ملحق مساعد مخزون Steam لمتصفح Yandex. ثغرة أمنية في ملحق Steam Inventory Helper وكيفية استغلالها

يبدو أن خدمة Steam هي إحدى منصات التداول الأكثر شعبية والمخصصة لأنواع مختلفة من تطبيقات الألعاب وأنواع أخرى من المحتوى. يبدو أن إحدى الميزات الرئيسية لهذه الخدمة هي وجود ملفات تعريف ذات إمكانيات مدمجة لإجراء عمليات معالجة مختلفة مع مستخدمين آخرين، مثل البيع والشراء والتبادل وما إلى ذلك.

مخزون البخار

وبما أن هذه الخدمة تتطلب القدرة على تنفيذ إجراءات معينة، فهناك عدد من الطرق لتبسيطها. بادئ ذي بدء، يعد هذا امتدادًا خاصًا لمساعد مخزون Steam، والذي يسمح لك بإجراء عمليات التبادل والمشتريات والمبيعات بشكل أسرع وأكثر ملاءمة من المعتاد.

هذا الامتداد متاح للتنزيل في متجر تطبيقات Google المدمج، مما يسمح لك بعدم إضاعة الوقت في البحث عنه. ومن بين وظائف التطبيق تجدر الإشارة إلى:

  • تسريع عملية بيع وشراء الأصناف بسبب عدم الحاجة إلى تأكيد الإجراءات؛
  • اكتساب مبسط لمجموعات مختلفة في الحالات التي يمتلك فيها المستخدم بالفعل أحد أجزائها؛
  • أتمتة حساب تكلفة بنود الصرف، مما يسمح لك بتقييم فوائد المعاملة قبل اكتمالها؛
  • هناك عدد كبير من الوظائف الأخرى المتعلقة في المقام الأول بالواجهة والأشياء التي يرتديها البطل.

نظرًا لهذه الميزات، يبدو أن هذا الامتداد أداة مثالية لاستخدام خدمة Steam.

تثبيت الامتداد

قبل أن يتمكن المستخدم من تقدير جميع المزايا التي يوفرها هذا النوع من الوظائف الإضافية، يجب تنزيلها وتثبيتها. في حالة متصفح Yandex، لن تحتاج إلى الانتقال إلى متصفح Google Chrome التناظري.وبما أن كلا البرنامجين تم إنشاؤهما على نفس قاعدة البرامج، فيمكننا التحدث عن التوافق الجيد للتطبيقات الخاصة بهما.

بعد العثور على الوظيفة الإضافية المطلوبة، يجب عليك النقر فوق زر التثبيت، ثم تأكيد نيتك في مربع الحوار. بعد عملية تنزيل وتثبيت قصيرة، ستحتاج إلى تمكين الوظيفة الإضافية المثبتة في القائمة المناسبة. للقيام بذلك، ستحتاج إلى فتح الإعدادات (الرمز الذي يحتوي على ثلاثة خطوط أفقية)، ثم تحديد علامة التبويب الوظائف الإضافية.

هناك، بعد تحديد العنصر المطلوب، يجب النقر فوق "تمكين"، والذي سيسمح لك باستخدام جميع وظائف الامتداد.

فيديو للمساعدة


لفترة طويلة، منذ عام 2015، كنت على دراية بوجود ثغرة أمنية معينة يمكن استغلالها بشكل مثير للاهتمام. لكنني اعتقدت أنها ستصبح شائعة بسرعة وسيتم إصلاحها، لكن الأمر لم يحدث بهذه الطريقة. كل الضعف مرتبط بالأشياء دي أو تي ايه 2أو بالأحرى بتوقيعاتهم. كما تعلم، عندما تقوم بإعطاء عنصر في Dota 2، يمكنك التوقيع عليه. والشيء هو أنه إذا كان الشخص الذي يفتح مخزون Steam الخاص بك قد تم تثبيت الامتداد عليه مساعد جرد البخار، سيبدأ تشغيل كود html الموجود في التوقيع.

في الصورة الأولى لا يوجد امتداد، وفي الثانية تم تثبيته:

الشيء الوحيد الذي تمكنت من الخروج من هذه الثغرة الأمنية هو تشغيل الموسيقى والأصوات، ولم تعمل النصوص الأخرى. (على الأرجح يرجع ذلك إلى سياسة الامتداد التي لا تسمح باستخدام العديد من الوظائف الأخرى)

فكيف تعيد إنتاج كل هذا بنفسك:
1) قم بتحميل الملف مع الموسيقى إلى أي استضافة. (ولكن ضع في اعتبارك أن الدليل يجب أن يكون أقصر، لأن التوقيع له قيود)
2) بعد ذلك، أدخل الرابط الخاص بك في المكان المطلوب في هذا الكود:

3) أرسل أي عنصر إلى شخص ما باستخدام وظيفة "التغليف كهدية".

