বিপরীত প্রকৌশল কায়াক মোবাইল এপিআই

ভ্রমণ মেটা-অনুসন্ধান ওয়েব সাইট কায়াক দৃশ্যত একটি পাবলিক API ব্যবহার করতে ব্যবহৃত হয় যা আর উপলব্ধ নেই। আমরা বলতে পারি না যে আমরা ইন্টারফেসের ক্ষতির শোক প্রকাশ করি না যা আমরা কখনও জানি না। আপনি যদি এমন একজন হন যিনি সেই সেরা ছুটির ছুটির চুক্তির জন্য তাদের অনুসন্ধানগুলি স্বয়ংক্রিয়ভাবে থাকেন তবে এখনও আশা আছে। কিন্তু উভয় উপায়ে আপনি এই এক চাই। [শুভো সাহা] কায়াক মোবাইল অ্যাপ দ্বারা ব্যবহৃত API অ্যাক্সেস করতে হবে তা চিহ্নিত করে। আমরা এমন একটি অ্যাপ্লিকেশন এবং ইন্টারনেটের মধ্যে ট্র্যাফিক কিভাবে স্নিফ করতে পারি তা বর্ণনা করি এবং কী পাওয়া যায় তা বোঝা যায়।

পছন্দ তার টুল পাইথন প্যাকেজ mitmproxy হয়। আমরা এটির কথা শুনিনি কিন্তু আমরা ওয়াইশার্কের কথা শুনেছি এবং [শাব্রো] এই মামলাটি তৈরি করে যে MITMProxy এই অ্যাপ্লিকেশনের জন্য অসাধারণ। নামটি প্রস্তাব করে, আপনি এটি আপনার কম্পিউটারে সেট আপ করেন এবং আপনার ফোনের প্রক্সি সংযোগ হিসাবে সেই বক্সের আইপিটি ব্যবহার করেন। একটি বিটের জন্য অ্যাপ্লিকেশনটি ব্যবহার করার পরে, অ্যাপ এবং রিমোট সার্ভারের মধ্যে যা যা ঘটছে তা বিকাশ শুরু করার জন্য যথেষ্ট তথ্য রয়েছে যা এটি যোগাযোগ করে। আমরা এই প্রশংসাসূচক অ্যাপ্লিকেশানগুলি কীভাবে বাড়ি পাঠাচ্ছি তা দেখার মতো, অথবা আপনার নিজের সৃষ্টিতে নিরাপত্তা সমস্যাগুলি খুঁজে বের করার চেষ্টা করার মতো আমাদের সাথে অনেক মজার থাকতে পারে।

[ধন্যবাদ টুইটারের মাধ্যমে জুয়ান]