Ho controllato quell applicativo in passato ma non ci ho fatto un gran chè, se vuoi ti mando con le istruzioni uno script in .PY che ti fa generare l GP, ma siamo sempre li... senza chiave te lo genera ok, ma scansionandolo con verifica c19 da invalido, però il nome e la data si visualizza se proprio vuoi...
Domanda Decodifica Green Pass
- Autore discussione ilaTecnimed
- Data d'inizio
- Stato
ho letto che in un post precedente c'era il link con il file condiviso della chiave privata ......che ora da 404 .... ma presumo che fosse una bufala ....o non staremmo quu a discuterne
Comunque si dai intanto nell attesa che salti fuori sta chiave mi preparo per bene a farne un po ......male non mi fara .se non ti disturbo .ben .volentieri....grazie
Quello che ricordo della guida e che ti fa scaricare android studio ....poi uinstallarre le versioni piu recenti di android con android manager .....e un altro paio di file jdk
Comunque si dai intanto nell attesa che salti fuori sta chiave mi preparo per bene a farne un po ......male non mi fara .se non ti disturbo .ben .volentieri....grazie
Quello che ricordo della guida e che ti fa scaricare android studio ....poi uinstallarre le versioni piu recenti di android con android manager .....e un altro paio di file jdk
Allegati
Ultima modifica:
OK, sparo... ecco lo script:
Prima generi la famigerata chiave che non puo che essere fatta da noi... "per adesso", con questo comando te la salva in un file .pem...
Ecco lo script per smanettare, che ti crea tramite l'algoritmo il codice che incollerai in qualsiasi sito online per generare i qr code:
All'interno noterai i dati da inserire nel GP che ti genererà, ricordati di mettere il file .pem nella cartella dove gira lo script in .py.
Sotto il codice per risalire da un GP valido, e ai suoi dati inseriti all'interno, dopo avere scansionato il GP devi inserire in riga base45_encoded = "XXXXXXXXXXXX
il codice scansionato ( al posto delle XXXX, io utilizzo questa app LETTORE QR per android), e lanciare lo script, lui ti estrarrà tutti i dati in esso inseriti:
Non è niente di speciale è l'operazione che viene fatta ma ripetiamo acora, senza la key non vai molto lontano...
Prima generi la famigerata chiave che non puo che essere fatta da noi... "per adesso", con questo comando te la salva in un file .pem...
Codice:
openssl ecparam -name prime256v1 -genkey -noout -out private-key.pemEcco lo script per smanettare, che ti crea tramite l'algoritmo il codice che incollerai in qualsiasi sito online per generare i qr code:
Codice:
import json
import zlib
from datetime import datetime
import cbor2
import unidecode
from cose.messages.sign1message import Sign1Message
from cose.headers import Algorithm, KID
from cose.algorithms import Es256
from cose.keys.keyparam import EC2KpCurve, EC2KpD, KpAlg, KpKty
from cose.keys.keytype import KtyEC2
from cose.keys.curves import P256
from cose.keys.cosekey import CoseKey
from base45 import b45encode
from cryptography.hazmat.primitives.serialization import load_pem_private_key
# Private Signature Key for ecdsa-with-SHA256 for test certificate without password protection
# AS THIS IS JUST USED FOR PUBLIC TESTING IT IS NOT CRITICAL TO HAVE THIS PRIVATE KEY IN THIS CODE #
pem_path = r".\certificate\private-key.pem"
with open(pem_path, 'rb') as pem_in:
PRIVATE_KEY = pem_in.read()
KEYID = PRIVATE_KEY.decode("utf-8").split('\n', 1)[1][:8] # first 8 hex values of SHA256 fingerprint of signing certificate, not relevant for test
KEYID = bytes(KEYID, 'utf-8')
# Custom GreenPass
# Definition of Data for Test Certificate
family_name = "Spam"
given_name = "Registration"
birthdate = "1990-06-22" # yyyy-mm-dd
country = "IT" # two letter country code
last_vaccination_date = "2021-05-01" # yyyy-mm-dd
cert_issuer = "Ministero della Salute"
time_to_live = 180 * 24 * 3600 # validity period of cert, default 180 days
issuing_country = "IT" # two letter country code
cert_id = "01IT1234567890THISISATESTCERTIFICATE#2"
vaccine_manufacturer = "ORG-100030215"
vaccine_id = "EU/1/20/1558"
dn = 2
sd = 2
tg = "840539006"
vp = "1119349007"
version = "1.0.0"
