שיתוף | הורדה הכי פשוטה מיוטיוב ללא תוכנה! (גם בנטפרי)
-
@לשכת-הרב מבחינת אבטחה - שלו יותר בטוח, אין מה לעשות. לא חושב שיש בעיה, אתה יכול לבדוק ולעדכן אותנו
> @אברהם-גלסר כתב:
מבחינת אבטחה - שלו
למרות שקלוד גם לא המליץ על התוסף של @yahbdk
I'll do a proper static analysis of this before saying anything about it. Let me look at the files without executing any of them.Good, matching Python version. Let me disassemble the bytecode directly.This confirms something important. Let me now check what the actual background server (
yt_server.exe) does once it's silently installed and set to run forever.עברתי על כל החבילה בצורה טכנית — פרקתי את שני קבצי ה-exe הלא-מוכרים (deno.exe, ffmpeg.exe, yt-dlp.exe הם כלים מוכרים וחוקיים) וקראתי את קוד הפייתון שבפנים. הנה הממצאים:מה זה בפועל
זה למעשה מוריד יוטיוב אמיתי, מבוסס על yt-dlp + ffmpeg (כלים חוקיים ונפוצים), עם תוסף כרום שמוסיף כפתורי הורדה בעמוד ומדבר עם שרת מקומי (
127.0.0.1:9797) שמריץ את yt-dlp בפועל. אחרי פירוק הקוד לא מצאתי גניבת סיסמאות, keylogger, שליחת נתונים לשרת חיצוני, או קוד זדוני מובהק.אבל — יש כאן דגל אדום משמעותי: אופן ההתקנה
פירקתי את התקן.exe (שבנוי ב-PyInstaller) וזה מה שהוא עושה בפועל:
- מעתיק את yt_server.exe, yt-dlp.exe ו-ffmpeg.exe לתיקייה
C:\YTDownloader - כותב מפתח ב-Registry (
HKCU\...\CurrentVersion\RunבשםYTDownloader) — כלומר yt_server.exe יופעל אוטומטית בכל הפעלת מחשב, לצמיתות - מריץ את yt_server.exe עם הדגל
CREATE_NO_WINDOW— כלומר תהליך רקע נסתר, בלי חלון, בלי אייקון במגש המערכת, בלי תוכנת הסרה
זה בדיוק תואם למה שכתוב בהוראות ("לא יפתח שום חלון — זה תקין") — אבל בפועל זו לא "התקנה שקטה" תמימה, זו התקנת תהליך שרץ לצמיתות ברקע בלי שיהיה לך שום דרך לדעת שהוא שם או לכבות אותו מלבד לחפש ידנית ב-Registry ולהרוג את התהליך.
זו בדיוק השיטה שתוכנות זדוניות ו-PUP (Potentially Unwanted Programs) משתמשות בה — גם אם הפעולה הנוכחית "תמימה", מנגנון כזה (רקע נסתר + persistence + "אל תדאג שאין חלון") הוא בעייתי כשלעצמו, כי:
- אין לך שליטה או נראות על מה שרץ במחשב שלך
- קל מאוד להחליף בעתיד (או בגרסה עתידית) את ה-payload בלי שתדע
- אין הסרה מסודרת
מה שכן תקין בקוד
- השרת המקומי (yt_server.exe) מאזין רק על 127.0.0.1 (לופבק) — לא חשוף לרשת
- החיבורים היחידים שראיתי הם
/progress,/stop, ופוסט להורדה — תואם בדיוק למה שהתוסף שולח - שימוש ב-deno.exe הוא פיצ'ר לגיטימי של yt-dlp (פענוח אתגרי JS של יוטיוב)
- ה-hashes של הקבצים (למקרה שתרצה לבדוק ב-VirusTotal בעצמך):
התקן.exe:854f5273f7b24c03536f18f00a63658e9a5362dd9e1ff8ea493e08b90e794f64yt_server.exe:c4b865fc64d5ce7093f0b8775c038921097b423818a6d2b0bbeb2e083fb804e2
ההמלצה שלי
לא הייתי מריץ את התקן.exe. גם אם התוכן עצמו לא זדוני היום, האופן שבו הוא בנוי (הסתרה מכוונת + persistence ללא הסכמה/נראות) הוא בדיוק התבנית שגם תוכנה זדונית משתמשת בה, ואין שום סיבה טכנית אמיתית שמצדיקה את זה — אפשר להריץ yt-dlp+ffmpeg בלי registry run-key ובלי חלון נסתר. אם כבר הרצת את זה: תבדוק ב-
chrome://extensionsאם התוסף מותקן, תמחק את המפתח ב-Registry (HKCU\Software\Microsoft\Windows\CurrentVersion\Run\YTDownloader), תהרוג את התהליך yt_server.exe במנהל המשימות, ותמחק אתC:\YTDownloader.אם אתה רוצה מוריד יוטיוב אמיתי — yt-dlp הרשמי (מ-GitHub של הפרויקט) בשילוב ffmpeg הרשמי, ללא כל שכבת ההתקנה השקטה הזו, עושים בדיוק את אותה עבודה בלי שום מנגנון הסתרה.
