Je crack l'appli TikTok

On décompile l'appli tiktok pour pouvoir injecter du code et intercepter les communication réseau pour pouvoir peut etre comprendre l'algo et devenir un star de tiktok.
Newsletter: cours.cocadmin.com/newsletter
TikTok: / cocadmin
Formations: cours.cocadmin.com
Rejoignez le discord: / discord
Twitter: / cocadmin
Instagram: / cocadmin

[@cocadmin]

Abonnes toi a la newsletter pour voir les bonus de cette vidéo :) mailchi.mp/118f9876cefe/cocadmin

[@Geekergamer007]

hello, quand tu dis iPhone7,2 ils se sont gourés, en fait c'est la révision matérielle de l'iphone 6, comme pour ton macbook pro qui en réalité est MacBookPro1X,X

[@twace8161]

@@Geekergamer007 qu'est-ce que tu entends pas révision matérielle stp

[@jausuers]

CC j'ai plusieurs problème peut tu m'aider a récupérer mon compte de 297.000 abonnées bannis plusieurs fois?? ou peut tu me donner une idée de comment faire stp

[@LeBojo]

Toujours un plaisir tes vidéos ahahah, tu fais ce qu'on rev tous de faire, mais par manque de temps/moyen, on ne fait pas x)

[@lopuls.]

La présentation des écrans est fluide, c'est agréable. Quel challenge, quel audace!👍😱 Merci pour les explications et les exemples , j'ai tellement hâte d'apprendre le chiffrement😍

[@elronn58]

Vraiment très bon ! Encore encore enccooooorrrreeeee 😁😁😁. Ce que je trouve vraiment bien c'est le cheminement . Impec !

[@TomCodeur]

Excellent comme d’habitude !

[@SupplyScience]

Lourd, comme d'habitude.

[@abdelkechad8915]

j'ai jamais été déçu sur l'ensemble de tes videos

[@Lilougaleres]

Salut, je suis tombée par hasard sur ta vidéo, elle est top ! Ta voix est ultra-apaisante, tu expliques bien .. vraiment cool à regarder ! :)

[@noedugnat3135]

Merci Cocadmin c vraiment intéressant ce genre de vidéo

[@redamadjoub]

Comme d'habitude, trop bien !

[@genji7496]

Merci pour tes vidéos, elles sont vraiment bien

[@JamesAdamsTech]

Super vidéo, enfin une star sur TikTok !!!

[@enpix]

Super intéressant. J'avais super envie de voir comment on fait du MITM, et de voir comment on modifie une appli de tél. Franchement, c'est super bien. AVec encore plus de détails, moi ca me dérangerait pas, bien au contraire :)

[@malone5957]

Super vidéo continue comme ça

[@V1brittania]

Trop cool t'es vidéo !

[@acidebenzoique]

Super vidéo comme d'habitude 👌

[@mwlulud2995]

La vidéo a été publier y a 2 min tu force toi aussi mais clairement c'est toujours des masterclass donc je te pardonne🤝

[@acidebenzoique]

@@mwlulud2995 x)

[@manup.333]

Excellente vidéo ! :)

[@adripong]

Tes le meilleur ! J adore ton contenue

[@nabilboudjellal9194]

Super contenu comme d'hab

[@theomeric3887]

Incroyable encore une fois, cette chaîne est un bijou

[@slow3069]

OMG!!! J'adore Proxyman, je code beaucoup de trucs qui font des requêtes Web. Mais le plus fou, c'est que tu parles de Tiktok, en effet j'ai fait des systèmes semblables pour cette appli, et les communautés dans lesquels je suis aussi! Bref vraiment fou et en rapport total avec ce que j'aime super vidéo

[@nicolas-compain]

Super vidéo, pas facile de rendre ce sujet passionnant. C'est marrant, j'ai justement sécuriser une appli ios (store-privé) pour les quatre premiers caractères du nom de la chaîne 🥤contre le SSL-unpinning en début d'année. Je ne suis pas expert en désassemblage mais si t'as besoin d'un coup de main, je peux te dire quoi chercher pour remonter le fil.

[@EletrixtimeYT]

Toujours bien tes video

[@LouisSerieusement]

3:00 lol le man in the middle proxy xD Cool quand tu fais des videos qui touchent un peu à la sécurité ^^

[@azizharazi6488]

Vraiment top !!

[@mohamedelouaer9321]

Hhhh rien a dire comme dab c'est perfect vidéo 👌

[@KerByGaming971]

Ta juste percer sur tiktok !! Je commençais à croire durant la vidéo que t'avais réussi à déchiffrer les logs ?? GG quand même !

