Vk id

Discussion in 'Уязвимости' started by DevNull, 25 Feb 2019.

  1. DevNull

    DevNull New Member

    Joined:
    25 Feb 2019
    Messages:
    6
    Likes Received:
    0
    Reputations:
    0
    Доброго дня!

    Задача: зная учетные данные пользователя вк (логин/пароль) определить его id учет. записи.
    Вариант "зайти в учетку и узнать" не подходит, так как целевому пользователю вк приходят уведомления(mail, уведомления в мобильном приложении) о входе в его учетную запись.

    Буду рад любым советам!
     
  2. karkajoi

    karkajoi Active Member

    Joined:
    26 Oct 2016
    Messages:
    303
    Likes Received:
    143
    Reputations:
    2
    https://ochprosto.com/kak-uznat-id-vkontakte-vk/
    Не смог в гугл?
     
  3. Fujiko Mine

    Fujiko Mine Member

    Joined:
    3 Nov 2015
    Messages:
    40
    Likes Received:
    12
    Reputations:
    0
    Скорее всего ТС имел в виду не это :)
    он знает только логин и пароль, но не страничку в VK

    логин в виде емайла?
     
  4. DevNull

    DevNull New Member

    Joined:
    25 Feb 2019
    Messages:
    6
    Likes Received:
    0
    Reputations:
    0
    Читаем внимательно вопрос. За такими банальными вещами сюда бы не обратился)
     
  5. DevNull

    DevNull New Member

    Joined:
    25 Feb 2019
    Messages:
    6
    Likes Received:
    0
    Reputations:
    0
    В том числе. ВК принимает в качестве логина либо mail, либо номер телефона.

    Мне нужно узнать id пользователя по его логину и паролю.
     
  6. Fujiko Mine

    Fujiko Mine Member

    Joined:
    3 Nov 2015
    Messages:
    40
    Likes Received:
    12
    Reputations:
    0
    чекни на https://haveibeenpwned.com/
    если засветилась в дампе вк, то можно копать дальше
     
    DevNull likes this.
  7. DevNull

    DevNull New Member

    Joined:
    25 Feb 2019
    Messages:
    6
    Likes Received:
    0
    Reputations:
    0
    Спасибо, интересный ресурс.

    Проверил ручками парочку учеток(дальше напишу скриптик для api), в дамп не попали.
    Я так понимаю если они в дампе, то сервис выдаст id + прочую инфу.

    А если он не в дампе, тогда какие есть идеи?
     
  8. DevNull

    DevNull New Member

    Joined:
    25 Feb 2019
    Messages:
    6
    Likes Received:
    0
    Reputations:
    0
    Что-то api сервиса блочит запросы...

    Кто-то сталкивался?
     
    #8 DevNull, 26 Feb 2019
    Last edited: 26 Feb 2019
  9. Fujiko Mine

    Fujiko Mine Member

    Joined:
    3 Nov 2015
    Messages:
    40
    Likes Received:
    12
    Reputations:
    0
    видел на "Скрытые Ответы" аналогичный вопрос, там предложили следующие:

    "Найти страницу по номеру довольно просто. Достаточно добавить её в контакты, а после через мобильное приложение ВК импортировать контакты в приложение. После чего вам будут показаны ВСЕ страницы соответствующие номерам в ваших контактах. ВК это задумывали как фичу, но это вполне хорошее оружие, в умелых руках."
     
  10. DevNull

    DevNull New Member

    Joined:
    25 Feb 2019
    Messages:
    6
    Likes Received:
    0
    Reputations:
    0
    Спасибо, знаю про это решение и успешно используется. Но в нем есть ограничения на кол-во запросов в сутки и результат получается не всегда 1 к 1. Я реализовал автоматический механизм определения id пользователей по телефону через appium и мобильное приложение.