- מעתיק את yt_server.exe, yt-dlp.exe ו-ffmpeg.exe לתיקייה
-
גרסה חדשה - 0.3.1
תמיכה בהורדת סרטון עם טראק אודיו בעברית | תיקון RTL
נוספה אפשרות "וידאו - אודיו עברית" בסרטונים בהם יש את האופציה לאודיו בעברית בהגדרות (כמו בסרטונים בערוץ של zSecurity).
תודה ל @service-clic על הרעיון!
תוקן RTL בתפריט ההורדה, תודה ל @שניאור-שמח על ההערה!
תוקן RTL בתפריט ההורדה, תודה ל @שניאור-שמח על ההערה!
צריך גם פה
לסדר RTLוגם את הכפתור הורדה שיראה בדיוק כמו הכפתור הרגיל
וגם שבריחוף עליו יהיה גם רשום איזה משהו -
> @אברהם-גלסר כתב:
מבחינת אבטחה - שלו
למרות שקלוד גם לא המליץ על התוסף של @yahbdk
I'll do a proper static analysis of this before saying anything about it. Let me look at the files without executing any of them.Good, matching Python version. Let me disassemble the bytecode directly.This confirms something important. Let me now check what the actual background server (
yt_server.exe) does once it's silently installed and set to run forever.עברתי על כל החבילה בצורה טכנית — פרקתי את שני קבצי ה-exe הלא-מוכרים (deno.exe, ffmpeg.exe, yt-dlp.exe הם כלים מוכרים וחוקיים) וקראתי את קוד הפייתון שבפנים. הנה הממצאים:מה זה בפועל
זה למעשה מוריד יוטיוב אמיתי, מבוסס על yt-dlp + ffmpeg (כלים חוקיים ונפוצים), עם תוסף כרום שמוסיף כפתורי הורדה בעמוד ומדבר עם שרת מקומי (
127.0.0.1:9797) שמריץ את yt-dlp בפועל. אחרי פירוק הקוד לא מצאתי גניבת סיסמאות, keylogger, שליחת נתונים לשרת חיצוני, או קוד זדוני מובהק.אבל — יש כאן דגל אדום משמעותי: אופן ההתקנה
פירקתי את התקן.exe (שבנוי ב-PyInstaller) וזה מה שהוא עושה בפועל:
- מעתיק את yt_server.exe, yt-dlp.exe ו-ffmpeg.exe לתיקייה
C:\YTDownloader - כותב מפתח ב-Registry (
HKCU\...\CurrentVersion\RunבשםYTDownloader) — כלומר yt_server.exe יופעל אוטומטית בכל הפעלת מחשב, לצמיתות - מריץ את yt_server.exe עם הדגל
CREATE_NO_WINDOW— כלומר תהליך רקע נסתר, בלי חלון, בלי אייקון במגש המערכת, בלי תוכנת הסרה
זה בדיוק תואם למה שכתוב בהוראות ("לא יפתח שום חלון — זה תקין") — אבל בפועל זו לא "התקנה שקטה" תמימה, זו התקנת תהליך שרץ לצמיתות ברקע בלי שיהיה לך שום דרך לדעת שהוא שם או לכבות אותו מלבד לחפש ידנית ב-Registry ולהרוג את התהליך.