هل ساعدت؟ قيمه، أضفه إلى المفضلة لديك، ادعمني :)

مقدمة

1) مساعد جرد البخار

أعلى 1 من جميع الامتدادات. لأولئك الذين يعملون في مجال التداول وشراء الألعاب وكل ما يتعلق بالبورصة. يعمل مع كافة العناصر الموجودة في المخزون الخاص بك.

يمكنك تحميله من موقع جوجل الرسمي عن طريق الكتابة في البحث "Steam مخزون مساعد"
إذا كنت تستخدم متصفحات أخرى، قم بالتنزيل من متاجرهم.

وظيفي:

2) البخار المعزز

وهذا الامتداد مفيد لكل مستخدمي Steam تقريبًا. إنه يكمل Steam بشكل متناغم مع الكثير من الوظائف الجديدة.

يمكنك تحميله من الموقع الرسمي :

وظيفي:

  • يمكن للملحق تسليط الضوء على المنتجات الموجودة لديك بالفعل ووضعها أيضًا في المتجر، والمدرجة في قائمة رغباتك، والتي لديك قسيمة لها، والموجودة في مخزونك، والتي لديك تصريح ضيف لها. جميع الألوان قابلة للتخصيص. يعمل في البحث وفي القائمة العادية.
  • المزامنة مع مواقع الطرف الثالث. يمكن لـ Enhanced Steam جمع المعلومات من بعض المواقع الجيدة وعرضها مباشرة على صفحة المنتج. على سبيل المثال، بهذه الطريقة يمكنك معرفة تقييم اللعبة بسرعة على Metacritic أو Opencritic. وعلى الصفحة مباشرةً، ستكون هناك روابط لمختلف الموارد المفيدة مثل SteamDB أو Steam Card Exchange أو PCGaming Wiki. كما يعرض أيضًا إحصائيات تقريبية للنسخ المشتراة وعدد اللاعبين واللاعبين لمدة أسبوعين ومتوسط ​​مدة اللعبة.
  • تقييم أداء اللعبة. سيظهر قسم جديد على صفحة اللعبة، والذي سيظهر نتائج استطلاع رأي المستخدم حول أداء هذه اللعبة. على الرغم من أنه يمكن لأي شخص قام بشراء اللعبة إكمال الاستبيان، إلا أن النتائج عمومًا توفر صورة تقريبية للأداء. كما أنهم قادرون على تحديد بعض المشكلات، على سبيل المثال، نقص دعم الحلول الحديثة.
  • سرعة البيع والتحويل إلى أحجار كريمة. يحتوي هذا الامتداد، مثل الامتداد السابق، على وظائف مدمجة لبيع العناصر بسرعة مباشرة من المخزون الخاص بك. على الرغم من أنه من الأفضل استخدام الامتداد السابق. يمكن تعطيل هذه الميزة في الإعدادات. لكن تحويل أحد العناصر إلى أحجار كريمة غير متوفر في التوسعات الأخرى.
  • يضيف برنامج Enhanced Steam عددًا من الروابط المفيدة إلى الموارد الشائعة مثل SteamRep وSteamDB وBackpackTF وغيرها إلى ملفات تعريف المستخدمين. الروابط قابلة للتخصيص ولها أنماط أيقونات متعددة. تضيف الوظيفة أيضًا رابطًا دائمًا إلى الملف الشخصي.
  • السمات المخصصة وخلفيات الملف الشخصي. يتمتع الملحق بالقدرة على تحديد سمات متعددة وأي خلفية متوفرة على Steam، والتي سيتم عرضها لك ولكل من يستخدم Enhanced Steam. ولسوء الحظ، لن يلاحظ المستخدمون الذين ليس لديهم هذا الامتداد التغييرات.
  • تحذيرات إدارة الحقوق الرقمية لجهة خارجية. ستظهر لوحات على صفحات المتجر لإعلامك بما إذا كانت هذه اللعبة تتطلب أي برنامج تابع لجهة خارجية للتشغيل (على سبيل المثال، Rockstar SocialClub، Ubisoft Uplay، GFWL، Denuvo وغيرها)
  • مجموعة من الأشياء الصغيرة الأخرى: مربعات "الوصول المبكر" في قائمة الألعاب، وعرض مبلغ جميع الأموال التي تم إنفاقها على صفحة الحساب، وعرض مبلغ جميع المعاملات في الترويج التجاري، وتنظيف الموقع نفسه من العناصر المختلفة عديمة الفائدة (رموز العلامات التجارية في أسماء المنتجات، زر "تثبيت" Steam، "حول Steam"، وما إلى ذلك)، تحذيرات بشأن عدم تطابق المنطقة، التحقق التلقائي من العمر إذا لزم الأمر، مشغل HTML5 بدلاً من Flash القديم، زر للتحقق من متطلبات النظام، تاريخ شراء التطبيق على صفحة اللعبة، ومعلومات عن أسعار المنتجات في المناطق المختلفة، والعديد والعديد من الوظائف الأخرى.
  • يتميز الامتداد بحقيقة أنه كان قيد التطوير لفترة طويلة جدًا ويتلقى التحديثات باستمرار. يمكن تمكين/تعطيل أي وظيفة تقريبًا حسب الرغبة. أوصي به لكل مستخدم Steam!