[@IlanBJJRoadToBlackBelt]

T'es trop chaud senseï !

[@naskebuzzer613]

Bien sur que ton contenu est de qualité... N'en doute pas ! Jsuis comme un shlag en manque de coke. Vivement la prochaine vidéo :P

[@Jethro.Maloku-le.Rey.Kalsitran]

le rétro-engineering étant illégal, est-ce judicieux d'en mettre la preuve en ligne ? tu cherches à passer sur "vous avez le droit" en guest ?

[@cocadmin]

Je ne pense pas que ca soit illegal mais jveux bien que tu me prouve le contraire :)

[@Feavy]

Ok ja vais télécharger la vidéo mdr

[@Oxey405]

ah la ref !

[@Jethro.Maloku-le.Rey.Kalsitran]

@@cocadmin comme le disent les autres commentaires, ca dépend si c'est indiqué dans la licence du produit mais c'est une clause de base... par contre, n'étant pas visé, je n'ai rien à prouver...

[@cavalfou]

Illégale cette pratique ? On croirait hadopi. La france est à côté de la plaque sur la tech, s'agirait de grandir. Les prochaines générations seront de plus en plus au courant de ces pratiques, donc inévitablement le système va devoir s'adapter. Sa vidéo est une bonne chose, je pense que c'est important de comprendre un minimum le fonctionnement de ces apps que tout le monde utilise non stop...

[@Strylexio]

incroyable ton travail jsuis bleufé

[@_Standby_]

Bien joué !

[@Caal]

De mon côté tiktok précharge la prochaine vidéo et pas uniquement la première frame, ça peut se vérifier en se mettant en mode avion avant de scroll, donc je suppose qu'une grande partie de cette requête mystère est dédiée à ça à moins qu'il y en ai une autre que tu n'ai pas montrée en vidéo

[@texy974]

Petit hacker! Une très bon vidéo

[@baptistelaisney]

Masterclass

[@noedemoulin7035]

Hello super ta vidéo! T'essayerais bien de faire ce genre de video avec tinder ! Je suis curieux de voir comment l'algorithme fonctionne

[@alexl6681]

En vrai par TikTok web c’est un peu plus simple pour reverse le truc, j’ai pu faire un script pour intercepter les requêtes dans le websocket avant chiffrement pour récupérer les événements d’un live En tout cas beau boulot !

[@streetmaxi93]

best youtubeur fr ever

[@hegelmotokoua]

Mdr, le stagiaire 😂

[@loicizi5928]

3:54😂😂😂😂✨

[@mronlysnip]

Très intéressant, gg d'avoir bypass le certificate pinning! Ça aurait été cool d'aller plus loin en effet pour déchiffrer le contenu de la requête, as-tu essayé de mettre un breakpoint sur l'envoi de ta requête puis regarder la callstack? Ou bien un memory breakpoint sur ton payload? Ce ne sont que des idées, il y a beaucoup de manières de faire dépendamment de l'iplem! Encore une fois belle vidéo, pas souvent qu'on voit du reverse engineering! :)

[@cocadmin]

J’ai essayer mais yavais vraiment trop de fonction appeler au moment de l’envoie de la requette il me semble. Sûrement que y’a d’autres meilleures méthodes pour filtrer :)

[@mronlysnip]

@@cocadmin ça va surtout venir à reverse les fonctions qui ont l'air de faire du déchiffrement et seulement breakpoint dessus ouais - sinon si tu veux juste monitor quelles fonctions sont appelées tu peux les hook avec Frida puis log au lieu de breakpoint dessus en gros barbare haha

[@Antwan86]

C’est pas du contenu chiffré c’est du binaire 🤷‍♂️

[@mronlysnip]

​@@Antwan86 Le binaire c'est juste une représentation de la data, qui peut être en raw, compressée, ou encore chiffrée comme dans le cas de tiktok ; les cross références aux fonctions de chiffrement sont appelées lors du crafting de la requête, come cocadmin l'a mentionné.

[@harolu_2655]

J'étais abonné à ton compte tiktok mais je croyais pas que c'était toi😂

[@AssociationBackupdesLacsMerset]

Bravissimo ☮️🕊️

[@osiju9856]

j'aime cet homme

[@Monologix]

Bonne vidéo, dommage que le reverse soit si tabou sur KZbin, c'est super intéressant comme domaine :)

[@tsukisama748]

j’avoue c’est une d

[@gandalflegay7278]

C'est surtout que la plupart du temps c'est illégal 😭

[@Monologix]

@@gandalflegay7278 Cela dépend du contexte, en l'occurrence c'est aussi une compétence assez rare demandée en cybersécurité avancée (banques, agences spatiales, transports, etc). Et oui, car avec un couteau à beurre je peux me faire une bonne tartine, mais je peux aussi blesser quelqu'un. Un outil peut être utilisé pour le meilleur... Comme pour le pire !

