Instagram Storyのメタデータを取得する

Burp Suiteを使ってInstagramの通信を観測していたところ、たまたま面白いものが見つかったので共有します。

手順#

Burp SuiteのProxyを起動してからクライアントからストーリーを表示します。
ストーリーを表示する前にHTTP historyをclearしてから押すと後で探しやすくなります。

他にBurpを使わなくてもブラウザの開発者ツールのネットワークという項目からも同じことができます。
Storyを閲覧した後に開発者ツール -> ネットワーク -> 以下の特徴の通信を見つける

メッソド　 : POST
ファイル名 : query
タイプ 　　: json

HTTP historyで得た情報からこのような/graphql/queryに注目します。 MEME typeがJSONであるのが特徴です。

Response HeaderにはX-FB-Friendly-Nameという項目があります。これを見ることでjsonの中身が何なのか何となく分かります。

X-FB-Friendly-Name	機能内容(予測)
PolarisStoriesV3ReelPageGalleryQuery	ストーリーのタイムライン
PolarisStoriesV3SeenMutation	不明
PolarisStoriesV3ReelPageGalleryPaginationQuery	特定のユーザのストーリー情報
PolarisStoriesV3AdsPoolQuery	広告関連
PolarisAPICheckNewFeedPostsExistQuery	名前からして、新しい投稿をチェックする動的処理？
PolarisStoriesV3HighlightsPageQuery	特定のユーザのハイライト情報

メタ情報には12種類の画像サイズや、ストーリーに付けたステッカー情報を見ることができます。

以前まではaccessibility_captionという項目で画像に写っている物や文字を自動的に説明する文章が生成されていました。これらは内部で垢BAN対策に用いられているのかなと考察していましたが、今回調べたらnullに変わっていたのでなくなったのかもしれません。