WinAuth- عميل Steam Guard المتقدم للكمبيوتر الشخصي. هناك دعم لـ Battle.net وGoogle Authenticator وما إلى ذلك.
الموقع | جيثب

سيد الخمول— الزراعة التلقائية للبطاقات للمبتدئين.
جيثب | بخار

آركي ستيم فارم (ASF)- الزراعة التلقائية للبطاقات للاعبين المتقدمين.
جيثب | بخار

GiftSeeker- المشاركة التلقائية في رسومات الألعاب على موقع steamgifts.com والمواقع المماثلة الأخرى.
| التعليمات

المكونات الإضافية للمتصفح

البخار المحسن- أكبر امتداد مع العديد من الميزات المفيدة. تحسين التنقل ومقارنات الأسعار حسب المنطقة والتاريخ وغير ذلك الكثير. يتمتع إصدار Chrome بوظائف أفضل.
الموقع | جيثب | بخار | | فايرفوكس | الأوبرا

مساعد جرد البخار- أتمتة العمل مع المخزون ومنصة التداول. إمكانية بيع البطاقات بكميات كبيرة، وما إلى ذلك.

الانضمام التلقائي لـ SteamGifts— الدخول التلقائي إلى التوزيعات على steamgifts.com.
| ثعلب النار

مخطوطات لTampermonkey وGreasemonkey

تامبرمونكي— ملحق المتصفح، الضروري لتشغيل البرامج النصية المدرجة أدناه.
الموقع | | ثعلب النار

أدوات ويب البخار- عمل مريح مع المعدات والسلة وما إلى ذلك. يكرر جزئيًا وظيفة Enhanced Steam. ومن بين الميزات المميزة إضافة العناصر إلى سلة التسوق في القائمة بنقرة واحدة، وإرسال عدة هدايا من المخزون في وقت واحد، وتجميع العناصر المتطابقة في المخزون.
الموقع | جيثب

عرض قائمة التوصيات تلقائيا- مفيدة للمبيعات، حيث يتم خلالها تقديم بطاقات لعرض قائمة التوصيات.
رديت

المواقع والروابط

help.steampowered.com - دعم Steam الرسمي
store.steampowered.com - خصومات أسبوعية
steamstat.us - حالة الخادم
steamdb.info - أكبر قاعدة بيانات للألعاب والمستخدمين

الأجوبة على الأسئلة المتداولة

س: ألن يحظرني Steam على كل هذه البرامج؟
ج: لا، كل هذه البرامج آمنة ولا تنتهك قواعد Steam. فقط ASF الذي يحتوي على عدد كبير من الحسابات (> 100) قد يكون خطيرًا، اقرأ الوثائق قبل استخدامه.

س: عند استخدام هذه البرامج، هل سيتم سرقة حسابي وعناصر المخزون الخاصة بي؟
أوه لا. في وقت كتابة هذه المادة، تم اختبار جميع البرامج الموجودة فيها وهي آمنة. من الناحية النظرية، من الممكن أن يقوم مؤلف أي من هذه البرامج بإصدار تحديث ضار، ولكن هذا الخيار غير مرجح للغاية. نوصي باستخدام Steam Guard إذا كنت خائفًا أو لديك فهم قليل لأمن الحساب.

س: ما هي روابط GitHub وكيفية التحميل منه؟
ج: GitHub - استضافة التطبيقات، وما إلى ذلك. وفي حالتنا، فهو يحتوي على روابط لبرامج مفتوحة المصدر. إذا كنت لا تفهم شيئا عن هذا، فقم بتنزيل التجميعات الجاهزة من قسم "الإصدارات".


