софтинками разными типа winhex например. заходиш в приват, делаешь дамп памяти, потом сразу выходишь из привата (подглядок) и долго и муторно ковыряешься и анализируешь. Если все сделано правильно и токен есть - он будет в дампе памяти. Самое важное - все делать быстро =) до перехода на hls секьюрных токенов на бонге не было. сейчас не знаю.

ExilleSm,
и как это сделать?

poltergeist,
нет, ты не прав, дамп хелпер бы показал handshaker error (как и по многим другим возможными причинам) но он никогда не скажет есть токен или нет. Это можно посмотреть только сняв дамп памяти впервые секунды привата.

ExilleSm,
Я не вижу чтобы бонга посылала секюрити токен. Если это бы так было то в дампхелпер бы это показал. На буржфоруме, посвященном этой тематике видел лог, когда сайт посылает секюрити токен. На бонге все упирается в show_22108367_33043154_2c9bec594038639686e93adc0930f8e0. Надо наверное ковырять HLS.

Nark0tik,
именно, код мембера, код модели, + хеш+соль. а теперь смотрим мой комент ниже :)

poltergeist,
Я думал, вип-мембы могут приглашать... Ибо нах тогда вообще статус такой... Только, так сказать, зырить))))

тут скорее всего твой ник и ник модели м может еще что-то.

Nark0tik,
что более взломостойко спорный вопрос, секьюрный токен всегда в памяти болтается если он есть и вытащить его легко. Если же в ход идут секьюрный линки - то тут все сложнее гораздо, ибо хенджейк должен идти по принципу : клиент посылает свой id, сервер проверяет ID на баланс => высчитывает продолжительно платной сесси. Это та логика по которйо я бы строил процесс. Потому мне кажется что в случае с бонгой проще либо HLS ковырять нежели rtmp. либо юзать centry mba

crazyborder,poltergeist, все верно сказал uid - это твой айди, тобишь индификатор, для гостей циферный, что типо после расшифровки получается quest64113, если ты пишешь через учетку пишешь id у тебя постоянный.
Не знаю как здесь, на более взломостойких рунетках, добавляется секретный токен для проверки соединения, так же есть динамические сервера.
если добавить параметр -V или -z можно немного покумекать над процессом.


poltergeist,
а ffmpegом через плейлисты m3u8, приваты не пишутся?

DukeNukem,streamtransport пишет рунеток при открытой странице.

crazyborder,
=uid - в любом из типов чата (фри груп приват) это грубо говоря юзер id. радомный код (важно - для каждого отдельного коннекта, после f5 будет другой), суть которого отсеивать повторяющиеся запросы. То есть, один конект один код, второй раз уже под этим кодом не зайдешь. Лайтовый и легкообходимый способ защиты драть поток.

crazyborder,
это не тайминг а айди подключения со стороны клиента, т.е. тебя. Там каждый раз меняешь любую цифру и все будет работать. Проверено. И да, для открытого доступа это пашет. В твоем случае путь к потоку это - "stream_millarina?uid=1508872031168" а сервер - rtmp://ded6447-edge12.bongacams.com:1935/bongacams
Вот с приватом это не прокатывает, хотя если писать приват когда ты залогинен и находишься там то путь меняется на хэш типа как у меня - "show_22108367_33043154_2c9bec594038639686e93adc0930f8e0?uid=1508626541110" Вот только когда автономно прописываешь его то подключение есть а запись не идет.
Еще мысли и предположения давайте.
Я эту бонгу все же хочу поиметь)))) Искусство должно быть открыто
И что характерно - поток то не по закрытому протоколу то идет - не rtmpe, а открытый - rtmp.

poltergeist
Информация к размышлению на примере записи во фри:

здесь 1508872031168 - тайминг начала потока в мс (если посчитать, то это с 01.01.1970 ?)
Если вставить один в один запись в командную строку, то пишет ошибку:
ERROR: RTMP_ReadPacket, failed to read RTMP packet header
Нужно увеличить тайминг хотя бы на 1 мс:

и запись идет без проблем.
Во фри работает четко, пока модель не прервет поток (именно выключит и включит камеру), тогда меняется адрес сервера, например:

Разумеется, при использовании батника это не имеет значения. Модель может включать-выключать камеру сколько угодно - поток подхватится автоматически)
PS. Каждый раз при новом пуске команды тайминг опять приходится менять в сторону увеличения.

handshake не проходит ввиду неверных параметров.
причин несколько - мало параметров, там портянка лиххая для привата нужна
+ самое главное ты не задумывался, что в стримлинке означает show_22108367_33043154_2c9bec594038639686e93adc0930f8e0?uid=1508626541110 я про каждый диапозон после _

KamiHoneyy
нарыл среди кучи хлама годное, не помню как тогда она звалась, да и собственно пох

ExilleSm, параметры конкретного привата из дампа:

Сформировал бантик для ртмпдампа, при запуске находит поток, но не может его захватить, через минуту выдает сообщение о неверном заголовке ртмпдампа. Твои мысли?
Да, гандоны, что перешли на hls...сайт стал еще более тяжелый и глючный, хоть и по безопастности дыры закрылы, мне от этого легче не стало)))

DukeNukem,
с рунеток вообще гемор писать(((

Как кто??? Админ бонги и модель. А ты думал от болды чтоли вип шоу транслируют?

karbafos,
Если шоу не нарушает правила трансляции на бонге, то нифига он не вырубает.

Ms_Lina MFC чота не достаётся, помогите)
https://www.camwhores.tv/videos/1735447/ms-lina-anal/

Некоторые модели дублируют стрим на рунетках. Может там попроще буде приваты писать?