TGViewer
Engineering notes | Артур Илькаев Engineering notes | Артур Илькаев @artrblog · 1.61K subscribers
Post #146 3.56K
ЧТО ТВОРИТ FABLE 5

Пишу для платформы получение вакансий из разных источников. Добавляю зарубежные levelfs.fyi и indeed.com. Следите за пальцами, что сделал Fable:

1. Сделал реверс-инженеринг запросов с сайта.
2. Нашел internal api без авторизации (ни куки, ни токена). Все ответы от api зашифрованны.
3. Понял, какой алгоритм шифрования используется.
4. Понял, что ключ выводится из захардкоженной в коде строки "levelstothemoon!!!".

Для indeed он как-то достал api ключ из их ios прилы. То ли посерчил открытие гитхаб репозитории, то ли выкачал из app store .ipa файл и проанализировал его ключи.

P.S. Эксперимент выполнен в исследовательских целях для демонстрации уязвимостей
  • 🤯 35
  • 🔥 11
  • 😱 7
  • 😁 2
More from @artrblog
  1. Oct 9, 2026Автоотклики - имба для получения собесов Я сделал автоотклики для менти. Создал фейк аккау…
  2. Oct 8, 2026Последние офферы учеников Если рынок найма мертв, то я некрофил. Последние офферы учеников…
  3. Sep 10, 2026«Вакансий мало, на собесы не зовут, рынок мертв, нейронки всех заменят» Если судить по мое…
  4. Sep 1, 2026Последние достижения / Лучшее лето в моей жизни Делиться достижениями — важно. Узнавать до…
  5. Aug 6, 2026Tinder-фильтр на hh Мы научились обходить автофильтры: года опыта, возраст, ключевые слова…
  6. Jul 29, 2026photo post
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →