websocket

[qash]

отснифал прилку, там все сообщения в вебсокете выглядят примерно таким образом:
6290 9665 973B 08A0 D859 831B 6790 632A A850 781D EDCB 0952 B6C5 989D C49D F554
что это может быть?

[A Former User]

@qash все что угодно. Приложение может шифровать данные, надо реверсить код приложения

[qash]

Я такое уже не первый раз вижу, поэтому, предполагаю, что это стандартное кодирование не уникальное для этой прилки.

[Fox]

@qash said in websocket:

Я такое уже не первый раз вижу, поэтому, предполагаю, что это стандартное кодирование не уникальное для этой прилки.

Это не отменяет того факта, что это может быть что угодно

[A Former User]

@qash ну это по всей видимости hex, но не меняет того, что содержимое может быть зашифровано.

[qash]

Опять встретил такое же. Обратил внимание, что в заголовке написано Accept-Encoding: gzip. В Burp в теле запроса крякозябры в чарлике байты, как в первом посте. Не может ли быть что запрос gzipом запакован? Если так, то как можно расшифровать?

[gurkin4]

This post is deleted!

[qash]

Что посмотреть? Крякозябры то и есть в сниффере.

[gurkin4]

This post is deleted!

[sergerdn]

@qash said in websocket:

отснифал прилку, там все сообщения в вебсокете выглядят примерно таким образом:
6290 9665 973B 08A0 D859 831B 6790 632A A850 781D EDCB 0952 B6C5 989D C49D F554
что это может быть?

Внутри вебсокета может быть и зашифрованное соединение(encrypted WebSocket connection).