Что это может быть за кодировка?

Question

[Bone]

Здравствуйте! Можете подсказать, что это может быть за кодировка в ссылке?

ads.php?url=QxscGkJxC1x2YApWRSNVBkJYD0AWJwAWSwNjFU9aPh89AVYtFGR*UQF5FCM5akBJMzAXRl8jDRo6AgJnV1k0CV8KdRwwBgMNBEd4Yh8PQlYGKHMkHhQkanI*DyQ8FlBKUgk2E3sHFkshJAkENFZ1VUgjFBY5a2sCXi8yUhQ3DEs8IEFTHyYANGAgamcZLnAQIEVnXkY3TR8KYG8ZHyQyBUE6bT0nDwZTKg0zKUNcO14aGHcmP1FDbwlxVSlqG3QCIXEtem0*Vkc6eRkRKS8pQEE9HWpBenpxPgNjciB2aB1qLQguDydVBUEmdwQTchxoTjARBGABIFYVBH4oIFBOXkcVSgkiPWsyDRhWYBIsFCsEc0BNICcSHWYVKlkCPwACMgUcbBskDShyIk4kXBMwf1U8Sj4mIksSPBI3OHgmY0A1Jnt6AE99YjYwEQA2InovKg9UYVZVRgofDXp1Lg4eNXo8K0IbDFgRK3AdeTUbfC0vG1E0DSkvC0sBSyAUFFIXTTA*F21dGHEEYl0SHgNccSYAaTcoIHUMEQg*Z1Zbbh8mdnVDPgghE1taGAZGC0QPJXVabh9wQyEGDHIzIDUlWWo4cUYeL1IQNlg5NFBDHlg8OHp0ElxIfTQTTiR5N14IDwg3dEUacjESLF5jUgkBPmUYLUpFdB4hS3h/U0B4CFIDMxdMPSEzBnQ/DysHDFZKHgATNxgkMwsSfgd3RX5CTA--

Как бы её раскодировать?

Answer 1

[Владимир Мартьянов]

Возможно base64 с произвольным алфавитом.

Comments

[Bone]

Похоже на то, но попытка раскодировать из base64 дала просто набор символов. Может это какой-то хеш, закодированный base64, не знаю.

[Владимир Мартьянов]

Bone: Во-первых, в base64 нет символов "-" и "*", которые есть в строке :-) Во вторых, длина полученных данных больше 512 бит, редкие хэши такие размеры имеют. Одинаковое начало разных ссылок скорее говорит об отсутствии хэширования.

[Bone]

vilgeforce: а что в данном случае означает "произвольный алфавит"?

[Владимир Мартьянов]

Bone: Прочитайте описание алгоритма base64 - поймете быстрее, чем я объясню.

[Bone]

vilgeforce: про произвольный алфавит понял, но так как возможны примерно 64 факториал возможных перестановок, то определить конкретный использованный алфавит врядли получится, правильно?

[Владимир Мартьянов]

Bone: Ну... Так-то оно так, но можно прикинуть что закодированный текст начинается с http:// и найти часть алфавита... Видел где-то про это, может в "Malware Analyst Cookbook"

[Владимир Мартьянов]

Bone: Нашли решение? Делитесь! :-)

[Bone]

vilgeforce: к сожалению, так и не нашел (

Answer 2

[Bone]

Начало у всех ссылок примерно одинаковое: QxscGkJxC