[@gandalflegay7278]

@@Monologix oui je suis d'accord avec toi le reverse c'est ultra intéressant et important mais le problème c'est qu'il y'a souvent des problèmes niveau juridique avec ça si je me trompe pas c'est micode qui a fait ou failli faire une grosse bêtise y'a pas longtemps

[@lota3898]

Salut, deja tu auras pu suivre la voie d'Android car plus simple a rooter, ensuite tu peux décompiler l'application tout comme sur iOS et ca t'aurait peut etre permis de trouver d'autres informations. Apres c'est vrai qu'a partir du code assembleur (ou pseudo assembleur) c'est pas évident.

[@0xNothing]

Yes !!!!

[@fungi_08]

T'es trop fort 😏

[@sofiyan_ifren]

Très intéressante, ta manip 🤓

[@lemonada1197]

hello, tu m'as intrigué avec ton app_log on veut la suite !!!

[@leovza]

J’ai un iPA de Proxyman pour les vielles versions d’iOS. En fait j’ai tout les iPA depuis l’apparition de l’app sur le store si ça t’intéresse

[@christophekatanga8910]

Est-ce que tu pourrais faire une vidéo sur ton setup ou les matériels informatiques que tu utilises ? svp

[@cocadmin]

oui probablement :)

[@rufixs]

@@cocadmin Yeesssss

[@TheRanid]

Trop fort ce Cocadmin ! Il a même pas peur du gouvernement chinois !

[@cocadmin]

jsuis foutu

[@qazer424]

Ce que c’est pas qu’est cque c’est !! Sinon bonne vidéo comme d’habitude 👍

[@akypublic6738]

ce mec est beaucoup trop chaud

[@SALTINBANK]

burpsuite aurait fait le taf aussi bien joué !

[@abdeljaliltalbi7333]

Salut cocadmin, Je pense que même si tu trouve le bout de code qui chiffres les data du body la passphrase de décryptage se trouve coté API. Deja c'est pas mal d'avoir récupérer le header des requêtes .

[@noferu7052]

C'est quoi la musique utilisé en fond stp ?

[@septcoco]

Coucou ! Pour le iPhone7 qu'ils ont détectés, ils avaient raison, moi aussi ça m'avait un peu titillé mais j'ai toujours vu iPhone7 quand je jailbreakais ou quand je faisais d'autres trucs (sombres). Bizarre mais pourtant vrai, j'espère avoir aidé !

[@user-bg5yz1xi8k]

6:19 c'est le nom de modèle technique (iPhone7,2 pour l'iphone 6)

[@bnn352]

Je cherchais un com qui allais le dire histoire de pas le répéter 😂 oui c'est le version code de l'iPhone 6!

[@mayuu_]

olala je demande bien les informations que l'on peut retrouver dans ces logs perso j'ai supprimer mon compte mais en tout cas très bonne vidéo !

[@wizzardhub]

Decompile l'apk, c'est du java donc bytecode et c'est assez facilement lisible. De plus les requête que tu avais toutes les 10s environ semblent être des requêtes de keepalive.

[@ReturnRei]

C'est surement une plus petite audience mais j'attends avec hate des infos sur ton setup reverse engineer sur ios, j'avais jeté un coup d'oeil avec ghidra

[@cocadmin]

j'ai utiliser hopper pour cette vidéo mis jsuis encore loin de maitriser :)

[@testizoizo7373]

Vidéo bien cool ! Pour mieux localiser où le chiffrement se fait, il faudrait peut être essayer de trouver qui est a l origine de la requête toute les 10sec. Est ce que ça vient du serveur ou c est l appli qui utilise un timer ? Si c est le cas il suffirait de regarder quand est ce que ce timer est appelé. Bref, je suis sur que sa te démange de savoir 😉👍

[@cocadmin]

j'ai juste vu que c'etait toutes les 5sec pile quand t'es déconnecté et un peu moins frequent quand t'es loggé. mais ouai pas facile ˆˆ

[@mika.france]

Le cryptage de contenu est aussi utilise dans la version web, tu auras plus facile à le cracker la ce n’est pas du code compilé

[@losssss]

Yo, ils se sont pas gourrés pour le modèle de l'iPhone, y'a bien un décalage entre le nom commun et le codename chez Apple (ton iPhone 6 est bien un iPhone7,2)

[@youtubegodly]

T'es puissant bro ... le FBI va toquer à ta porte encore.

