Guild Wars 2

Das was jetzt kommt ist im Grunde eine Übersetzung von: https://forum-en.gw2archive.eu/forum/game/bltc/Black-lion-trade-filter/first#post1605941

Der Handelsposten lässt ja leider im Moment eine Menge Filtermöglichkeiten vermissen.

Einige “versteckte” Filtermöglichkeiten kann man über die HP-Webseite nutzen.

Zuerst loggt ihr Euch dafür mit Eurem Webbrowser ein:

https://account.guildwars2.com/login?redirect_uri=http%3A%2F%2Ftradingpost-live.ncplatform.net%2Fauthenticate%3Fsource%3D%252F&game_code=gw2

Nach der Anmeldung landet ihr dann auf:

https://tradingpost-live.ncplatform.net/ (mehr Infos zu dieser “seltsamen” Domain findet ihr unten in den Postings → kurz gesagt: sie gehört zu NCSoft und damit ANet → sie ist keine Phishing-Seite oder Ähnliches!)

(( Keine Angst, das ist eine ganz offizielle Seite von Arenanet! Nichts illegales oder fragwürdiges! ))

Dort könnt ihr euch wie gewohnt im Handelsposten umschauen, wobei ein Haufen Featureas aber nicht funktioniert.

Das ist uns aber erstmal egal :-)

Wenn ihr dort nun z.B. alle Rückenteile anschauen wollt, könnt ihr diese URL aufrufen:

-> https://tradingpost-live.ncplatform.net/search?text=&type=1&levelmin=0&levelmax=80

Für “Consumeables” (im Grunde Buff-Food):

-> https://tradingpost-live.ncplatform.net/search?text=&type=3&subtype=3&levelmin=0&levelmax=80

Für “Tränke” (und ein paar andere seltsame Items):

-> https://tradingpost-live.ncplatform.net/search?text=&type=3&subtype=4&levelmin=0&levelmax=80

Ganz wichtig… für Skins:

-> https://tradingpost-live.ncplatform.net/search?text=&type=3&subtype=7&levelmin=0&levelmax=80

Yay! Farben! :-)

-> https://tradingpost-live.ncplatform.net/search?text=&type=3&subtype=8&levelmin=0&levelmax=80

Alle möglichen “Buff-Hilfsmittel” (Tränke, Wetzsteine, Öle, etc. -> im Grunde “Buff-Food” das kein Essen ist ;-))

-> https://tradingpost-live.ncplatform.net/search?text=&type=3&subtype=9&levelmin=0&levelmax=80

Einen Überblick über Edelsteine (Amethystklumpen, Beryllkugel, usw.) gibts mit

-> https://tradingpost-live.ncplatform.net/search?text=&type=17&subtype=1&levelmin=0&levelmax=80

Und zu guter Letzt noch Sigill

-> https://tradingpost-live.ncplatform.net/search?text=&type=17&subtype=3&levelmin=0&levelmax=80

—

Hinweis: Ich weiss nicht ob die Kaufen-Funktion auf der Seite funktioniert! Wenn ihr also was findet, merkt euch den Namen und kauft es aus dem Client raus! Ist meiner Meinung nach der “bessere” Weg.

Laut ein paar Threads sind die Filter teilweise etwas seltsam und zeigen “unerwartete” Items an (was vermutlich der Grund ist warum es sie “offiziell” nicht gibt).

