Полезное Новое в теме

Легендарные рейды:

Скрытый контент. Для просмотра необходимо зарегистрироваться.

 

Чтобы было: pokebot.ninja v.104 - Paranoia Project Free Share
Напоминаю что pokebot.ninja на данный момент небезопасен, т.к. определяется еще на входе(логин), актуальным и поддерживаемым ботом в данный момент является RocketBot v2 - тема на форуме
Как обычно разблокированная с Radioactive статусом - моя личная версия отличается тем, что убраны все закладки в коде (закладки позволяют перенаправить информацию о вашем логине/пароле/ключе API без вашего ведома), плюс вычищены хвосты

 

Текущее состояние читинга. (По состоянию после обновления 0.69.1/0.71.0)

Боты и сторонние приложения (3rd party applications): все работающие через API-ключ и хеш-сервера Боссланд однозначно определяются как сторонние приложения(работа над актуализацией API ведется как PogoDev сообществом, так и Bossland - Ход работ),
те из них, которые не имеют корректного логина/шифрования/поведения - имеют дополнительный риск повышенного набора флагов.

Джойстики(программы подмены GPS): риск минимальный, однако он появился. Обратите внимание на Новая волна предупреждений- Удар Ниантик по спуферам (джой).
Крайне рекомендуется использовать GPS Joystick c нахождением в системных.

В последнее время со стороны Ниа был прилично увеличен барьер шадоубана (причины непонятны, предположительно - кол-во ложных позитивных срабатываний у легитов) - это ведет к тому, что теперь нужно(можно) набрать больше флагов до отмашки о его получении.

Скрытый контент. Для просмотра необходимо зарегистрироваться.

P.S. По последнему пункту могу добавить, что по всей видимости сейчас аккаунты не банятся на постоянной основе (бан чередуется снятием бана через определенное время).
В частности у меня есть аккаунты, прошедшие череду бан-разбан уже 5 раз

 

В продолжении новостей о читинге.
На этот раз новости наконец-то хорошие!
В результате реверс-инжиниринга Боссланд удалось разобраться с хешированием и алгоритмом шифрования UK25
Предположительно это должно гарантированно убрать риск получения клейма(шадоубана).
API-сервера поддерживают работу версии 0.73.1

Но стоит отметить, что в новой версии добавилось новое неизвестное поле в подпись - UK27
В настоящее время Боссланд проводит работу над выяснением его влияния и обещают как можно скорее выяснить для чего это поле используется.

 

PokéTrack - сканер с элементами бота (можно завести много акков для сканирования, с некоторыми настройками)

Страница/апк - PokeTrack -=Paranoia Project=- (сама страница обновляется редко, однако ссылка на апк свежая постоянно)
Дискорд-канал - PokéTrack (здесь все обновления/обсуждения в деталях)

Спойлер: Заявленные Возможности:

• Сканирование в фоновом режиме.
• Фильтр монов, на которых приходят уведомления
• Настройка звука уведомлений
• Возможность поделиться инфой о сканах с другими
• Корды мона по Google Maps
• Показывает IV% и мувсет монов (само собой если ваши скан-акки 30+, либо инфа которой поделились с вами - от акков 30+)
• Показывает покестопы и арены
• Показывает люры на стопах
• Возможность изменить набор иконок монов
• Просмотр монов, отсканенных другими (бесплатно)
• Показывает инфу на аренах
• Сканирование арен: Уведомления о рейдах на аренах

На детальный, полноценный обзор-гайд с тестом - времени нет, у кого есть желание - можете запилить.

Для акков использует хеш-ключ боссланд, по этой же причине попадает в повышенную группу риска (так как нет гарантий корректной настройки API/шифрования/логина и остального, т.е. в плане безопасности - хуже нинзи)

 

Приложение для проверки аккаунтов(подробная статистика/все виды банов):
Забыли какой из ваших акков 34лвла? Хотите узнать поймал ли ваш акк слепоту? У вас 10+ акков, и вы хотите проверить, какой из них возможно разбанили?
На все эти и множество других вопросов - можно получить ответ в течении пары минут, без необходимости заходить на каждый акк и запоминать итоги.
Выложено PGNumbra (обновлено 2017.10.05)
Автор: sLoPPydrive
Перснональная страница - блог автора

Спойлер: Возможности

Набор утилит позволяющих проверить аккаунты.
Работает по списку аккаунтов, позволяя проверить их все:

• Ban - бан
• BanF - бан-флаги
• Warn - предупреждения
• Blind - клеймо (слепота/шадоубан) (один из сравниваемых акков должен быть чистым)
• Captcha - капча

А также выводит статистику:

• LVL - уровень аккаунта
• XP - опыт аккаунта
• Enc - покемонов встречено
• Thr - всего бросков
• Cap - покемонов поймано
• Spins - раскручено покестопов
• Walked - пройдено км. (последняя сессия?)

