PowerShell

greg zakharov · Отправлено: **16:00, 13-09-2020** | #2

Uragan66, в curl предусмотрена возможность извлечения так называемого эффективного URL (конечной точки запроса). Выглядит это примерно так:

Код:

curl -w "%{url_effective}" -o nul -sIL https://goo.gl/q76cgB

Что касается PowerShell, в разных версиях модель запросов может различаться. В седьмой версии, например, получить URL из пожатой ссылки можно следующим образом:

Код:

"$((Invoke-WebRequest https://goo.gl/q76cgB).BaseResponse.RequestMessage.RequestUri)"

nmap, к слову, также способен "извлечь" эффективный URL из пожатой ссылки.

Цитата Uragan66:

Но так получаем только ссылки, которые есть в заголовке. На других ошибка.

Покажите сам текстовик.

Foreigner · Отправлено: **17:46, 13-09-2020** | #3

Антивирус взбунтовался против любых коротких ссылок )))

7.0.3

Код:

 > $a = Invoke-WebRequest https://goo-gl.ru/6zTJ
ParserError:
Line |
   1 |  $a = Invoke-WebRequest https://goo-gl.ru/6zTJ
     |  ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
     | This script contains malicious content and has been blocked by your antivirus software.

5.1.19041.1

Код:

 > $a = Invoke-WebRequest https://goo-gl.ru/6zTJ
At line:1 char:1
+ $a = Invoke-WebRequest https://goo-gl.ru/6zTJ
+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
This script contains malicious content and has been blocked by your antivirus software.
    + CategoryInfo          : ParserError: (:) [], ParentContainsErrorRecordException
    + FullyQualifiedErrorId : ScriptContainedMaliciousContent

greg zakharov · Отправлено: **18:08, 13-09-2020** | #4

Цитата Foreigner:

Антивирус взбунтовался против любых коротких ссылок

Скриншоты? АВ обычно не бунтуют против "коротышек", они болезненно воспринимают лишь конечные точки таких ссылок, если на таковых была замечена подозрительная активность или сам сервис сжатия ссылок представляет собой нечто сортирное. Так что можно обезопасить себя, отправляя ссылки на сканирование в VirusTotal или тем же nmap (есть соответствующие сценарии) прочекать хосты.

Uragan66 · Отправлено: **18:35, 13-09-2020** | #5

Цитата greg zakharov:

Покажите сам текстовик »

ссылки могут быть разные, это тв потоки с различных сервисов.
Пример:

Код:

https://rebrand.ly/deo_/OLEG/2
http://rebrand.ly/deooleg/352
http://tinyurl.com/y3ks3hy8
http://zigfreed.ru/Sv2/741.m3u8
http://zigfreed.ru/Sv2/4.m3u8
http://zigfreed.ru/Sv2/18.m3u8

На двух первых ссылках мой код "спотыкается"
Ваш код с curl их тоже не расшифровывает.
А код для седьмой версии PowerShell срабатывает отлично со всеми ссылками. За что Вам огромное спасибо. Этот код работает на 6-й и 7-й версиях. На 5.1 срабатывает, ошибок нет, но вывод пустой.
Для 5.1 получится подобная модель запроса ?

Цитата Foreigner:

Антивирус взбунтовался против любых коротких ссылок »

у меня нормально по этому поводу...
Но чисто Invoke-WebRequest для моей задачи не подходит. По некоторым ссылкам он просто возвращает развёрнутый плейлист, а не одну ссылку.

Foreigner · Отправлено: **18:45, 13-09-2020** | #6

Цитата greg zakharov:

Скриншоты? »

greg zakharov · Отправлено: **18:53, 13-09-2020** | #7

Foreigner, Windows Defender? А вы не пробовали задавать запрос так:

Код:

Invoke-WebRequest -Uri https://goo-gl.ru/6zTJ

?

Цитата Uragan66:

Для 5.1 получится подобная модель запроса ?

Да. По крайней мере насколько помню, Invoke-WebRequest в 5.1 также работал.

Цитата Uragan66:

Ваш код с curl их тоже не расшифровывает.

Код с curl ничего не расшифровывает. Это называется получение эффективного адреса. Виндовый curl сильно кастрирован по части функциональности.

Fors1k · Отправлено: **18:54, 13-09-2020** | #8

Цитата Uragan66:

Для 5.1 получится подобная модель запроса ? »

Код:

"$((iwr tinyurl.com/anf54v).BaseResponse.ResponseUri)"

Uragan66 · Отправлено: **19:00, 13-09-2020** | #9

Fors1k, работает отлично. Спасибо большое!

Uragan66 · Отправлено: **20:29, 13-09-2020** | #10

Оказалось не всё так просто...
К примеру, ссылка:

Код:

http://zigfreed.ru/Sv2/62.m3u8

в реальности udp поток

Код:

http://85.14.32.3:8800/udp/239.10.10.130:5000

и что в браузере, что скриптом идёт бесконечное скачивание потока...
Как такие короткие ссылки отличить от других, непонятно...