Конкурс Конкурс веб-автоматизаторов ZennoLab Master 7

[ZennoLab Team]

 

[ZennoLab Team]

Всем привет!

Приём заявок на конкурс открыт!

Если есть готовые идеи (в том числе из прошлых конкурсов) — подавайте заявку.

Если пока не готовы участвовать — предложите темы и идеи для других авторов. Расскажите, какие проекты вам было бы интересно увидеть. Ваши предложения помогут сделать конкурс ещё лучше!

 

[MasterSEED]

Приветствую народ . Давно не был на данной тусовке у вас и немного не в курсе что за "тренды" тут "в почете".
Насколько тут "узкие" темы заходят, например такие связки как нагруженные скоростные конвейеры BigData+Cybersec+AI (да, для Zennopostera не сложно такую приблуду при желании запилить) для Bug Bounty (1,8 лярда вознаграждения в 2024, и это только по официалке, в теневом сегменте 560 лярдов) но в целом, если честно то для всех типов и уровней исследователей по обнаружению и устранению уязвимостей (White/Black Hat) на сайтах, приложениях и.т.д.

 

[Чешир]

Ура!. Конкурсы это крутейшая фишка Зенноклуба!
И пусть победит сильнейший!

 

[BblTPE3BUTEJlb]

Приветствую народ . Давно не был на данной тусовке у вас и немного не в курсе что за "тренды" тут "в почете".
Насколько тут "узкие" темы заходят, например такие связки как нагруженные скоростные конвейеры BigData+Cybersec+AI (да, для Zennopostera не сложно такую приблуду при желании запилить) для Bug Bounty (1,8 лярда вознаграждения в 2024, и это только по официалке, в теневом сегменте 560 лярдов) но в целом, если честно то для всех типов и уровней исследователей по обнаружению и устранению уязвимостей (White/Black Hat) на сайтах, приложениях и.т.д.

Только если тебе очень хочется увидеть 50 баксов на аккаунте. Тут 95% аудитории таких слов не знает.

 

[Чешир]

Только если тебе очень хочется увидеть 50 баксов на аккаунте. Тут 95% аудитории таких слов не знает.

Даже если это и так (что далеко не факт), то значит настало время просветить здешнюю общественность по эту тему. Многие полезные знания обретаются на этом форуме, это стало традицией. Традиции нельзя нарушать)

 

[Konrod_m]

Хочется видеть рабочую схему хранения профилей в БД, чтобы можно было подключиться, загрузить нужный профиль и снова отправить изменения в БД. (речь про Zennoposter)

 

[profi88]

Отличная новость, всем удачи в конкурсе!

 

[BblTPE3BUTEJlb]

Хочется видеть рабочую схему хранения профилей в БД, чтобы можно было подключиться, загрузить нужный профиль и снова отправить изменения в БД. (речь про Zennoposter)

Дружище, со 145 версии хромиума куки будут шифроваться модулем TRM материнки. Это значит, что вытащить их с конкретного ПК не реально без отключения модуля, что вроде как в виде режима обратной совместимости для старых ПК оставят, но это сразу минус траст. Каким путем пойдут зеннопродукты - не известно. Так что пилить эту тему сейчас - ну такое себе.

 

[Konrod_m]

Дружище, со 145 версии хромиума куки будут шифроваться модулем TRM материнки. Это значит, что вытащить их с конкретного ПК не реально без отключения модуля, что вроде как в виде режима обратной совместимости для старых ПК оставят, но это сразу минус траст. Каким путем пойдет зеннопродукты - не известно. Так что пилить эту тему сейчас - ну такое себе.

Спасибо за комментарий. если это скоро станет не актуально - тогда тем более интересно увидеть уже готовые, рабочие наработки. Для многих задач вообще не обязателен свежий браузер, а нормальная работа на разных серверах через одну базу - уже годами используется в других софтах, и только мы привязаны к железу.

Хотя на форуме есть умельцы, которые давно решили эту задачу.

 

[Чешир]

Дружище, со 145 версии хромиума куки будут шифроваться модулем TRM материнки

Мамадарагайя, кто же придумал такой мазохизм. А если комп в возрасте, без модуля этого?

 

[MasterSEED]

Только если тебе очень хочется увидеть 50 баксов на аккаунте. Тут 95% аудитории таких слов не знает.

- тут 95% аудитории таких слов не знает
Значит я по адресу, буду делиться знаниями как тут всегда было принято
- Только если тебе очень хочется увидеть 50 баксов на аккаунте
Деньги не суть, но мне будет приятно поставить на Новогодний стол бутылочку вискаря с наклейкой - Приз от Zennoposter и разнообразить беседу за столом своей историей

 

[BblTPE3BUTEJlb]

Мамадарагайя, кто же придумал такой мазохизм. А если комп в возрасте, без модуля этого?

Гугл.
Пока, наверное, можно будет просто выключить, и все будет нормально. Но если вы не работаете с аками самого Гугла, он активно тестит на своих ресурсах прямо сейчас. Это подсказка всяким любителям, например, сейчас с джимейла почту слать.
В конце 26 года будет внедрение DBSC в хром для всех желающих (погуглите если хотите, что это), и вот это, по логике, убьет торговлю аккаунтами. Т.к. браузер сможет в заголовках криптоподпись отправлять, т.е. будет привязка к железу. Т.е. вы, конечно, сможете прикинуться старой машиной без криптографии на десятке. Или с отключенным модулем. Но это уже не естественно все выглядит. В общем случае это капчи и СМС.
Так что глобально я бы шел не в централизованные сервера и БД.