Спойлер: Установка

1. Если не установлено: Скачать и установить Python
2. Убедитесь, что выбрана опция "Add python.exe to path" (Добавить python в системные переменные).
3. Скачать и установить GIT
4. Скачать архив PGNumbra_PP (Зеркало google)
5. Распаковать в папку
6. Запустить INSTALL.cmd из папки
7. Установка закончена, переходите в раздел запуск и работа

Спойлер: Запуск и работа

• Для проверки откройте файл account.csv и запишите туда данные своих акков, в таком виде:

ptc,имяакка1,парольакка1
ptc,имяакка2,парольакка2
google,имяакка3,парольакка3

• Сохраните файл

1. Метод запуска1: через START_file.cmd - редактируйте >>его<< и впишите свои широту, долготу и хеш-ключ в соответствующие поля
2. Метод запуска2: через START_config.cmd - редактируйте файл >>config.ini<< - впишите свои широту, долготу и хеш-ключ в соответствующие поля

Итоги:
Если акки забанены скрипт отобразит это в - accounts-info.txt и запишет в accounts-banned.csv
Ошибка входа* будет отражена в файле accounts-error.csv
В файле accounts-info.txt будет находится вся информация о акках, на момент последней проверки.
Не забаненнные и с успешным логином запишутся в accounts-good.csv

P.S. *Ошибка входа может означать:

• Неверно указанные данные для входа (логин/пароль)
• Неактивированный аккаунт/почта
• Бан аккаунта до постановки флагов (довольно старый метод Ниа, применяли на определенном этапе, ориентировочно осень16-зима17)
• Ошибка доступа к серверам PTC (если другие аккаунты проверку проходят, то см. причины выше)

P.S. Для большого кол-ва акков, а также для удобства сортировки и расширенной статистики, сканирование может производится через PGPool - это требует дополнительных телодвижений(метод и установка всех компонентов будут описаны позже):
-Установка SQL (MariaDB)
-Настройка базы данных для аккаунтов (можно через HeidiSQL - идет в комплекте с MariaDB)
-Установка и настройка PGPool
-Просмотр результатов с сортировкой в любом виде (дополнительно поля coins, stardust, balls, total_items, pokemon, eggs, incubators)

 

Часть 2. (В основном для тех, у кого за...много акков)
Установка и настройка ряда утилит, запись аккаунтов в базу данных.
1. MariaDB - SQL база данных
страница скачивания - например mariadb-10.2.9-winx64.msi

Спойлер: Установка и настройка MariaDB

1. Запускаем инсталяцию
2. Жмем Next
3. Соглашаемся “I accept the terms in the License Agreement” и жмем next
4. Если хотите - можете поменять путь установки. Если нет - жмем next
5. Решите, какой пароль вы хотите поставить на доступ к базам данных (если пароль не устанавливать, то доступа к вашим БД с удаленных приложений/компов не будет).

• Введите пароль, который ставите в “new root password”, и еще раз в “confirm” поле. (предположим maria)
• Отметьте "enable access from remote machines for `root` user"

6. Жмем Next
7. Опции по умолчанию вполне оптимальны, жмем next
8. Отсылать или нет отчет о ошибках, сбор эффективности/статистики и т.п. в MariaDB
9. Жмем Install (нужны права админа)
10. MariaDB установлена, переходим к следующему разделу.

