Windows Live Messenger veya MSNP üzerinden iletişim kuran diğer programlar (Kopete, KMess, aMSN, vs) üzerinde bazı kelimeleri içeren iletileri gönderememekten kaynaklanan sinir sebebiyle bu iletişim protokolünün engellediği tüm kelimelerin listesini çıkartmaya karar verdim biraz önce.
Internet’te okuduğum kaynaklara göre bu sansür listesi sunucudan bağlantı sırasında GCF komutu karşılığında gönderiliyor. Benim de yapmam gereken şey Wireshark ile KMess’in paketlerini takip etmek oldu. GCF komutunun içerildiği ve ardından gelen 10-15 küsür paketin içeriğini oluşturan XML satırlarını yeni bir boş dosyaya kaydettim. Bu XML içersinde <imtext value=”cGhvdG8yMzRcLnppcA==” /> gibi birçok element bulunuyor. Bu elementlerin değerleri ilk bakışta anlamsız gibi gözükse de, deneyimli gözler kolaylıkla bu değerlerin Base64 şifrelemeli olduğunu görebilir.
Bu noktadan sonra yapmam gereken tek şey, XML’in yapısını biraz inceleyip Python dilinde aşağıdaki satırları yazıp çalıştırarak XML’den temiz verileri çekmek ve yeni bir dosyaya kaydetmek oldu:
from xml.etree import ElementTree
from base64 import b64decode
inputfile = open('/home/zx/Desktop/xml', 'r')
outputfile = open('/home/zx/Desktop/kelimeler', 'w')
element = ElementTree.XML(inputfile.readline())
for subelement in element[0][0][1][1]:
outputfile.write('%s\n' % b64decode(subelement.attrib['value']))
inputfile.close()
outputfile.close()
Aşağıda paylaştığım liste şu sıralar (Ağustos 2009 civarı) Live Messenger tarafından sansürlenen kelimeleri içeriyor. Listeye göz atmadan önce birileri bana acaba Live Messenger’ın niçin http://abc.redirectme.net/ formatındaki linkleri içeren iletileri de sansürlediğini açıklayabilir mi?
photo234.zip img021.zip tanyababe.zip stuff.zip fotos.zip tufoto get-messenger 2nnvc7 blockinrio messaging-names pictura002 messenger-scan summer2008 messengerdeletechecker photoalbum2007 image029.zip foto_781.zip chirstmas-2007.zip photo2007-12.zip img5-2007.zip mypictures-0108.zip www.ekastamonu.info www.msn-friend.com www.sontarih.info photos1-2008.zip happy2008.exe happy_2008.exe happy-2008.exe new_years_letter_flash.exe www.msnliststatus.com www.goldwindos2000.com www.msnwebimages.com www.mainmsn.com www.burasiseninyerin.info mainmsn.com www.emret.info www.msnspy.eu mainmsn.net images.idohost.com fmconsulting msngallery.ms.funpic.de e-afyonkarahisar.info acisalavans.info acilastir.info amazonhalki.info ekars.info bireyci.info reuty.info portakallidavet.info amazondakayboldum.info dansadimi.info uysallik.info bezgi.info sulandirma tunabaligi yorungesel tuhafkimse acisalcap.info boyamagucu tutuskanlik acisalcap msnprofiles.ms.funpic.de images.getenjoyment.net mymsngallery funpic.de image031.zip foto722a6 photo21.zip picture22.zip picturez923.zip photo_688-jpg.zip myphoto94.zip video.exe kuzen.exe mirc.exe backdoor:irc/flood.cc foto_027.zip foto708k6.zip msnblocklist.com msn-friend.com quienteadmite.com checkmessenger.net msnblockerlist.com msnliststatus.com friendly-offer.com sjegat.pics.skaq.info setup.exe hostileapplet gsdagdfgasdgs2457452247.exe gsddas24587214gsd.exe foto-311_jpeg image206.jpg-www.photoshare[1].com image206.jpg bush.com camda.exe youtube_giris_programi.exe ch3ck3r.info r579dka92j.zip 203.155.74.91/elib/blog/blog.html id.b4ng.info monclocher.com imageswitch.info splinter.hostimgs.info ultimate-stuff.info newestpicture03.jpg www.freeplaylist.info noticiasdobrasil.com.sapo.pt/noticiaurgentebrasilnumero9821.com www.hornymatches.com windowsmy_photos_15301.zip photos_15301.zip webcamera4you.net usuarios.lycos.es/liytre thewomanizer.net implay.com implay.org bobyup.com airunique.bobyup.com bobblak.com pics-at-the-party.com bobzop.com moorsh.com bobyup www.myspc.net wowbam.com foto.exe dsc20090117.jpg.exe friendims.com nowpounds.com clipdeeps.com being-single.com/invitation.php heartmebad.com/date.php dipietro10.nonreceivedmail.com/click.php makemeyourlover.com/pussy.php rya.rockyou.com-ams-ad.php