إذا كنت تستخدم Steam Marketplace بشكل نشط، فمن المحتمل أن تحتاج إلى الأداة المساعدة Steam Inventory Helper، والتي ستعمل على تبسيط عملية طرح العناصر للبيع بشكل كبير وتسمح لك بمراقبة سياسة تسعير العناصر بالتفصيل.

فوائد مساعد جرد البخار

  • عند تبادل العناصر مع مستخدمين آخرين، سترى متوسط ​​تكلفة أحد العناصر في Marketplace. بهذه الطريقة يمكنك تبادل العناصر بشكل أكثر ربحية وتحقيق الربح؛
  • القدرة على بيع عدد كبير من العناصر من المخزون بسرعة دون الحاجة إلى تأكيد الإجراءات من خلال الموثق؛
  • القدرة على مراقبة أسعار العناصر في متاجر الطرف الثالث؛
  • القدرة على شراء عنصر على الفور - دون تأكيد أو إجراءات إضافية؛
  • يمكنك التعرف على العناصر المباعة مباشرة في متصفحك بفضل التنبيهات المقابلة.

بالإضافة إلى Google Chrome، يتوفر ملحق Steam Inventory Helper أيضًا لمتصفح Yandex. يتبع التثبيت نفس القياس - اتبع الرابط، وانقر فوق "تثبيت"، وبعد ذلك سيتم تثبيت الامتداد.

إذا كنت قد قمت بالفعل بتثبيت Steam Inventory Helper لـ Google Chrome من قبل، فلن تحتاج لمتصفح Yandex إلى تثبيت أو تنزيل أي شيء إضافي - بمجرد فتح النافذة، سيكون رمز الامتداد متاحًا لك في الركن الأيمن العلوي من المتصفح.

إذا كنت لا تفهم فوائد هذا الامتداد، فإليك بعض الحقائق المثيرة للاهتمام:

    • سيتم تنفيذ عمليات الشراء والمبيعات الخاصة بك على Steam Marketplace بشكل أسرع عدة مرات؛
    • لتسريع عملية البيع بشكل أكبر، لا يتعين عليك تعديل السعر بنفسك، أو تأكيد الإجراءات من خلال الموثق، أو القيام بأي عمل آخر غير ضروري. ما عليك سوى النقر على زر "بيع" وسيقوم الملحق بعرض العنصر الخاص بك للبيع بسعر أرخص ببضعة سنتات بحيث تتم المعاملة في أقرب وقت ممكن؛
    • الآن ليس عليك بيع العناصر بشكل فردي. يمكنك وضع مجموعة كاملة من الأشياء الخاصة بك في Marketplace بالضغط على زر واحد فقط؛
    • يمكنك مراقبة أسعار العناصر بعملات مختلفة بفضل وظيفة تغيير المنطقة. لن تتمكن من شراء لعبة بعملة أخرى، لكن يمكنك معرفة تكلفتها؛
    • عند إجراء تبادل مع صديق، سترى مقدار المال الذي يعرض عليك البضائع مقابله، وبمقارنة ذلك بعرضه، ستعرف دائمًا ما إذا كانت هذه الصفقة أو تلك مربحة؛

  • الآن ليس عليك دائمًا تسجيل الدخول إلى Steam أو التحقق من بريدك الإلكتروني لمعرفة ما تمكنت من بيعه. ستصلك تنبيهات حول المعاملة المكتملة مباشرة في نافذة المتصفح الخاص بك؛
  • بفضل عناصر الواجهة الإضافية، يمكنك تحديد العناصر الموجودة في المخزون، وتغيير المنطقة في الإعدادات الداخلية وإجراء تغييرات على سهولة استخدام الامتداد.

لا يوجد حظر أو حظر أو مشاكل أخرى. الامتداد متوافق تمامًا مع المتجر الرقمي وليس برنامج غش أو اختراق.

إذا كنت تريد إزالة الامتداد، فما عليك سوى النقر بزر الماوس الأيمن على أيقونة Steam في نافذة المتصفح، ثم تحديد "إزالة من المتصفح".

يضيف Steam Inventory Helper عناصر إضافية إلى الواجهة فقط إذا كنت تعمل مع Steam من خلال المتصفح. أي أنه لن يتغير شيء في عميلك.

كل شيء أحب ذلك؟ أخبر أصدقائك!



خطأ:المحتوى محمي!!