2. HeidiSQL и настройка базы данных

Спойлер: Настройка базы данных через HeidiSQL

При успешной установке MariaDB на рабочем столе появляется также ярлык HeidiSQL, либо ищем через поиск->HeidiSQL
1. Запускаем его
2. Жмем Создать
3. Использованный при установке MariaDB пароль вводим под пользователем root
4. Жмем Открыть
5. Правый клик по Unnamed(имени сервера с БД), выбираем Создать->База данных
6. В поле "Имя" вводим pgpool
7. Выделяем нашу БД pgpool и нажимаем иконку в верхней панели(с двумя человечками) - Управление пользователями и привилегиями
8. Жмем Добавить
9. В поле "имя пользователя" вводим pgpooluser, в поле пароль - ставим любой пароль(который будем использовать в дальнейшем при настройке - допустим pgpoolpass), в поле ниже повторно вводим пароль, жмем Сохранить
10. Сворачиваем HeidiSQL и переходим к следующему пункту

3. Установка PGPool(обновлено 2017.10.05), внесение аккаунтов в базу данных

Спойлер: Установка PGPool, настройка аккаунтов

1. Скачиваем PGPool_PP (обновлено 2017.10.05)
2. Распаковываем в любую папку
3. Иметь установленные Python и GIT
4. В распакованной папке запустить install.cmd

• 4a. Если следовали всем инструкциям до этого, то переходим к следующему пункту
• 4b. Если название нашей базы данных, имя пользователя и/или пароль отличаются от предложенных выше - вводим их в файл config.json: "db_name" - имя нашей базы данных, "db_user" - имя пользователя в базе данных , "db_pass" - пароль пользователя в базе данных.

5. Открыть для редактирования и внести в файл accounts.csv все ваши аккаунты в формате: ptc,имяаккаунта,парольаккаунта или google,имяаккаунта,парольаккаунта
6. Сохранить изменения и запустить import.cmd - после этого аккаунты будут добавлены в постоянную базу данных
7. Запустить PGPool файлом start.cmd
8. Для настройки утилиты проверки под PGPool - см. следующий пункт.

4. Настройка PGNumbra под PGPool, работа с аккаунтами, просмотр статистики

Спойлер: Окончательные настройки, просмотр статистики

1. В папке PGNumbra открываем для редактирования файл config.ini
2. Вносим следующие изменения:
#accounts-file: accounts.csv <------------| Комментируем файл accounts.csv, т.к. использовать мы его уже не будем
pgpool-url: http://localhost:4242 <-------| Оставляем по умолчанию, это путь к запущенному локально сервису PGPool
pgpool-num-accounts: 1000 <-------------| Число акков, которое мы будем обрабатывать из базы данных (PGPool)
3. После этого все проверки запускаем через START_config.cmd
4. После окончания проверки, можно закрывать окна PGNumbra и PGPool
5. После проверки открываем HeidiSQL, переходим в нашу базу данных pgpool
6. Выбираем таблицу account и переходим на вкладку Data - здесь будет список и данные всех наших аккаунтов
7. По любому из столбцов можно производить сортировку, и даже по нескольким одновременно (к примеру выбрав сортировку по уровню, а затем сортировку по кол-ву покемонов.). Чтобы сбросить сортировку - жмем на Sorting и крестиками убираем ненужную.
8. Если хотим добавить акки, то повторяем п.5-7 из настройки PGPool

Данная инcтрукция настройки также пригодится к примеру при настройке собственного экземпляра RocketMap (пункты установки MariaDB и работа с HeidiSQL)

 

Обновление в разделе джойстиков:
PP GPS TestApps (GPS Joystick 2.13)
PP GPS TestApps x64 (GPS Joystick 2.13 x64)
Посильная помощь приветствуется: Поддержка проекта
Особенности приложения:
+ на данный момент "blacklist-proof"/вне черного списка (com.paranoiaproj.gpstestapps)
+ минимально изменен визуальный функционал (иконка, соответствие названия приложения)
+ сохраняет полный функционал карт/избранных (собственный ключ API, ключ подписи)
+ вырезана реклама
+ пакет готов к установке в кач-ве системного приложения через TWRP
Для корректного перехода с системной версии GPS Joystick - воспользуйтесь GPS Remover (пакет деинсталляции предыдущих версий с нашего ресурса)
Если после установки обычная версия не запускается - значит вам нужна x64

Спойлер: Без рута

• Прошиваете кастомное рекавери (TWRP) на ваш телефон
• Заходите в рекавери, выбираете install (предварительно нужно скопировать файл на телефон/карту памяти)
• Выбираете нужный файл install.zip
• Перезагружаетесь - используете приложение без необходимости устанавливать/удалять/скрывать/чистить рут
• Если вдруг захотите удалить из системных, воспользуйтесь приложенным uninstall.zip (просто прошить тем же методом)

Install android4+(установка в priv-app/*.apk) - install <=> install(x64)+md5sum
Install(установка в priv-app/папка/*.apk) - install(Зеркало) <=> install(x64)+md5sum
unInstall(удаление) - unInstall<=> Зеркало

