Pour m'aider a déchiffrer ou a me dire a quoi correspond ce charabia que j'ai recu par mail sans AUCUNE explication?
(https://i.goopics.net/800/9ED4g.png) (https://goopics.net/i/9ED4g)
c'en est juste une partie le message complet fait 2 m de long. ;D
expediteur; systemalert [at] geosolinc.com
ça dit quelque chose a qqun?
A part le fait que c'est de l'hexadécimal, je ne sais que te dire.
On dirait une entame pour démarrer une arnaque :
https://www.signal-arnaques.com/scam/view/257789
Citation de: marco56 le Août 13, 2020, 23:08:11
A part le fait que c'est de l'hexadécimal, je ne sais que te dire.
Ce n'est pas de l'hexadécimal:
Les mots ne font pas tous la même taille
Il y a des étoiles qui ne veulent rien dire
Il y a des espaces qui ne veulent rien dire non plus.
Et enfin argument massue: l'hexadécimal (Le binaire quoi...) ne passe pas sur le mail. Pas possible. Il faut encoder en base64: https://fr.wikipedia.org/wiki/Base64. Et si c'est tout aussi humainement incompréhensible que l'hexa, on ne peut le confondre avec de l'hexa.
C'est du texte tout bête qui se fait passer pour de l'hexadécimal. Donc poubelle, et n'ouvre plus rien qui vienne de là.
Ça ressemble à un format uuencode (c'est un format qui permet de représenter n'importe quel fichier sous forme de texte affichable). Normalement il y a autour des balises pour que le programme de messagerie les transforme mais il arrive qu'une balise soit mal foutue et du coup ça passe comme du texte.
Si c'est le cas, ça peut être n'importe quoi mais dans un mail, il y a de grosses chances que ça soit juste une photo.
Citation de: baséli le Août 14, 2020, 00:16:04
Et enfin argument massue: l'hexadécimal (Le binaire quoi...) ne passe pas sur le mail.
Je pense que tu confonds, de l'héxadécimal, c'est juste du code formé des chiffres de 0 à 9 et des lettres de A à F. Donc ça passe parfaitement par mail.
Citation de: egtegt² le Août 14, 2020, 02:00:16
Je pense que tu confonds, de l'héxadécimal, c'est juste du code formé des chiffres de 0 à 9 et des lettres de A à F. Donc ça passe parfaitement par mail.
Je dis la même chose... Du binaire codé en base64 ne ressemble pas à ça. Avec uuencode non plus. Ca me semble destiné à tromper, en faisant croire que
c'est du binaire (pas possible donc) et pas la représentation du binaire sous forme de texte (ce que ce truc n'est pas non plus) qui passe parfaitement.
C'est le milieu du fichier ou on voit le début ? Si le début n'y est pas tu peux le pousser ?
Citation de: SeSy le Août 14, 2020, 09:17:30
C'est le milieu du fichier ou on voit le début ? Si le début n'y est pas tu peux le pousser ?
c'est juste le début
Citation de: baséli le Août 14, 2020, 09:05:32
Je dis la même chose... Du binaire codé en base64 ne ressemble pas à ça. Avec uuencode non plus. Ca me semble destiné à tromper, en faisant croire que c'est du binaire (pas possible donc) et pas la représentation du binaire sous forme de texte (ce que ce truc n'est pas non plus) qui passe parfaitement.
Tous les caractéres affichés font partie du range uuencode ;)
Citation de: Arnaud17 le Août 13, 2020, 23:18:12
On dirait une entame pour démarrer une arnaque :
https://www.signal-arnaques.com/scam/view/257789
aller hop hop hop,poubelle! :laugh:
Si, c'est de l'hexadécimal (les charactères). La taille des mots n'a aucune importance dans ce sens. Je ne connais pas le uuencode, mais c'est sûr que les espaces et * on une utilité pour la configuration des données. Séparateurs, etc. J'ai l'impression que cela a été transmis en forme d'image et pas de texte. Poubelle, c'est sûr !
Pour ceux qui ne le savent pas (je suis sûr qu'il y en a et il ne faut pas être gêné pour autant). Hexadécimal n'a trait qu'aux caractères utilisés. C'est un peu comme l'alphabet utilisé. Tandis qu'en combinant ces caractères convenablement, on peut donner un sens à ces combinaisons. C'est la langue. Plusieurs langues peuvent donc faire appel à un même alphabet.
