Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Demande d'aide pour créer un bot mitm

cervante

Hello les gens !

J'aimerais coder un bote pour dofus touch, pour vous donnez une idée de mon niveau j'ai fais un DUT en informatique.

J'aimerais avoir les étapes pour faire un bot javascript sur dofus touch. Pour créer un bot mitm je compte suivre les étapes suivantes :

-Trouver un moyen pour que dofus touch permette une attaque MITM

-Créer un programme en javascript créant des sockets et réaliser un MITM

-Analyser les données envoyés pour permettre la connexion, le déplacement, enfin les combats.

Quand pensez-vous ? Ou devrais-je utiliser primus et ne pas m'embêter avec un MITM ?

En ce moment j'essaye de réaliser un mitm avec fiddler, mais impossible de décrypter les échanges https car le jeu réalise un 'certificate pinning' et se ferme. Du coup je sais pas quoi du tout faire, un peu d'aide serait la bienvenue ! :)

Akrone

Un DUT en info ça sert à rien hein ^^ tu vas devoir tout apprendre depuis le début (et les attaques MITM ça existe pas)

BlueDream

Akrone
et les attaques MITM ça existe pas

Really ???

Premier résultat en tapant MITM sur google:

https://fr.wikipedia.org/wiki/Attaque_de_l'homme_du_milieu

Jpense que tu devrais faire un DUT Informatique, cela t'aiderait à mieux comprendre notre domaine @Akrone .

ToOnS

Akrone
Un DUT en info ça sert à rien hein ^^ tu vas devoir tout apprendre depuis le début (et les attaques MITM ça existe pas)

c'est pourtant ce que fait le gouvernement en France depuis un an et demi :

https://fr.wikipedia.org/wiki/Loi_relative_au_renseignement#Mesures , ils appelles ca "boite noire" mais c'est en realité une "attaque" MITM geante sur tout le pays , d'ailleurs si ils veulent , ils peuvent intercepter ce message (et le modifier / le bloquer / y mettre une photo de chat mignon) avant meme qu'il soit arrivé sur cadernis

curarum

Salut, je ne sais pas ce que ça donne le MITM pour Touch mais y-a-t-il une raison pour ne pas faire du full socket?

Je peux te donner quelques pistes:

- Jouer sur PC: https://github.com/scapain/dofustouch-noemu

- Inspecte le protocol (pas de décodage particulier nécessaire) via le dev tool

- Regarde aussi les sources Touch et leur documentation

Sinon je ne vois pas ce que tu veux faire comme attaque MITM :')

Akrone

Damm it Je sors ^^

(par contre pour le dut je reste sur ma positions ayant vus comment ça se passait je doute de l'efficacité de cette "Formation")

zahid98

Comme l'a cité curarum , le projet no-emu reste très intéressant si tu veux faire un MITM like sur touch , néanmoins , tu trouveras pas de schémas qui expliquent comment réaliser un bot dofus touch : il faudra se casser la tête un peu sur l'analyse des sources ;) .

Liens utiles :

- No-Emu : https://github.com/scapain/dofustouch-noemu , je te conseille de chercher une version des sources avant la 3.0 : du JS pure(Node aussi bien sûr) , sinon si t'es fan du typeScript , tu pourras travailler sur la version actuelle , le code est clean sur toutes les versions .

- Un trésor de sources : https://cadernis.com/d/1738-source-dofus-touch/1 (regarde mon message) , là , je te laisse découvrir seul :p .

BlueDream

@Akrone Il y a un cas de figure et des généralités, les gens confondent souvent les deux.

J'imagine que tu as de quoi penser cela mais à mon avis ce n'est pas le cas partout, c'est un peu comme la préparation au bac, tu n'auras jamais la même méthode éducative d'un établissement à l'autre ou d'un prof à un autre mais pourtant c'est la même formation.

Sinon oui No-Emu est selon moi le meilleur support actuel pour bosser sur Touch.