זו בדיוק השיטה שתוכנות זדוניות ו-PUP (Potentially Unwanted Programs) משתמשות בה — גם אם הפעולה הנוכחית "תמימה", מנגנון כזה (רקע נסתר + persistence + "אל תדאג שאין חלון") הוא בעייתי כשלעצמו, כי:
- אין לך שליטה או נראות על מה שרץ במחשב שלך
- קל מאוד להחליף בעתיד (או בגרסה עתידית) את ה-payload בלי שתדע
- אין הסרה מסודרת
מה שכן תקין בקוד
- השרת המקומי (yt_server.exe) מאזין רק על 127.0.0.1 (לופבק) — לא חשוף לרשת
- החיבורים היחידים שראיתי הם
/progress,/stop, ופוסט להורדה — תואם בדיוק למה שהתוסף שולח - שימוש ב-deno.exe הוא פיצ'ר לגיטימי של yt-dlp (פענוח אתגרי JS של יוטיוב)
- ה-hashes של הקבצים (למקרה שתרצה לבדוק ב-VirusTotal בעצמך):
התקן.exe:854f5273f7b24c03536f18f00a63658e9a5362dd9e1ff8ea493e08b90e794f64yt_server.exe:c4b865fc64d5ce7093f0b8775c038921097b423818a6d2b0bbeb2e083fb804e2
ההמלצה שלי
לא הייתי מריץ את התקן.exe. גם אם התוכן עצמו לא זדוני היום, האופן שבו הוא בנוי (הסתרה מכוונת + persistence ללא הסכמה/נראות) הוא בדיוק התבנית שגם תוכנה זדונית משתמשת בה, ואין שום סיבה טכנית אמיתית שמצדיקה את זה — אפשר להריץ yt-dlp+ffmpeg בלי registry run-key ובלי חלון נסתר. אם כבר הרצת את זה: תבדוק ב-
chrome://extensionsאם התוסף מותקן, תמחק את המפתח ב-Registry (HKCU\Software\Microsoft\Windows\CurrentVersion\Run\YTDownloader), תהרוג את התהליך yt_server.exe במנהל המשימות, ותמחק אתC:\YTDownloader.אם אתה רוצה מוריד יוטיוב אמיתי — yt-dlp הרשמי (מ-GitHub של הפרויקט) בשילוב ffmpeg הרשמי, ללא כל שכבת ההתקנה השקטה הזו, עושים בדיוק את אותה עבודה בלי שום מנגנון הסתרה.
- מעתיק את yt_server.exe, yt-dlp.exe ו-ffmpeg.exe לתיקייה
-
-
-
@המלאך
וואו!
בוקר טוב!
טוב שחזרת!> @המלאך כתב בשיתוף | הורדה הכי פשוטה מיוטיוב ללא תוכנה! (גם בנטפרי):
אבל באמת אין סיבה להפעיל פורט מיד עם הפעלת המחשב.
זה בשביל שזה יעבוד מייד ולא כל פעם להפעיל את התוכנה
-
@אברהם-גלסר שלך לא מאובטח בכלל
כלומר אם אתה רוצה אתה יכול להכנס ליוטיוב בשמי
רק שאני סומך עליך בעניים עצומות
{וחוץ מזה שאת האמת מעניין אותי קדחת}@צול-גאה הוא כן מאובטח, פשוט שלו יותר.
מאובטח הכוונה שהסיכוי שלך להיפגע מזה נמוך.@שניאור-שמח RTL -
, ניסיתי לעשות את הכפתור כמה שיותר דומה, אני אנסה לעשות אותו ממש אותו דבר, ריחוף - כבר קיים (אם מחכים חצי שנייה). -
@צול-גאה הוא כן מאובטח, פשוט שלו יותר.