Le code hexadécimal sert à simplifier l'écriture car à l'intérieur de l'ordi tout se passe en binaire. Mais écrire une liste en binaire (rien que des 0 et des 1) c'est illisible et cela prend beaucoup de place. Un seul caractère hexadécimal contient 16 digits binaires. Cela simplifie pas mal. Comme avec notre système décimal on ne dispose que de 10 chiffres (0-9) on a ajouté les premières lettres de notre alphabet (A-F) pour arriver à ces 16 caractères.
Citation de: ChatOuille le Août 14, 2020, 19:18:08
Pour ceux qui ne le savent pas (je suis sûr qu'il y en a et il ne faut pas être gêné pour autant). Hexadécimal n'a trait qu'aux caractères utilisés. C'est un peu comme l'alphabet utilisé. Tandis qu'en combinant ces caractères convenablement, on peut donner un sens à ces combinaisons. C'est la langue. Plusieurs langues peuvent donc faire appel à un même alphabet.
Le code hexadécimal sert à simplifier l'écriture car à l'intérieur de l'ordi tout se passe en binaire. Mais écrire une liste en binaire (rien que des 0 et des 1) c'est illisible et cela prend beaucoup de place. Un seul caractère hexadécimal contient 16 digits binaires. Cela simplifie pas mal. Comme avec notre système décimal on ne dispose que de 10 chiffres (0-9) on a ajouté les premières lettres de notre alphabet (A-F) pour arriver à ces 16 caractères.
Et 256 (FF), c'est bien cela fait 1 octet, unité de base des "premiers processus"
Citation de: egtegt² le Août 14, 2020, 09:46:16
Tous les caractéres affichés font partie du range uuencode ;)
Les fichiers uuencodés ont une longueur de ligne fixe. Ça forme un « pâté » à l'écran, et pas ça. Essaye tu verras.
Citation de: Lechauve le Août 14, 2020, 10:30:50
aller hop hop hop,poubelle! :laugh:
Pas forcément , peut être comme utilisation comme texture ou fond ? :D
Citation de: SeSy le Août 14, 2020, 21:13:32
Et 256 (FF), c'est bien cela fait 1 octet, unité de base des "premiers processus"
FF = 255
ce qui est terrible sur les forums c'est que,quand tu poses une question c'est parceque tu voudrais / souhaiterais comprendre un truc,mais au bout de quelque posts tu en sait encore moins... ;D ;D
et apres reflexion tu te demandes si ceux qui te répondent en savent vraiment plus que toi... :laugh:
Citation de: Lechauve le Août 15, 2020, 17:14:21
ce qui est terrible sur les forums c'est que,quand tu poses une question c'est parceque tu voudrais / souhaiterais comprendre un truc,mais au bout de quelque posts tu en sait encore moins... ;D ;D
et apres reflexion tu te demandes si ceux qui te répondent en savent vraiment plus que toi... :laugh:
C'est le problème quand les gens veulent briller ;D
Bein,moi je pensais "naivement" que tu ne réponds à une question que quand tu connais la réponse ou que tu maitrise le sujet ( enfin, c'est ce que je m'applique à moi-même ) ;D
mais quand un commence a nier la réponse du précedent etc etc tu dis.....c'est quoi ce bordel :laugh:
Citation de: Lechauve le Août 15, 2020, 17:37:17
Bein,moi je pensais "naivement" que tu ne réponds à une question que quand tu connais la réponse ou que tu maitrise le sujet ( enfin, c'est ce que je m'applique à moi-même ) ;D
mais quand un commence a nier la réponse du précedent etc etc tu dis.....c'est quoi ce bordel :laugh:
Si la modération décidait de virer tous les commentaires et réponses qui n'apportent rien, 90% de ce forum disparaitrait, sauf qu'on rigolerait un peu moins.
Citation de: Lechauve le Août 15, 2020, 17:37:17
Bein,moi je pensais "naivement" que tu ne réponds à une question que quand tu connais la réponse ou que tu maitrise le sujet ( enfin, c'est ce que je m'applique à moi-même ) ;D
mais quand un commence a nier la réponse du précedent etc etc tu dis.....c'est quoi ce bordel :laugh:
Imagine que ma réponse ne soit constituée que d'un seul mot: « poubelle ». Tu fais quoi?
Tu mets à la poubelle sans discuter? Vraiment? OK. Fais-moi un virement de 10000€ stp ;D
Citation de: baséli le Août 15, 2020, 19:50:32
Imagine que ma réponse ne soit constituée que d'un seul mot: « poubelle ». Tu fais quoi?
Tu mets à la poubelle sans discuter? Vraiment? OK. Fais-moi un virement de 10000€ stp ;D
trop tard c'est déja fait! :laugh:
Citation de: jaric le Août 15, 2020, 12:38:22
FF = 255
Oui, 256 valeurs pardon puisqu'il y le 0, ton 2^8-1.
Citation de: baséli le Août 15, 2020, 19:46:50
Certainement pas.
FF=24x36
C'est tout à fait cela :D
Citation de: ChatOuille le Août 14, 2020, 19:18:08
Pour ceux qui ne le savent pas (je suis sûr qu'il y en a et il ne faut pas être gêné pour autant). Hexadécimal n'a trait qu'aux caractères utilisés. C'est un peu comme l'alphabet utilisé. Tandis qu'en combinant ces caractères convenablement, on peut donner un sens à ces combinaisons. C'est la langue. Plusieurs langues peuvent donc faire appel à un même alphabet.
Le code hexadécimal sert à simplifier l'écriture car à l'intérieur de l'ordi tout se passe en binaire. Mais écrire une liste en binaire (rien que des 0 et des 1) c'est illisible et cela prend beaucoup de place. Un seul caractère hexadécimal contient 16 digits binaires. Cela simplifie pas mal. Comme avec notre système décimal on ne dispose que de 10 chiffres (0-9) on a ajouté les premières lettres de notre alphabet (A-F) pour arriver à ces 16 caractères.
En fait, hexadécimal, ce sont des nombres en base 16, rien de plus. Et il se trouve que c'est plus facile à représenter que des nombres en bases 10 sur un ordinateur car ça correspond à 4 bits. Ça vient tout bêtement de Hexa (6) et décimal (10).
Et comme il n'existe que 10 chiffres, on a ajouté 6 lettres pour arriver à 16.
Les chiffres de 0 à 9 valent leur valeur normale, A vaut 10, B 11 ... et F vaut 15. Et "10" vaut en fait 16.
Citation de: baséli le Août 15, 2020, 07:54:53
Les fichiers uuencodés ont une longueur de ligne fixe. Ça forme un « pâté » à l'écran, et pas ça. Essaye tu verras.
Tu as raison, mais si tu regardes bien le fichier, il y a un espace tous les 40 caractéres, cet espace pourrait tout à fait être un New Line UNIX mal interprété par l'éditeur sur le PC, vu que sur PC, c'est CR/LF et pas NL le saut de ligne.
Mais bon, vu que c'est visiblement une cochonnerie, j'éviterais de le décoder vu le risque que ça soit un virus ;)
Citation de: ChatOuille le Août 14, 2020, 19:18:08
Pour ceux qui ne le savent pas (je suis sûr qu'il y en a et il ne faut pas être gêné pour autant). Hexadécimal n'a trait qu'aux caractères utilisés. C'est un peu comme l'alphabet utilisé. Tandis qu'en combinant ces caractères convenablement, on peut donner un sens à ces combinaisons. C'est la langue. Plusieurs langues peuvent donc faire appel à un même alphabet.
Le code hexadécimal sert à simplifier l'écriture car à l'intérieur de l'ordi tout se passe en binaire. Mais écrire une liste en binaire (rien que des 0 et des 1) c'est illisible et cela prend beaucoup de place. Un seul caractère hexadécimal contient 16 digits binaires. Cela simplifie pas mal. Comme avec notre système décimal on ne dispose que de 10 chiffres (0-9) on a ajouté les premières lettres de notre alphabet (A-F) pour arriver à ces 16 caractères.
Rappel : un caractère hexadécimal, c'est quatre bits.
Ce n'est qu'un façon de regrouper les bits pour plus de lisibilité.
La première fois que j'ai vu un dump mémoire au boulot, j'ai de suite compris que l'imprimante était en panne. Il n'y avait ni huit ni neuf... :laugh:
Lorsque l'on a été conduit à travailler sur les dump, au bout d'un moment on calculait en hexa de tête, bien que des calculatrices en hexadécimal soient sorties entre temps
Citation de: Verso92 le Août 17, 2020, 09:01:01
Rappel : un caractère hexadécimal, c'est quatre bits.
Ce n'est qu'un façon de regrouper les bits pour plus de lisibilité.
Oui, j'ai voulu dire 16 valeurs binaires, ce qui correspond effectivement à 4 bits.
Citation de: Col Hanzaplast le Août 17, 2020, 11:54:42
La première fois que j'ai vu un dump mémoire au boulot, j'ai de suite compris que l'imprimante était en panne. Il n'y avait ni huit ni neuf... :laugh:
Tu travaillais en octal ?
;-)
Octal c'est possible sur Multics.....
Pourquoi ne pas renvoyer le message à l'expéditeur! :D
Citation de: Gérard_M le Août 18, 2020, 19:15:20
Octal c'est possible sur Multics.....
Pourquoi ne pas renvoyer le message à l'expéditeur! :D
Pour ne pas lui faire savoir qu'il peut continuer à envoyer des spams à cette adresse mail qui correspond bien à quelqu'un qui les lit ? ;)
Sinon, binaire, octal, hexadécimal et même décimal sont possibles sur tous les ordinateurs depuis au moins les années 80 ...
Citation de: egtegt² le Août 19, 2020, 01:18:49
Pour ne pas lui faire savoir qu'il peut continuer à envoyer des spams à cette adresse mail qui correspond bien à quelqu'un qui les lit ? ;)
Pas besoin de répondre pour savoir ça: si l'expéditeur a fait ce qu'il faut, il suffit généralement de l'ouvrir.
Citation de: baséli le Août 19, 2020, 10:24:28
Pas besoin de répondre pour savoir ça: si l'expéditeur a fait ce qu'il faut, il suffit généralement de l'ouvrir.
Non ! A moins que tu soies un peu benêt, mon PC n'envoie jamais de confirmation de lecture sans confirmation de ma part.
Citation de: egtegt² le Août 19, 2020, 16:35:32
Non ! A moins que tu soies un peu benêt, mon PC n'envoie jamais de confirmation de lecture sans confirmation de ma part.
J'vais devoir étaler ma science... 😂
Tu fais un mail en HTML. A l'intérieur tu mets un lien vers le serveur qui l'a envoyé, ce lien prenant en paramètre un identifiant unique correspondant au mail envoyé. Lorsque tu le lis, ton client mail fait une requête au serveur pour résoudre le lien: le serveur sait que tu as lu le mail au moment où il reçoit cette requête.
Pour éviter ça, il "suffit" de paramétrer ton client mail pour qu'il refuse d'afficher les contenus HTML (et encore, s'il est codé avec les pieds ça ne suffit pas). Normalement, un client mail bien fait, lors de l'envoi, envoie deux versions: une version texte pur équivalente à la version HTML également envoyée. Mais c'est avec le HTML que tu peux mettre du texte en gras et des images par exemple. Donc lire le mail en pur texte est une purge de nos jours, si tant est que l'expéditeur fournisse cette version, et que l'utilisateur final connaisse cette possibilité d'ignorer le HTML (pas ton cas on dirait).
Si tu ne me crois pas, ouvre un compte (par exemple) mailchimp, et tu verras qui a lu les mails que tu as envoyés via ce service et à quelle heure. Sans accusé de lecture de la part du client mail récipiendaire.
Citation de: baséli le Août 19, 2020, 20:37:06
J'vais devoir étaler ma science... 😂
Tu fais un mail en HTML. A l'intérieur tu mets un lien vers le serveur qui l'a envoyé, ce lien prenant en paramètre un identifiant unique correspondant au mail envoyé. Lorsque tu le lis, ton client mail fait une requête au serveur pour résoudre le lien: le serveur sait que tu as lu le mail au moment où il reçoit cette requête.
Pour éviter ça, il "suffit" de paramétrer ton client mail pour qu'il refuse d'afficher les contenus HTML (et encore, s'il est codé avec les pieds ça ne suffit pas). Normalement, un client mail bien fait, lors de l'envoi, envoie deux versions: une version texte pur équivalente à la version HTML également envoyée. Mais c'est avec le HTML que tu peux mettre du texte en gras et des images par exemple. Donc lire le mail en pur texte est une purge de nos jours, si tant est que l'expéditeur fournisse cette version, et que l'utilisateur final connaisse cette possibilité d'ignorer le HTML (pas ton cas on dirait).