Только для тех у кого возникают проблемы с 2.13 (х64 система)
Скомпилировал:
PP GPS TestApps x64 (на основе версии GPS Joystick 2.13 x64)
старая версия - PP GPS TestApps x64 (на основе версии GPS Joystick 2.10.1 x64)

 

Использование GoMan хеш-ключа для работы с любыми приложениями (работающими через хеширование)
Для тех кому актуален вход с приложений, не поддерживающих GoMan хеш-сервис - оплата по факту (таких как pokebot.ninja, BPGM и т.п.), но кто не хочет переплачивать и покупать месячный ключ Bossland, особенно если потребность в входе/использовании таких приложений возникает редко или иногда - есть решение.
Те кто использует GoMan сервис - знают, что его очень удобно один раз оплатить и забыть об этом, а затем иногда использовать для проверки или бота, и для этого не обязательно оплачивать полностью хеш-ключ (как в Боссланд) - который через месяц после покупки истечет.

К делу:

• Открываем папку (диск):\Windows\System32\drivers\etc\
• Если системные папки у вас скрыты - то в проводнике выбираем вкладку Вид->Изменить параметры папок->Вид->убираем флажок "Скрывать защищенные системные файлы" и чуть ниже "Показывать скрытые файлы, папки и диски"
• Открываем файл hosts для редактирования (рекомендуется NotePad++ или UltraEdit, блокнот менее надежен - частые проблемы с кодировкой)
• Добавляем в конец файла строчку: 149.202.75.239 pokehash.buddyauth.com
• Сохраняем файл, для этого программа для редактирования должна быть запущена с правами администратора. Альтернативный путь - скопировать файл в другую папку, изменить его, а затем перезаписать вместо оригинального.

Теперь в любом приложении можем использовать ключ GoMan! (просто вписываем его, там же, где указывается хеш-ключ)

если все же нужно использовать боссланд-ключ:
комментируем строчку в hosts - #149.202.75.239 pokehash.buddyauth.com или убираем ее.

P.S. В случае изменения GoMan внешних серверов, напишите в личные - изменю, или поправьте сами:

• Строчка в hosts убрана/комментирована
• Откройте командную строку/консоль/терминал (win+R, ввести cmd)
• введите ping hash.goman.io
• Полученный IP-адрес подставьте в строчку вместо 149.202.75.239.

 

По текущему положению дел (май 2018) существуют две основные проблемы:
1. Shadowban и предупреждение (табличка): конечно они существуют уже долгое время, и в процессе работы над защитой к алгоритму определения нарушений добавлялись все новые инструменты (вспомним скрытые изменения в некоторых обновлениях), к примеру слежение за вызовами asm может дать часть специфических данных, и хотя разницу определить сложно (когда все сделано правильно), тем не менее:
- a. Туту как и ++ отслеживаются, в ряде случаев приходится ждать обновлений, определят ли разработчики какие места в их приложениях мониторятся.
К тому же очень похоже, что они добавили обнаружение ios jb, которое даст вам несовместимое с устройством сообщение, а также код в PoGo приложении, чтобы обнаружить все сторонние приложения и наложения не мониторя систему (в ios это невозможно разрешенными штатными полномочиями), a отслеживая обращения таких приложений к клиенту.
- b. У Droid есть несколько рабочих приложений, но они тоже попадают под удар, как вам хорошо известно. На Android упор по всей видимости на

• анализ логов
• специфические (незначительно отличающиеся) от стандартного сервиса gps - пакеты сервиса джоя
• привязка к google сервисам и другие "мелочи"

2. Боты и карты не работают: это связано с необходимостью переделать хэш (боссланд) и api, который нуждается в обновлении, поскольку большинство всех программ полагаются на хэш-сервера боссланда.
- a. Карты недоступны, так как скан-боты рабочих карт не функционируют. Когда хеш-сервис будет запущен, трекеры вернутся в полную силу.
- b. Боты не работают, т.к. соединение идет через все тот же хеш-сервис, вдобавок необходимо обновление api

TLDR: Нужно ждать дешифровки(взлома) и запуска хэша и api для карт / трекеров / ботов. Затем подождать, пока приложения для "тестирования местоположений" обновят свою собственную api, чтобы снова работать.
По отчетам Bossland (технической команды) - работы ведутся,