מאובטח הכוונה שהסיכוי שלך להיפגע מזה נמוך.@שניאור-שמח RTL -
, ניסיתי לעשות את הכפתור כמה שיותר דומה, אני אנסה לעשות אותו ממש אותו דבר, ריחוף - כבר קיים (אם מחכים חצי שנייה). -
מאובטח הכוונה שהסיכוי שלך להיפגע מזה נמוך.
נכון!
סומכים עליך בעיניים עצומות!פוסט זה נמחק! -
@צול-גאה הוא כן מאובטח, פשוט שלו יותר.
מאובטח הכוונה שהסיכוי שלך להיפגע מזה נמוך.@שניאור-שמח RTL -
, ניסיתי לעשות את הכפתור כמה שיותר דומה, אני אנסה לעשות אותו ממש אותו דבר, ריחוף - כבר קיים (אם מחכים חצי שנייה).ריחוף - כבר קיים (אם מחכים חצי שנייה).
עדיף לזרז את זה.. שיהיה כמו שאר הכפתורים המובנים.. גם המיהירות וגם העיצוב של ההודעה
שלום! נראה שהשיחה הזו מעניינת אותך, אבל עדיין אין לך חשבון.
נמאס לכם לגלול בין אותם הפוסטים בכל ביקור? כשנרשמים לחשבון, תמיד תחזרו בדיוק למקום שבו הייתם קודם, ותוכלו לבחור לקבל התראות על תגובות חדשות (בין אם במייל, ובין אם בהתראת פוש). תוכלו גם לשמור סימניות ולפרגן ב-upvote לפוסטים כדי להביע הערכה לחברי קהילה אחרים.
בעזרת התרומה שלך, הפוסט הזה יכול להיות אפילו טוב יותר 💗
הרשמה התחברות { const baseUrl = "https://www.google.co.il/search?q=site:mitmachim.top"; const m = location.pathname.match(/^\/(topic|category)\/(\d+)/); const type = m ? m[1] : null; const id = m ? m[2] : null; let searchInput; function search(path = "") { const query = searchInput.value.trim(); if (query) { window.open(`${baseUrl}${path}%20${encodeURIComponent(query)}`, "_blank"); } } let buttons = {}; buttons.searchAll = { id: "bb-search-all", label: `חיפוש ${type ? "בכל הפורום" : ""}`, className: type ? "btn-secondary" : "btn-primary", callback: () => search(), }; if (type === "topic") { buttons.searchTopic = { label: "חיפוש בנושא זה", className: "btn-primary", callback: () => search(`/topic/${id}`), }; } else if (type === "category") { buttons.searchCategory = { label: "חיפוש בקטגוריה זו", className: "btn-primary", callback: () => search(`/category/${id}`), }; } buttons.cancel = { label: "ביטול", className: "btn-default", "data-bs-dismiss": "modal" }; const dialog = bootbox.dialog({ title: '<div style="text-align:center;"><img src="/assets/uploads/files/1625950269825-mt-google.png" width="400" alt="חיפוש בגוגל"></div>', message: '<input id="bb-inp" class="bootbox-input bootbox-input-text form-control" placeholder="הקלידו כדי לחפש בגוגל" autocomplete="off"/>', buttons, backdrop: true, show: true, onEscape: true }); dialog.on("shown.bs.modal", function () { searchInput = document.getElementById("bb-inp"); if (searchInput) { searchInput.focus(); searchInput.addEventListener("keydown", function (e) { if (e.key === "Enter") { e.preventDefault(); const query = this.value.trim(); if (query) { search(); dialog.modal("hide"); } } else if (e.key === "Escape") { e.preventDefault(); dialog.modal("hide"); } }); } const searchAllButton = document.getElementById("bb-search-all"); if (searchAllButton) { searchAllButton.title = "לחצו על אנטר כדי לחפש"; } }); })(); void 0;){kind=link}