Si tu ne me crois pas, ouvre un compte (par exemple) mailchimp, et tu verras qui a lu les mails que tu as envoyés via ce service et à quelle heure. Sans accusé de lecture de la part du client mail récipiendaire.
C'est la base de tout système d'emailing, de fishing, de spam... En revanche un client mail bien configuré n'affiche que ce qui est fourni dans le corps du mail plus les attachement inclus et demande l'autorisation d'aller chercher des éléments non inclus (et bloque aussi le Javascript ou autre joyeusetés).
Citation de: baséli le Août 19, 2020, 20:37:06
J'vais devoir étaler ma science... 😂
Tu fais un mail en HTML. A l'intérieur tu mets un lien vers le serveur qui l'a envoyé, ce lien prenant en paramètre un identifiant unique correspondant au mail envoyé. Lorsque tu le lis, ton client mail fait une requête au serveur pour résoudre le lien: le serveur sait que tu as lu le mail au moment où il reçoit cette requête.
Pour éviter ça, il "suffit" de paramétrer ton client mail pour qu'il refuse d'afficher les contenus HTML (et encore, s'il est codé avec les pieds ça ne suffit pas). Normalement, un client mail bien fait, lors de l'envoi, envoie deux versions: une version texte pur équivalente à la version HTML également envoyée. Mais c'est avec le HTML que tu peux mettre du texte en gras et des images par exemple. Donc lire le mail en pur texte est une purge de nos jours, si tant est que l'expéditeur fournisse cette version, et que l'utilisateur final connaisse cette possibilité d'ignorer le HTML (pas ton cas on dirait).
Si tu ne me crois pas, ouvre un compte (par exemple) mailchimp, et tu verras qui a lu les mails que tu as envoyés via ce service et à quelle heure. Sans accusé de lecture de la part du client mail récipiendaire.
Il faut que je vérifie mais je jurerais que Gmail lit le HTML mais que par défaut, il demande une confirmation pour lire les liens.
Citation de: baséli le Août 14, 2020, 00:16:04
Ce n'est pas de l'hexadécimal:
Les mots ne font pas tous la même taille
Il y a des étoiles qui ne veulent rien dire
Il y a des espaces qui ne veulent rien dire non plus.
Et enfin argument massue: l'hexadécimal (Le binaire quoi...) ne passe pas sur le mail. Pas possible. Il faut encoder en base64: https://fr.wikipedia.org/wiki/Base64. Et si c'est tout aussi humainement incompréhensible que l'hexa, on ne peut le confondre avec de l'hexa.
C'est du texte tout bête qui se fait passer pour de l'hexadécimal. Donc poubelle, et n'ouvre plus rien qui vienne de là.
- Le découpage des mots, on s'en fout un peu, on peut très bien découper ailleurs
- Les étoiles remplacent peut-être des caractères.
- Quant au mail, je ne comprends même pas la réponse. Tout est encodé et alors ?
Pour moi, c'est de l'hexa mais cela ne fait pas avancer de toutes façons et dans tous les cas, c'est poubelle, oui.
Moi ce que je réve de pouvoir faire mais bon avec mon niveau de tanche je peux faire une croix dessus, mébon si je savais,j'aimerais renvoyer les spams aux expéditeurs mais avec un petit fichier bien véroleur qui leur pourrisse bien leur bouzin! :laugh:
Citation de: Lechauve le Août 20, 2020, 14:24:48
Moi ce que je réve de pouvoir faire mais bon avec mon niveau de tanche je peux faire une croix dessus, mébon si je savais,j'aimerais renvoyer les spams aux expéditeurs mais avec un petit fichier bien véroleur qui leur pourrisse bien leur bouzin! :laugh:
Ça demande des compétences qu'on trouve chez certains ados boutonneux, à guetter à la sortie des écoles ?
Citation de: egtegt² le Août 20, 2020, 10:31:35
Il faut que je vérifie mais je jurerais que Gmail lit le HTML mais que par défaut, il demande une confirmation pour lire les liens.
C'est possible. Mon client mail au boulot est paramétré pour ne pas « suivre » les liens lorsqu'ils sont en dehors du domaine de l'entreprise. Il y a sûrement d'autres techniques plus subtiles... ce que j'ai expliqué est vraiment trivial. Mon but est juste de dire qu'il est totalement illusoire de se sentir protégé par ses actions. On ne peut que diminuer le risque.