Touch Demande d'aide pour créer un bot mitm

[cervante]

Hello les gens !

J'aimerais coder un bote pour dofus touch, pour vous donnez une idée de mon niveau j'ai fais un DUT en informatique.

J'aimerais avoir les étapes pour faire un bot javascript sur dofus touch. Pour créer un bot mitm je compte suivre les étapes suivantes :
-Trouver un moyen pour que dofus touch permette une attaque MITM
-Créer un programme en javascript créant des sockets et réaliser un MITM
-Analyser les données envoyés pour permettre la connexion, le déplacement, enfin les combats.

Quand pensez-vous ? Ou devrais-je utiliser primus et ne pas m'embêter avec un MITM ?

En ce moment j'essaye de réaliser un mitm avec fiddler, mais impossible de décrypter les échanges https car le jeu réalise un 'certificate pinning' et se ferme. Du coup je sais pas quoi du tout faire, un peu d'aide serait la bienvenue !

 

[Akrone]

Un DUT en info ça sert à rien hein ^^ tu vas devoir tout apprendre depuis le début (et les attaques MITM ça existe pas)

 

[BlueDream]

Un DUT en info ça sert à rien hein ^^

Hummmm,

Ce DUT forme des assistants ingénieurs et des chefs de projet en informatique de gestion et en informatique industrielle.

De l'informatique industrielle, ce n'est pas ce que nous faisons ?
Allons voir de plus près la définition.

L'Informatique industrielle est une branche technologique de l'informatique appliquée qui couvre l'ensemble des techniques de conception, d'analyse et de programmation de systèmes à base d'interfaçage de l'informatique avec de l'électronique, électrotechnique, mécanique, robotique, etc. .

Sinon les études ça a toujours servi d'une manière ou d'une autre. Après les méthodes éducatives appliquées, c'est autre chose.

et les attaques MITM ça existe pas

Really ???

Premier résultat en tapant MITM sur google:

https://fr.wikipedia.org/wiki/Attaque_de_l'homme_du_milieu

Jpense que tu devrais faire un DUT Informatique, cela t'aiderait à mieux comprendre notre domaine @Akrone.

 

[curarum]

Salut, je ne sais pas ce que ça donne le MITM pour Touch mais y-a-t-il une raison pour ne pas faire du full socket?

Je peux te donner quelques pistes:
- Jouer sur PC: https://github.com/scapain/dofustouch-noemu
- Inspecte le protocol (pas de décodage particulier nécessaire) via le dev tool
- Regarde aussi les sources Touch et leur documentation

Sinon je ne vois pas ce que tu veux faire comme attaque MITM :')

 

[Akrone]

Damm it Je sors ^^
(par contre pour le dut je reste sur ma positions ayant vus comment ça se passait je doute de l'efficacité de cette "Formation")

 

[zahid98]

Comme l'a cité curarum , le projet no-emu reste très intéressant si tu veux faire un MITM like sur touch , néanmoins , tu trouveras pas de schémas qui expliquent comment réaliser un bot dofus touch : il faudra se casser la tête un peu sur l'analyse des sources .
Liens utiles :

• No-Emu : https://github.com/scapain/dofustouch-noemu , je te conseille de chercher une version des sources avant la 3.0 : du JS pure(Node aussi bien sûr) , sinon si t'es fan du typeScript , tu pourras travailler sur la version actuelle , le code est clean sur toutes les versions .
• Un trésor de sources : https://cadernis.fr/index.php?threads/source-dofus-touch.1738/#post-19515 (regarde mon message) , là , je te laisse découvrir seul .

 

[BlueDream]

@Akrone Il y a un cas de figure et des généralités, les gens confondent souvent les deux.
J'imagine que tu as de quoi penser cela mais à mon avis ce n'est pas le cas partout, c'est un peu comme la préparation au bac, tu n'auras jamais la même méthode éducative d'un établissement à l'autre ou d'un prof à un autre mais pourtant c'est la même formation.

Sinon oui No-Emu est selon moi le meilleur support actuel pour bosser sur Touch.

 

[ToOnS]

Un DUT en info ça sert à rien hein ^^ tu vas devoir tout apprendre depuis le début (et les attaques MITM ça existe pas)

c'est pourtant ce que fait le gouvernement en France depuis un an et demi :
https://fr.wikipedia.org/wiki/Loi_relative_au_renseignement#Mesures , ils appelles ca "boite noire" mais c'est en realité une "attaque" MITM geante sur tout le pays , d'ailleurs si ils veulent , ils peuvent intercepter ce message (et le modifier / le bloquer / y mettre une photo de chat mignon) avant meme qu'il soit arrivé sur cadernis