So oder so finde ich sie aber ganz praktisch.

bisschen Try&Error versucht …

https://tradingpost-live.ncplatform.net/search?text=&type=3&subtype=4&levelmin=0&levelmax=80

typ/subtyp

1 Rücken

2 Kisten/Taschen/…

3/3 Food
3/4 Tränke
3/7 Skins
3/8 Farben
3/9 Buff-Hilfsmittel

4/1 nicht-identifizierte Farben

5 Handwerkszubehör (Dübel, Inschriften, Insignien, …)

6 Endlose Tränke, Kompendien, …

11 Miniaturen

15 Amulette

16 Handwerkszubehör (Mystische …, )

17/1 Edelsteine
17/2 Runen
17/3 Sigille

18 Waffen

(wenn kein subtype, dann den Teil rauslassen)

EDIT: OMG, versuch mal einer, heir eine vernünftige Formatierung hinzubekommen … grummel

Man kann auch noch &rarity=X anhängen wobei X eine Zahl zwischen 1 (evtl. auch 0 – habs nicht getestet) und 7 sein kann für die Qualitätsstufen (1 – weiss, 2 – blau, usw.)

Spoofing / Passwordgrabber?

Während hier Tiscan sicherlich in gutem Glauben davon ausgeht, das “ncplatform.net” von NC Soft ist, zeigt eine Domain-whois-Abfrage deutlich, das fraglich ist, ob ncplatform.net zu ncsoft.com gehört. NCsoft hat ja alle bisherigen Domains (whois-Abfrage) in Korea registriert und ist dort als Besitzer eingetragen.
“ncplatform.net” ist jedoch anonymisiert in LA platziert, siehe weiter unten.

Registrant Contact:
WhoisGuard
WhoisGuard Protected ()

Fax:
11400 W. Olympic Blvd. Suite 200
Los Angeles, CA 90064
US

Administrative Contact:
WhoisGuard
WhoisGuard Protected (f38cd22c9aab42c4a2f1b77626f743b7.protect@whoisguard.com)
+1.6613102107
Fax: +1.6613102107
11400 W. Olympic Blvd. Suite 200
Los Angeles, CA 90064
US

Technical Contact:
WhoisGuard
WhoisGuard Protected (f38cd22c9aab42c4a2f1b77626f743b7.protect@whoisguard.com)
+1.6613102107
Fax: +1.6613102107
11400 W. Olympic Blvd. Suite 200
Los Angeles, CA 90064
US

Hach ArgH…. Dann wäre wohl NCsoft der “Password-Grabber”.

Denn wie man schon bei diesen Link sehen kann, loggt man sich über die richtige Domain in das System:
https://account.guildwars2.com/login?redirect_uri=http%3A%2F%2Ftradingpost-live.ncplatform.net%2Fauthenticate%3Fsource%3D%252F&game_code=gw2

Weiß nicht in welchen Thema, aber es wurde schon offiziell Gesagt, das es von NCsoft ist.

Und wenn es das nicht wäre, hätte ein “Hacker” eine API in das Spiel, bzw der HP bauen müssen.
Ansonsten würde man nicht an die InGame Daten aus den Handelsposten kommen.
Denn es sind die richtigen Preise.

Für die ganz Vorsichtigen:

Wenn man die “tradingpost-live.ncplatform.net” Domain anpingt (z.B. mit http://ping.eu/ping/) sieht man als IP die “64.25.40.15”.

Die kann man per WhoIs abfragen (z.B. mit http://ping.eu/ns-whois/ → oder gleich per http://whois.arin.net/rest/nets;q=64.25.40.15?showDetails=true&showARIN=false&ext=netref2) und sieht dort dann als Info:

NetRange 64.25.32.0 – 64.25.47.255
CIDR 64.25.32.0/20
OriginAS AS30588
NetName NCINT
NetHandle NET-64-25-32-0-1
Parent NET-64-0-0-0-0
NetType Direct Assignment
Comment NOC1662-ARIN
RegDate 2008-02-05
Updated 2012-09-07
Ref http://whois.arin.net/rest/net/NET-64-25-32-0-1

OrgName NC INTERACTIVE, INC.
OrgId NCINT
Address 6801 North Capital of Texas Hwy
Address Building 1
City Austin
StateProv TX
PostalCode 78731
Country US
RegDate 2004-09-20
Updated 2012-08-30
Ref http://whois.arin.net/rest/org/NCINT