# Create upper case string without special characters and whitespace replaced by '<'
fnt = unidecode.unidecode(family_name).upper().replace(" ", "<")
gnt = unidecode.unidecode(given_name).upper().replace(" ", "<")
# Create json payload
json_issuance = '"v": [{' + \
'"dn": ' + str(dn) + ',' + \
'"ma": "' + vaccine_manufacturer + '",' + \
'"vp": "' + vp + '",' + \
'"dt": "' + last_vaccination_date + '",' + \
'"ci": "' + cert_id + '",' + \
'"co": "' + country + '",' + \
'"mp": "' + vaccine_id + '",' + \
'"is": "' + cert_issuer + '",' + \
'"sd": ' + str(sd) + ',' + \
'"tg": "' + tg + '' + \
'"}]'
json_name = '"nam": {' + \
'"fnt": "' + fnt + '",' + \
'"fn": "' + family_name + '",' + \
'"gnt": "' + gnt + '",' + \
'"gn": "' + given_name + '' + \
'"}'
json_payload = '{ ' + \
json_issuance + ', ' + \
json_name + ', ' + \
'"ver": "' + version + '",' + \
'"dob": "' + birthdate + \
'"}'
# Make sure correct utf-8 was base
json_payload = json_payload.encode("utf-8")
json_payload = json.loads(json_payload.decode("utf-8"))
# Add additional required info to json_payload
json_payload = {
4: int(datetime.now().timestamp() + time_to_live),
6: int(datetime.today().timestamp()),
1: issuing_country,
-260: {
1: json_payload,
},
}
print("")
print("FULL JSON PAYLOAD:")
print(json.dumps(json_payload, indent=2))
# Convert to CBOR
payload = cbor2.dumps(json_payload)
print("")
print("CBOR FORMAT:")
print(payload)
# Read in the private key that we use to actually sign this
#
keyfile = load_pem_private_key(PRIVATE_KEY, password=None)
priv = keyfile.private_numbers().private_value.to_bytes(32, byteorder="big")
# Prepare a message to sign; specifying algorithm and keyid
message = Sign1Message(phdr={Algorithm: Es256, KID: KEYID}, payload=payload)
print("")
print("MESSAGE TO BE SIGNED:")
print(message)
# Create the signing key - use ecdsa-with-SHA256
# and NIST P256 / secp256r1
cose_key = {
KpKty: KtyEC2,
KpAlg: Es256, # ecdsa-with-SHA256
EC2KpCurve: P256, # Ought to be pk.curve - but the two libs clash
EC2KpD: priv,
}
message.key = CoseKey.from_dict(cose_key)
out = message.encode()
print("")
print("SIGNED MESSAGE:")
print(out)
out = zlib.compress(out, 9)
print("")
print("COMPRESSED MESSAGE:")
print(out)
out = b'HC1:' + b45encode(out)
print("")
print("BASE45 ENCODED:")
print(out)All'interno noterai i dati da inserire nel GP che ti genererà, ricordati di mettere il file .pem nella cartella dove gira lo script in .py.
Sotto il codice per risalire da un GP valido, e ai suoi dati inseriti all'interno, dopo avere scansionato il GP devi inserire in riga base45_encoded = "XXXXXXXXXXXX
il codice scansionato ( al posto delle XXXX, io utilizzo questa app LETTORE QR per android), e lanciare lo script, lui ti estrarrà tutti i dati in esso inseriti:
Codice:
import json
import zlib
import base45
import cbor2
from cose.messages import CoseMessage
PREFIX = "HC1:"
base45_encoded = "METTI QUI LA SCANSIONE DEL GP PER ESTRARRE I DATI"
print("")
print("BASE45 ENCODED:")
print(base45_encoded)
# decode Base45 (remove HC1: prefix)
if base45_encoded[0:4] == PREFIX:
base45_encoded = base45_encoded[4:]
base45_decoded = base45.b45decode(base45_encoded)
print("")
print("BASE45 DECODED:")
print(base45_decoded)
# decompress using zlib
zlib_decompressed = zlib.decompress(base45_decoded)
print("")
print("ZLIB DECOMPRESSED:")
print(zlib_decompressed)
# decode COSE message (no signature verification done)
cose = CoseMessage.decode(zlib_decompressed)
print("")
print("COSE DECODED:")
print(vars(cose))
'''
print("")
print("COSE DECODED (phdr):")
print(cose.phdr)
print("")
print("COSE DECODED (uhdr):")
print(cose.uhdr)
print("")
print("COSE DECODED (payload):")
print(cose.payload)
print("")
print("COSE DECODED (signature):")
print(cose.signature)
'''
# decode the CBOR encoded payload and print as json
payload = cose.payload
print("")
print("PAYLOAD:")
print(payload)
cbor = cbor2.loads(cose.payload)
print("")
print("CBOR2 MESSAGE:")
print(cbor)
message = json.dumps(cbor, indent=2)
print("")
print("GreenPass DECODED:")
print(message)Non è niente di speciale è l'operazione che viene fatta ma ripetiamo acora, senza la key non vai molto lontano...
