Stalker MAC und URL selbst scannen

[CallMeJohnny]

Naja... also mein Scanner zeigt mir an, dass neomixs ein Xtream-Portal ist, was nicht unbedingt mit unserer "einfachen" Scan-Logik kooperiert. Er fand bei mir nur heraus, dass einer der scanbaren Endpunkte neben portal.php auch api.php und index.php sind, was auf Xtream verweist. Ich scanne zwar grad das Portal und habe auch zwei Treffer mit sehr langsamen 170 Hits per Minute, aber die ersten Macs habe ich schon im Player eingefügt und ausgelesen. Werden nur die Kategorien angezeigt, weil mir offensichtlich die Anmeldeinfos fehlen.

Spoiler: Macs

Hier die zwei Macs aus meiner Liste (ohne weitere Details):

Sie müssen registriert sein, um Links zu sehen

00:1A:79:00:00:99
00:1A:79:00:01:E8

Vielleicht könnt ihr ja daraus mehr Infos entlocken. Ich kann nur die Genres der Live-Kanäle und der VODs sehen...

 

[edgonzo]

Weil es sich hierbei nicht um Echte Xtream handelt, bei denen der Token nie ausläuft, aber in deinem Beispiel, wenn ich es richtig verstanden habe, ist der Token schon ungültig bevor du es eingerichtet hast!

 

[Redegast]

Seine MACs sind einfaxch nicht mehr gültig, ohne Inhalt.

Spoiler

Sie müssen registriert sein, um angehängte Bilder zu sehen

 

[CallMeJohnny]

Ja, nach einigen Minuten ist das extrahierte Passwort wieder mal ein anderes... so zumindest lässt es sich aus dem M3U-Link Extraktor ableiten...
Mein Scanner hat bislang nur eine Mac gefunden, die scheinbar offener ist.

Spoiler: Mac

00:1A:79:00:21:5F

Da kann der Player zumindest die Kategorien- als auch die Kanalliste auslesen, auch wenn das generierte/extrahierte (Schein-)Passwort ungültig ist.

 

[Redegast]

Gucke mal was in der Response nach &action=get_main_info steht, die MAC wird nicht funktionieren

 

[CallMeJohnny]

Mag sein, aber diese Mac funktioniert bei mir:

Spoiler: Spoiler

00:1A:79:00:46:A4

 

[Redegast]

Dann ist alles wieder GUT


Bei mir wird mit der MAC nur die Liste geladen, aber es bleibt dunkel.

Spoiler

{"js":{"total_items":0,"max_page_items":0,"selected_item":0,"cur_..........

 

[Sky.69]

@Rey
Ich gucke gerne Serien und Filme. Die alten Neomixs-Links laufen noch bei mir, auch f01.live ist immer super aktuell. Warum ich keine Treffer mehr bekomme, möchte ich einfach wissen: Wie haben die das gemacht? Ich denke, die anderen Anbieter ziehen nach und nach mit und wenden auch diese Technik an, wie du auf dem Bild gezeigt hast. So weit war ich auch schon: ein Treffer und danach nichts mehr.

Neomixs hat auch zeitgleich die neuesten Reality-Shows wie 'Sommerhaus der Stars' oder 'Beauty and the Nerds'. Die bieten die Folgen immer super schnell an – nicht wie bei den anderen, erst nach Tagen. Und die meisten haben nicht mal die neuesten Staffeln.

 

[Ghost1972]

f01 oder Neomixs sind nicht immer aktiv oder online deswegen ein Side Panel scannen was aktiv ist

 

[Sky.69]

Beispiel ?

 

[Ghost1972]

Sie müssen registriert sein, um Links zu sehen

 

[CallMeJohnny]

@Sky.69
Stalkerportal ist nicht gleich Stalkerportal. Die Konfiguration macht den Unterschied. Wenn Serverseitig einige Begrenzungen aktiviert sind, dann kann man halt nichts machen:

Spoiler: Screenshot

Sie müssen registriert sein, um angehängte Bilder zu sehen

In diesem Fall hat der Server eine Begrenzug pro Mac-Adresse. Je nachdem, was für einen Tarif der Käufer zahlt, hast du die Unterstützung für ein Gerät oder mehr.
Der Server schaut sich an, welche IP momentan zuschaut und welche IP versucht, der ersten IP den Platz wegzuschnappen. Ca. drei Minuten später, hat sich der Original-Account Besitzer ausgeklinkt und mein Player hat den Stream normal abgespielt, anstatt mir dieses Standbild anzuzeigen. (Dass ich einen VPN aktiv hatte, sollte klar sein)

Bezüglich neomixs habe ich in meinem Scanner folgende Macs gefunden, wobei nur die mit Datenübertragungsraten funktionierten. Nun kann man daraus schließen, dass die meisten User dieses Anbieters sich hinter einem Single-Account verstecken und sich über ein Xtream-Panel anmelden (womit auch immer man das machen möge). Einige Accounts scheinen laschere Schutzschilde zu haben, andere sind strikter. Laut meinem Stalker Explorer gibt die Json für jeden dieser Accounts ein Playback-Limit von 5 an, was soviel heisst, man kann 5 Streams gleichzeitig abspielen pro Account. Wenn jetzt aber die Xtream-Api noch ihre Finger im Spiel hat, regiert sie das Geschehen und überschreibt alle Infos des offeneren Stalker-Systems:

Spoiler: Macs

Sie müssen registriert sein, um angehängte Bilder zu sehen

Die anderen Konten (die unbegrenzten) sind stärker geschützt oder haben ein so kleines internes Playback-Limit, dass mich der Server deswegen rauskickt. Die wahre Info über die gleichzeitig abspielbaren Streams kann ich in meinem Scanner nur indirekt durch einen Stream-Funktionstest erhalten.


Eine Standardisierung in diesem Segment gibt es nur bis zu einem gewissen Punkt, alles darüber hinaus ist reines Glücksspiel.

 

[salidos]

Du kannst davon ausgehen, dass solche Portale sehr viel mit 200 antworten.
Die haben sozusagen eine "Phising-Seite" für Sacnner davor.
Zeigen auch brav Live/Vod/Serien Gruppen für eine Mac an, die aber keine Inhalte haben.
Das kannste aber schon beim Scan raus finden und aussortieren.

Das sind auch keine "besonderen" Portale.
Das ist einfach Stalker Frontend auf xtream Backend.

 

[Ctrl_Esc]

phishing inne buchs, gibt nen AAL
.. funktionieren nicht mit stalker agent, aber mit vav agent.
da fast kein stb addon mit vav agenten werkelt, funktioniert das auch nicht mit den standart stalker gedöns.

als beispiel alles mit "123.tv"
oder

..streamtv.to:8080
wird zu ilaila
iiiiiiiillllaaaaaiiiiiiiillllaaaaa.cdnip.online:8080
mit U&P und token

wird in keinem player abgespielt, !!!
außer solche mit nem vav useragent.
sonnigen gruß
vjackson

 

[Tombay1969]

Hallo leute vielleicht könnt ihr mir helfen, ich habe kaboom 5.4 scanner, wenn ich die py öffne unter win 11 und die script öffne dann erschien unten URL + port. Hab da einfach einen Anbieter angegeben z.b. von lefant. Da hat sich nix getan, wenn ich es jetzt öffne dann erscheint noch nichtmals mehr URL +port. Was mach ich da falsch? Hab mal ein Screenshot gemacht.

Sie müssen registriert sein, um Links zu sehen