OrgTechHandle NOC1662-ARIN
OrgTechName NOC
OrgTechPhone +1-512-623-8000
OrgTechEmail noc@ncsoft.com
OrgTechRef http://whois.arin.net/rest/poc/NOC1662-ARIN

OrgNOCHandle NOC1662-ARIN
OrgNOCName NOC
OrgNOCPhone +1-512-623-8000
OrgNOCEmail noc@ncsoft.com
OrgNOCRef http://whois.arin.net/rest/poc/NOC1662-ARIN

OrgAbuseHandle ABUSE730-ARIN
OrgAbuseName ABUSE
OrgAbusePhone +1-512-623-8600
OrgAbuseEmail abuse@ncsoft.com
OrgAbuseRef http://whois.arin.net/rest/poc/ABUSE730-ARIN

RAbuseHandle ABUSE730-ARIN
RAbuseName ABUSE
RAbusePhone +1-512-623-8600
RAbuseEmail abuse@ncsoft.com
RAbuseRef http://whois.arin.net/rest/poc/ABUSE730-ARIN

Und “NC INTERACTIVE, INC.” ist nichts Anderes als NCSoft ;-)

Weiß nicht in welchen Thema, aber es wurde schon offiziell Gesagt, das es von NCsoft ist.

Und wenn es das nicht wäre, hätte ein “Hacker” eine API in das Spiel, bzw der HP bauen müssen.
Ansonsten würde man nicht an die InGame Daten aus den Handelsposten kommen.
Denn es sind die richtigen Preise.

Danke für die Info. Es wäre sicher sehr gut wenn das Statement zu dem Thema einfach zu finden wäre.
Die Suche im Forum nach ncplatform.net gibt keine erfreulichen Info’s zurück:

“…3. Im awesomium-Logfile gibt es eine Meldung, dass von einer sicheren HTTPS-Verbindung auf unsicheren HTTP-Inhalt verwiesen wird. Ansich kein Problem, aber evtl. blocken das einige Firewalls dann.
“The page at https://exchange-live.ncplatform.net/ ran insecure content from http://yui.yahooapis.com/combo?gallery-2012.04.10-14-57/build/gallery-event-nav-keys/gallery-event-nav-keys-min.js….”

ncplatform.net gibt selbst gibt keine Info’s an, wer dahintersteckt. Ich denke, ich bin nicht der erste, der darüber stolpert und sich über den ‘redirected-login’ wundert.

Auf jeden Fall vielen Dank für die Info’s :-)

Ja, ein offizielles Statement wäre sicher nett (wird aber vermulich nicht kommen), aber über den Umweg über die IP bekommt man ja die Info auch so raus. Für die Laien nochmal zur Erklärung: die IP, die hinter dem Domainnamen steckt, gehört zu einem ganzen Block von Adressen (oben im Whois als “NetRange 64.25.32.0 – 64.25.47.255” angegeben) der NCSoft gehört.

Und dieses Verweisen von "einer sicheren HTTPS-Verbindung auf unsicheren HTTP-Inhalt " bedeutet nicht mehr als das auf einer Seite die man per HTTPS aufruft z.B. auf ein Bild verweisen wird das per HTTP verlinkt ist. Passiert hier im Forum übrigens auch (teilweise !?). Zumindest sagt der IE immer mal wieder, dass er unsicheren Inhalt blockiert und dann verschwinden die “Antworten / Zitieren / Permalink”-Icons bei Threads.

Ich finde eh die Formulierung “unsicherer Inhalt” (auch im IE) etwas fragwürdig weil es letzlich nur darum geht, dass die Daten unverschlüsselt übermittelt werden. Das “unsicher” klingt aber gleich nach Virus, Trojaner und sontigen Katastrophen. Aber das is ein anderes Thema ;-)

Es gibt da ein halbes Statement von Arena.net in einem Thread aus dem us/en Forum, welches ich gerade gefunden habe:

https://forum-en.gw2archive.eu/forum/game/bltc/Where-does-Trading-Post-Data-come-from