Ultima modifica:
Scusa ma sono crollato sul PC dalla stanchezza , appena trovo il tempo li provo e ti dico
mi ha creato il private-key.pem che ho poi inserito nella stessa directory cioe /home/kali
mi da questo errore, ho provato a cambiare directory /home/kali/certificate/script.py e private-key.pem ma nulla
Codice:
[SPOILER]python3 script.py
Traceback (most recent call last):
File "/home/kali/script.py", line 19, in <module>
with open(pem_path, 'rb') as pem_in:
FileNotFoundError: [Errno 2] No such file or directory: '.\\certificate\\private-key.pem[/SPOILER]e poi non installa
Codice:
cryptography.hazmat.primitives.serializationcome ti ho accennato non sono molto esperto ...e che ste cose mi attizzano.......
Ultima modifica:
ti ringrazio un casino ....un sacco di materiale da studiare .....tra una pennichella e l'altra
Messaggio unito automaticamente:
in merito ai green pass scaricati era una provocazione ,(scaricati per caso con emule i primi 2/3 poi cercati per vedere l'ignoranza di alcuni che condividono il disco(" C")quelli creano piu guai che altro , ma ti posso assicurare che i greenpass dove li presenti basta che vedano che e verde .... (mi riferisco a bar ,cinema ,ristoranti,e tutti quei luoghi dove nessuno ti puo chiedere un documento legalmente )..un esercente non si fa molti problemi , lui e a posto ,la responsabilita ricade su chi presenta il documento falso ........
Tii pporto l esempio di questa estate in val gardena .....il greenpass ci e stato chiesto in tutti rifugi in alta quota (tra i 2000 e i 2300 mt ) e mai e ribadisco mai nei ristoranti dei paesi .......al di la di cio comunque grazie di nuovo per il materiale ....
Quale sarebbe questo form che hanno compilato? Il link "giusto che, se non te lo comunicava nessuno, dovevi andarlo a cercare in un motore di ricerca fatto apposta per queste cose che si chiama Shodan" di cui parli qual è?
Francamente non ho capito cosa è successo anche se sono venuto a conoscenza del green pass a nome di Hitler (tramite questo thread).
Lo screenshot che ho postato proviene dal mio computer. È uno screenshot vecchio, ma è il mio browser. Non escludo che si potessero trovare anche con Google (a maggior ragione se qualcuno li ha postati in giro), ma se ho parlato di Shodan...
Buongiorno a tutti ......su github ho trovato un repo di "Luca pisano" che ho anche provato ma da errore interno al server
verificate se si puo riabilitare o ripristinare ?'
verificate se si puo riabilitare o ripristinare ?'
Scusate , che senso ha creare un app che ti dica che il tuo green pass sia valido? 1 , se vai a lavoro ti controllano il tuo green pass con il ( LORO ) dispositivo che tu non puoi accedere, 2 anche se tu dovessi mettere un app che dice che il tuo green pass sia valido, arriva un controllo dal esterno che ti controlla risulta non valido... non e tanto il problema di come nascondere la scadenza del tuo green pass ai tuoi colleghi o al bar , ma il problema quando arrivano i controlli da fuori .questi scavano a fondo non si affidano mica a un app. magari chiamano addirittura al centro dove hai fatto il tampone/vaccino. non si scherza con queste cose secondo me!
salve. potrei avere anche io quel programma per in py per favore? grazie in anticipo
- Stato
DISCUSSIONI SIMILI
- In evidenza
-
- 2
-
- 993