DoodleCloud ☁️

Verwandle Instagram in deinen persönlichen, unendlichen Cloud-Speicher.

DoodleCloud ist ein Proof-of-Concept (PoC)-Tool, das Instagrams interne API nutzt, um unbegrenzt viele Dateien kostenlos zu speichern. Durch die Umwandlung von Dateien in „Visual Noise“-Bilder und deren Upload als DM-Doodles können wir Dateitypbeschränkungen umgehen und Instagrams Server als Backend verwenden.

🚀 Wie es funktioniert

1. Der Trick: Instagram erlaubt es Nutzern, „Doodles“ in Direktnachrichten zu senden. Dabei handelt es sich im Wesentlichen um PNG-Bilder, die auf Facebooks CDN gehostet werden.
2. Kodierung: DoodleCloud nimmt eine beliebige Datei (MP3, APK, ZIP, etc.) und wandelt ihre Binärdaten in Pixel um, wodurch ein „Visual Noise“-PNG entsteht.
3. Aufteilung: Große Dateien werden in 20MB große Stücke aufgeteilt, um eine hohe Zuverlässigkeit zu gewährleisten und Auflösungsbeschränkungen zu umgehen.
4. Speicherung: Diese Bilder werden in einen privaten DM-Thread hochgeladen. Die Dateimetadaten (Dateinamen, Chunk-IDs) werden in einer PostgreSQL-Datenbank gespeichert.
5. Abruf: Wenn du eine Datei herunterlädst, ruft das Tool die Bilder ab, liest die Pixel zurück in Bytes und setzt sie zusammen, um deine Originaldatei perfekt wiederherzustellen.

📦 Funktionen

• Unbegrenzter Speicher: Keine Obergrenzen, vorausgesetzt Instagram patcht die API nicht.
• Beliebiger Dateityp: Speichert .exe, .apk, .mp4, .zip, etc.
• Datenbankindiziert: Verfolgt deine Dateien remote mithilfe von PostgreSQL (NeonDB empfohlen).
• Verschlüsselung: Grundlegende Verschleierung durch Bildkonvertierung.
• Duales Interface:
  • CLI: Schnelle, terminalbasierte Verwaltung.
  • GUI: Modernes Web-Dashboard.

🛠️ Installation

1. Repository klonen:

   root@kitploit:~

   git clone https://github.com/depreciating/DoodleCloud.git
   cd DoodleCloud
   

2. Abhängigkeiten installieren:

   root@kitploit:~

   pip install -r requirements.txt
   

3. Umgebung konfigurieren: Erstelle eine Datei namens config.env im Hauptverzeichnis und füge deine Zugangsdaten hinzu:

   root@kitploit:~

   # Instagram Credentials
   INSTA_USER=your_username
   INSTA_PASS=your_password
   
   # PostgreSQL Database (Neon.tech is free & recommended)
   DB_HOST=your-db-host.neon.tech
   DB_NAME=neondb
   DB_USER=your_db_user
   DB_PASS=your_db_password
   DB_PORT=5432
   

🖥️ Verwendung

Option A: Grafische Oberfläche (GUI)

Die empfohlene Art, DoodleCloud zu nutzen.

1. Starte den Webserver:
   root@kitploit:~

   python gui/app.py
   

2. Öffne deinen Browser unter: http://127.0.0.1:5000
3. Erster Start: Klicke auf das Zahnrad-Symbol ⚙️ neben deinem Benutzernamen, um einen Ziel-DM-Thread auszuwählen (erstelle eine Gruppe mit dir selbst oder einem Zweitkonto).
4. Hochladen: Ziehe Dateien per Drag & Drop in das Dashboard.
5. Herunterladen: Wähle Dateien aus und klicke auf Herunterladen.

Option B: Kommandozeile (CLI)

Für fortgeschrittene Benutzer oder Server ohne GUI.

1. Starte das CLI-Tool:
   root@kitploit:~

   python cli.py
   

2. Folge dem interaktiven Menü, um Dateien hochzuladen, abzurufen oder zu löschen.
   • Hinweis: Hochzuladende Dateien müssen im Ordner upload/ abgelegt werden.
   • Hinweis: Heruntergeladene Dateien erscheinen im Ordner download/.

⚠️ Haftungsausschluss & Warnung

Dieses Projekt ist ein Proof-of-Concept (PoC) steganographisches Experiment und dient nur zu Bildungszwecken.

• Nutzungsbedingungen: Die Verwendung dieses Tools verstößt gegen die Nutzungsbedingungen von Instagram/Meta. Die automatisierte Nutzung der Doodle-API wird nicht offiziell unterstützt und kann zur sofortigen Sperrung oder dauerhaften Löschung des Kontos führen.
• Nur Wegwerf-Konten: VERWENDE NICHT dein primäres Instagram-Konto. Nutze ein spezielles Wegwerf-Konto für Tests oder die Nutzung.
• Datenzuverlässigkeit: Dies ist eine experimentelle Speichermethode, kein Ersatz für professionelle Cloud-Dienste. Instagram kann diese Lücke jederzeit schließen, DM-Caches leeren oder „Doodles“ ohne Vorwarnung löschen. Lade niemals Daten hoch, deren Verlust du dir nicht leisten kannst.
• Datenschutz & Verschlüsselung: Obwohl Dateien in visuelle Pixel umgewandelt werden, sind sie standardmäßig nicht verschlüsselt. Die automatisierten Systeme von Meta können diese Bilder dennoch analysieren. Für echten Datenschutz musst du deine Dateien lokal verschlüsseln, bevor du sie in das System hochlädst.
• Keine Haftung: Der Autor übernimmt keine Verantwortung für gesperrte Konten, Datenverlust oder rechtliche Konsequenzen, die aus der Nutzung dieser Software resultieren.

🤝 Mitwirken

Beiträge sind willkommen! Wenn du einen Fehler gefunden hast, eine neue Funktion hinzufügen oder die Dokumentation verbessern möchtest, erstelle gerne ein Issue oder reiche einen Pull-Request ein.

Wenn du Fragen hast oder das Projekt diskutieren möchtest, kontaktiere mich gerne über die untenstehenden Plattformen.

👨‍💻 Credits

Erstellt von Depreciating

• Telegram: @depreciatin
• Discord-Server: Server Link