 

[ZennoLab Team]

Конкурсные заявки на 21 ноября:

• От хаоса к системе: Строим масштабируемое ядро для бот-фермы на ZennoPoster и C# @malomalsky_official
• Безлимитная генерация музыки в soundful с выкачиванием файлов из трафика @SAT
• Генерация видео в leonardo ai @SAT
• Генерация видео с veo (альтернативный бесплатный метод генерации 5 видео в месяц) @SAT

Какие еще темы вам интересны в рамках конкурса?

 

[Маломальский]

Дружище, со 145 версии хромиума куки будут шифроваться модулем TRM материнки. Это значит, что вытащить их с конкретного ПК не реально без отключения модуля, что вроде как в виде режима обратной совместимости для старых ПК оставят, но это сразу минус траст. Каким путем пойдут зеннопродукты - не известно. Так что пилить эту тему сейчас - ну такое себе.

Слышу звон, не знаю где он...

1. Возможно вы опечатались? TPM (Trusted Platform Module) криптопроцессор (чип).
2. Вы недостаточно понимаете технологию хранения Cookie.

То о чем вы говорите, и то к чем у стремится Google, это всего лишь, то, что хранение cookie будет доступно не в виде открытых данных сохранённых в БД, как обычно, а в зашифрованном виде.
Это гарантирует то, что если перенести вашу профиль папку, её не скомпрометируют, так как достать ваши куки, будет "невозможно", потому что ключи находятся на целевом пк.

И что вы думаете, это прям усложнит жизнь автоматизаторам? продаем Zenno продукты, ибо скоро это будет просто булыжник? Все, - конец эпохи автоматизации?

Открыть браузер, перейти на вкладку с Cookie's, скопировав:

• host_key
• path
• name
• value (уже расшифрованный Chrome-ом, т. е. в виде строки)
• expires_utc

Вставить в запрос и вуаля!

P.S. То есть, куки как летали в виде открытой строки, так и продолжат летать... изменится лишь метод хранения, никто вам не запрещает экспортировать/импортировать их и переносить.

 

[Маломальский]

Хочется видеть рабочую схему хранения профилей в БД, чтобы можно было подключиться, загрузить нужный профиль и снова отправить изменения в БД. (речь про Zennoposter)

Очень интересная тема, недавно думал о разработке централизованной системы S3 для хранения профиль-папок, то есть сервис по доставке профилей на различные пк, но я смотрю в ZennoBrowser'е сделали что-то подобное.

Если сообществу интересна данная тема, то я могу попробовать

 

[MasterSEED]

Слышу звон, не знаю где он...

1. Возможно вы опечатались? TPM (Trusted Platform Module) криптопроцессор (чип).
2. Вы недостаточно понимаете технологию хранения Cookie.

То о чем вы говорите, и то к чем у стремится Google, это всего лишь, то, что хранение cookie будет доступно не в виде открытых данных сохранённых в БД, как обычно, а в зашифрованном виде.
Это гарантирует то, что если перенести вашу профиль папку, её не скомпрометируют, так как достать ваши куки, будет "невозможно", потому что ключи находятся на целевом пк.

И что вы думаете, это прям усложнит жизнь автоматизаторам? продаем Zenno продукты, ибо скоро это будет просто булыжник? Все, - конец эпохи автоматизации?

Открыть браузер, перейти на вкладку с Cookie's, скопировав:

• host_key
• path
• name
• value (уже расшифрованный Chrome-ом, т. е. в виде строки)
• expires_utc

Вставить в запрос и вуаля!

P.S. То есть, куки как летали в виде открытой строки, так и продолжат летать... изменится лишь метод хранения, никто вам не запрещает экспортировать/импортировать их и переносить.

Дополню
“Cookies будут шифроваться модулем TPM, значит вытащить их невозможно” — частично неверно
Да, Chrome может использовать TPM для защиты ключей.
Нет, это НЕ делает невозможным извлечение cookie.
Chrome всё равно должен расшифровать value для самого себя, чтобы сайт мог работать.

1. Раз браузер его видит — автоматор его тоже может прочитать, если работает:
   • внутри браузера,
   • через DevTools Protocol,
   • через расширение,
   • через API профиля,
   • или просто через Chrome API экспорта.
2. TPM защищает ключи от офлайн-переноса диска, а не от того, кто работает на том же компьютере под тем же пользователем.

Это означает:

• Простой “перенос файла Cookies” больше не будет работать — да.
• Но получить cookie через сам браузер или прочитать через API (оптимально и просто, в пару строк кубика) — будет работать всегда.

++++++++++++
Думал что тут это общеизвестный факт

 

[BblTPE3BUTEJlb]

[

Слышу звон, не знаю где он...

Вы таки думаете, я буду мешать вам убиться ап стену? Ни в коем случае!
Считаете что год достаточно для такой работы, как вы расписали - все в ваших руках, пилите базу.
А потом все резко вдруг остановится. В сервисах Гугла - уже прямо сейчас в любой момент.