werden nur 25 von allen Bilder von der Webseite bezogen, da ein JavaScript dafür sorgt den Rest nach zu laden. Da dies viel zu umständlich wurde, suchte ich nach einer simpleren Methode die auch schöner und dynamischer ...

Nachdem ich nun einen brauchbaren Software Code zusammen gebastelt habe, kann ich euch heute meinen ersten Release des "MediaDownloaders" vorstellen. Aktuell ist es noch ein YouTube-Downloader was sich aber im Laufe der Wochen ändern wird. Der MediaDownloader benutzt als Konvertierungstool "ffmpeg", ein sehr mächtiges Kommandozeilenprogramm zum konvertieren diverser Medienformate usw. Standardmäßig wird die MP3 auf 320kbs konvertiert (Einstellungsmöglichkeiten folgen später). Screenshot: Bedienung: Es gibt folgende Möglichkeiten Links der Download Liste hinzuzufügen:   > Alle Videos eines Kanals: Mit user:USERNAME oder users:USERNAME alternativ: http://www.youtube.com/user/USERNAME > Einen simplen YouTube-Link hinzufügen: Den Link aus dem Webbrowser hinein kopieren. z.B: http://youtube.com/watch?v=VIDEO_ID  Im Moment ist es noch nicht möglich sogn. Playlists herunterzuladen. Diese Möglichkeit wird später hinzugefügt. Danach sollte ...

Um meinen "Downloader" zu verbessern, habe ich mir überlegt was für Funktionen (mir persönlich) noch fehlen. Da ich ziemlich faul bin was Copy&Paste etc. angeht, wollte ich mir das Ganze etwas leichter machen, d.h. ich wollte wenn ich so etwas wie user:{YouTubeUsername}  eingebe, mein "Downloader" mir alle Videos automatisch zur Download-Liste (von dem gewünschten Kanal) hinzufügt. So weit zur Theorie kommen wir nun zur Praxis. Im Endeffekt arbeite ich hier mit JSON Objekten, welche ich von der YouTube API beziehe um damit dann automatisch rekursiv alle Video-IDs des Kanals zu beziehen. Zunächst ist es wichtig zu wissen was wir brauchen: Einen YouTube Kanal - im folgenden benutze ich: sempervideo Die YouTube Kanal ID - werden wir mit Hilfe der API beziehen [benötigt YT-Namen] Unsere Java Entwicklungsumgebung Eine Java Klasse Bevor wir mit der eigentlich Umsetzung beginnen können, benötigen wir einen API-Key. Diesen kann man von hier beziehe...

Als ich meinen Downloader getestet habe, musste ich feststellen nicht alle Videos konnten heruntergeladen werden. Also wieder hingehockt und überlegt was nun das Problem sei. Sehr schnell wurde mir klar, irgendetwas muss ich übersehen haben. Daraufhin, habe ich mir 2 Videos genommen ein Video von einer Person hochgeladen die nicht mal 100 Abo's hatte und ein Video von einem VEVO Account. Ich vergleichte die URLs mir fiel jedoch nichts signifikantes auf. Später stellte ich fest, dass die URL bei dem VEVO-Video mir ein 403-Forbidden Error-Code zurückliefert - also muss ich wohl doch was übersehen haben? Und ja, ich hatte etwas übersehen. Die Signatur! Getarnt als s Parameter in der URL. Diese Signatur wird vom Player dekodiert und erst dann wird mit der Signatur das Video aufgerufen. Für 1-2 Videos gelang es mir sogar mit Hilfe der html5-player.js die Signatur zu entschlüssen, später jedoch stieß ich auf http://ytapi.gitnol.com/ dort wird die Signatur entschlüsselt. Diese S...

Wie bereits in meinem Blog-Eintrag zum YouTube Downloader erwähnt habe ich mich noch mit dem Aufbau von Facebook auseinander gesetzt.  Wichtig dabei ist es die HTML Kommentare nicht zu vernachlässigen, denn dort sind die ganzen Informationen die wir benötigen abgelegt. Wir suchen nun nach einer bzw. mehreren Zeilen die folgendes enthalten: <a class='uiMediaThumbMedium'> Wichtig ist, dass vor bzw. nachdem uiMediaThumbMedium immer noch etwas stehen kann. Sofern wir das benötigte Tag gefunden haben, interessiert uns nun das 'href'-Attribut. Dort sollten wir einen Verweis wie folgt finden: <a class='uiMediaThumbMedium' href='/ProfileID/LONGLINEWITHNUMBERS'> Zu dem Attribut Inhalt fügen wir vorne noch ein http://facebook.com/ an und navigieren zu unserer neuen Seite. Nun sollten wir in einem Album befinden, aus welchem wir nun die Bilder extrahieren können. Dort suchen wir nun wieder nach einem bestimmten Tag: <img class='fbPho...

Es ist einige Zeit her das ich hier einen Blog-Eintrag verfasst habe. Das lag wohl daran, dass ich einige Zeit keinerlei Idee mehr hatte und die Motivation dafür auch nicht finden konnte. Aber nachdem ich jetzt dieses Tief überstanden habe, kam mir neulich eine Idee. Es gibt zwar schon einige Möglichkeiten YouTube Videos herunter zu laden, jedoch nur über Webseiten oder z.B. unter Windows mit dem YouTube2MP3 Converter. Da ich jeden dieser Alternativen nicht blind vertrauen wollte, habe ich mich auf die Reise in die Tiefen des YouTube HTML-Source begeben um herauszufinden, wo die Videos abgerufen werden. Wenn man brav aufgepasst hat in der Schule, als man das Thema HTML/CSS hatte, weiß man, dass jede Ressource irgendwo abgelegt sein muss. Die Frage ist nur WO? Und WIE komme ich an diese? Einfaches Beispiel: Ich möchte, dass hier ein Bild angezeigt wird. Dies könnte ich mit einem "img"-Tag realisieren: <img src="SOURCE.jpg">Text</img> Hier sieht...