[@syphinxsbike]

On voit arriver le procès de la part de TikTok xD

[@Psycopathe9731]

Sur android j'ai une application qui envoie aussi beaucoup de données et j'aimerai bien savoir ce qu'elle envoie. D'après le dev c'est juste une vérification mais j'aimerai en être certain. Peut tu faire une vidéo explicative sur comment faire pour avoir accès a toutes les données envoyer et reçu par une application android ? Merci

[@walidasmar1277]

Et moi qui me disait pourquoi ma batterie n'arrive pas à tenir ... Allez , Tik tok à la corbeille !

[@dirami008]

Mais comment ont poste des images sur les commentaires de Tik tok

[@codeway4374]

Très bonne vidéo manque juste une plus grande intro je trouve

[@pumagamer4358]

On veut connaître le contenu de ce log !

[@jweewee6883]

Juste comme sa coca deconne pas pour t'es bypass tu joue avec le gouvrnement chinois et un code non-opensource jte conseille de delete j'avou ! ahahaha

[@Rubis_47]

salut juste pour info le nom de code de l'iphone 6 est bel est bien iphone 7.2

[@upsidedown8512]

Moi qui va directement désinstaller Tiktok après cette vidéo

[@fredericcarton931]

Salut c'est de la base 45 l'encodage pour info cA peut aider

[@rockstardonut777]

Excellent reverse engineering. Je vais me servir de tes idées pour simuler une appli pour un objet connecté chez moi et communiquer avec Home Assistant.

[@SanixDarker]

Hell, juste pour savoir si c'est legal de faire cela pour un app publique comme tiktok... ?

[@baptmix]

Stp fais la même chose avec Snapchat !

[@Wolvey750]

T'es un vrai hackeur toi, ton travail doit être monstrueux😂..

[@SuperCompilator]

Apparemment j’ai raté un épisode. C’est quoi le lien entre tes trouvailles et le fait que ton compte a décollé. Je n’en vois pas du tout…si quelqu’un a compris et qui veut bien m’expliquer svp

[@pezzi3277]

ah

[@sogobamohamed4563]

On je peux connaitre les outils que vous avez utiliser pour intercepter les requêtes de ton téléphone a ton ordinateur

[@IDRALOU]

mitmproxy pour intercepter les requêtes et frida pour désactiver le SSL Pinning

[@Valtinos163]

Pourquoi tu utilise pas une machine virtuelle?

[@thmscq5713]

pourquoi ton pote dev t’as déconseillé charles? il fait la même chose que proxyman au final, mais bonne vidéo :D

[@cocadmin]

jpense que proxyman est un peux mieux pour visualisé les requettes mais au final j'ai utilisé mitmweb

[@marcelpichard56]

#Certificat

[@papermamba]

franchement j'aime bien le compte de Willa Devereux on a les memes gout 03:01

[@walid95230]

Juste pour information iPhone7,2 c'est bien pour l'iPhone 6 il s'agit du device type chez Apple et non de l'appellation commercial ici. TikTok ne s'est pas gouré

[@zzt-foot6062]

On a le même tel

[@steazox]

Yo thomas

[@theking76]

Qu'est ce qui pourrait être encryptés ? Imagine TikTok qui fait une capture de la caméra ou envoi un extrait de ce que le micro capte de manière récurrente

[@achilleamani5192]

J'ai rien capté en vrai😂😅

[@desoxy2093]

iPhone 7,2 = iPhone 6. C'est un nom de code chez Apple, chaque modèle de produit est identifié de cette facon

[@soufianta8374]

Sacré Thomas ! Toujours pas riche ni célèbre et le pire de tous, pas encore atteint le nombre d’abonnés de K-MARO! Tu es un sysadmin dans l’âme ! Essayer de comprendre des choses sans avoir peur de se heurter à un mur ! Toi qui veut être riche, tu va le devenir de « connaissances ». Continue comme ça.. j’aime

[@aurlb1537]

vous pensez la vidéo va durer cmb de temps 👀

[@cocadmin]

?

[@flydro4034]

Pour combien TikTok va la takedown

[@savitar7324]

😂😂

[@akyaiii]

sinon il y aurait pas moyen de détourner la requête pour l’envoyer vers toi au lieu de tiktok

[@zero_deux1631]

J'avais fait la même mais sans toute la partie pas très utile, et j'avais eu 1.2M de vue

[@rockstardonut777]

iPhone7,2 c'est correct en fait c'est le machine ID. C'est un iPhone 6.

[@cancycharles]

Ok