TweetDeck をハックしたら予想以上に酷かった件 - Windows 2000 Blog もふったーの作者が、TweetDeckがConsumer keyとConsumer secretを平文で持っていることを批判していたので、もふったーはどうなっているのか調べてみた。 もふったーをインストールする Immunity Debuggerをインストールする Immunity Debuggerでもふったーを開き、下の画面のようになるまで、F9を押して実行する CPUウィンドウの左上の欄で右クリック → Search for → All referenced text strings 出てきた画面で右クリック → Search for text → 「consumer_key」で検索 oauth_consumer_keyをダブルクリック → F2を押してブレークポイントを設定 → F9を押し

ことのあらましTwitterクライアントもふったーの作者「TweetDeckのconsumer secret簡単に抜ける、終わってる」(http://blog.livedoor.jp/blackwingcat/archives/1760823.html)別の誰か「もふったーのconsumer secretも簡単に抜ける」(http://d.hatena.ne.jp/kusano_k/20130318/1363640368)もふったーの作者「プロテクト強化した」(http://blog.livedoor.jp/blackwingcat/archives/1762970.html)「プロテクトかけたアルゴリズムを実装したバージョンに差し替え」たなんて言われると本当に「プロテクト」がかかっているのか確かめてみたくなるのが人情というもの。というわけで、プロテクト強化後のもふったー(v0.9.6b)

To offer a uniform experience across Streaming and REST APIs we will be adding information about attached animated GIFs to the payloads of both. The change is scheduled to be deployed in early February on February 2nd. Below are some examples of the differences in old and new payloads in JSON format, and what it will look like. Key things to notice in the change are: Instead of url entity in “enti

Earlier this year, we collaborated with our friends at @Iconfactory on a set of 872 beautiful emojis so Tweets containing emoji characters would look as sharp on the web as they do in mobile apps. Now we’re pleased to announce that these emoji are available as an open source library to the developer community at large. Since we’ve gotten many requests to use our emoji in various projects, as of to

今更ながらTwitter Streaming APIを使ってみます。 Twitter Streaming APIとは サーバにリクエスト投げて要求したXMLとかJSONファイルが返ってくるREST APIと違って、 Twitterのサーバにコネクション張りっぱなしの繋ぎっぱなしのStreaming API。 1時間あたりのアクセス数によるAPI制限などは無いようですが、 1IPアドレスに1コネクションという制限があり、複数のブラウザで同時に扱うことは出来ないようです。 Streaming API Methods それでは、Streaming APIを使ってツイートを検索してみましょう。 プログラミング言語はPHPとJavascriptを使用します。 実行環境 : Windows7_64bit, PHP5.3.5, Chrome or FirefoxStreaming APIへのアクセスはh

当記事は事実と異なることが書かれていたため削除をしました。誤報があったことをお詫び申し上げます。 今後もnetgeekでは面白い記事を提供すべく精力的に取材・執筆に注力していく所存でございます。今後もこれまで と変 わることなく応援頂ければ幸いです。

Not a member of Pastebin yet? Sign Up, it unlocks many cool features!

(以下、犯人pastebinより引用) こんにちは 私が真犯人です。 さて、あなたをブロックした件ですが、単純に貴方が色々な人をブロックしていたからという理由です。 勿論Twitterの使い方は様々ですし、ntddkさんの様な人もいるでしょう。 ですが、私にはそれが気に喰わないので、実行に踏み切らせていただきました。 ツイート数カウントくんが悪用されたと推理されていますが、正解です。 どの様にしてトークンキーが取り出されたかは、ntddk氏の推理を聞いてからにしようかと思います。 とりあえず適当な踏み台を使用しusers/report_spamにスパム報告を投げていました。 トークン数は約12万件くらいでしょうか。 「凍結されるかなー」とか思ったのですが、ぶろったーの件もありますしなかなか凍結されませんでした。 ただ既にntddkさんのことスパムブロックしてる人が結構居たので実際にスパムブ

まとめ ntddk氏をスパブロするように仕向けた犯人にインタビューしてみた。 2014/06/16 19:40 更新 主たる内容の更新は完全に終了しました。 事の顛末については他の方が作成されたまとめをどうぞ… http://togetter.com/li/679703 とりあえず聞きたいこと聞いてるだけ、意味は全くない感じです。 プロファイリングとかブログ記事書いてPV稼ぐぞとか全くないです。 68697 pv 380 71 users 67

概要 パクリで250favs以上稼いだユーザをブロックする パクリ側をお気に入り登録していたらオリジナル側に付け替える ここからどうぞ↓ パクころ ※8/30 ドメインを xvs.jp から de0.biz に変えました。(理由は後述) 意図 kill1000favs の対象外部分をカバーしようと思った パクツイの森 は片っ端から拾ってしまいブロック対象として使うには精度が粗かった ぱくったー は更新止まり気味だった 上記の既存のパクリ検出は検出だけだったので自身のTLから見えなくしたかった 星つけたのが後からパクリと判明したらイラッと来るのでどうにかしたかった Kill 1000favs おいでよ パクツイの森 #パク森 ぱくったー / Pakutter - うさだBlog / ls@usada's Workshop 検出のポリシー @favstar250_ja、@favstar500_

Twitter API を利用したプログラムを作ってみてるのですが案の定ハマるべきところでハマっておりました。で、これがググってもなかなか出てこない...(´Д` ) 。Twitter API を利用したプログラムを書いたことある人ってかなり多くいるような気がするんですけども、皆さんどうされてるんでしょ？とりあえず解決できたので書いておきます。 【ハマった問題】公式 Retweet の取り消しができない ハマりポイント 1. どゆこと？ まず Retweet の API ですが、「Retweet する API」はあれど「Retweet を取り消す API」ありません。じゃあどうやって取り消すかっていうと「呟きを削除する API」を使って取り消す仕組みになっています。それがコレ。 『POST statuses/destroy/:id』Twitter Developers ここの id に呟き

Twitter API の使い方などの説明です (2011/4/12 新規作成) (2013/6/13 API 1.1 対応版に書き直し) (2018/8/23 Account Activityを追加)。 Twitter は、 ユーザーが「ツイート」と呼ばれる 140 文字のつぶやきを投稿し、 閲覧できるコミュニケーション・サービスです。 Twitter API は、そのツイートの変更や参照・検索をプログラムから 扱えるようにする公式の API サービスです。 世の中に数多ある Twitter クライアントや、連携サービスも Twitter API を使って作成されており、相当のことができます。 Twitter API の解説をしている Web ページはそれなりにありますが、 API の仕様や周辺事情が色々と変化しているため、2013/6/13 時点で 私が調べた情報をまとめなおしたものを