SSL Fingerprint \ JA3 Hash

У меня на двух компах с разными IP в хромах одинаковый хеш, и в зенке точно такой же.

Не выглядит как самый большой провал в анонимности зенки:bl:
 
Kita Ma написал(а):
У меня на двух компах с разными IP в хромах одинаковый хеш, и в зенке точно такой же.

Не выглядит как самый большой провал в анонимности зенки:bl:
Нажмите для раскрытия...

А у меня на двух компах даже с одинаковым айпи в хромах этот хеш разный , темболее в разных телефонах и браузерах хеш по умолчанию разный
 
Kita Ma написал(а):
У меня на двух компах с разными IP в хромах одинаковый хеш, и в зенке точно такой же.

Не выглядит как самый большой провал в анонимности зенки:bl:
Нажмите для раскрытия...
Проверил еще на телефоне с самсунг браузера и мобильного инета. Хеши везде совпадают.
 
Kita Ma написал(а):
Посмотреть вложение 96965
Посмотреть вложение 96966
Нажмите для раскрытия...

На некоторых топовых сайтах уже давно проверено , если этот хеш не менять - баны обеспечены . Как только начинаешь менять , сразу же случается чудо .. где раньше акки банились за час , вдруг живут сутками как ни в чем не бывало
 
Пришлось лису поставить.

Очень нужна штука. No. Sorry.
 

Вложения

  • photo_2022-09-09_01-28-29.jpg
    photo_2022-09-09_01-28-29.jpg
    121,3 KB · Просмотры: 81
Kita Ma написал(а):
Пришлось лису поставить.

Очень нужна штука. No. Sorry.
Нажмите для раскрытия...

Ну вот . А в зенке что хром , что фаерфокс - хеш одинаковый . Меняется он только раз , когда переключаешь тип запросов - стандартный/альтернативный
 
Присмотрелся.
Хеш динамичный, может принимать несколько значений.
Фингерпринты различаются у реальных хрома, еджа и файрфокса. В зенке, да, все фингерпринты одинаковые, но если использовать только хром, то никаких расхождений в фп и хешах ja3 у зенки с реальным хромом нет.
 
Kita Ma написал(а):
Присмотрелся.
Хеш динамичный, может принимать несколько значений.
Фингерпринты различаются у реальных хрома, еджа и файрфокса. В зенке, да, все фингерпринты одинаковые, но если использовать только хром, то никаких расхождений в фп и хешах ja3 у зенки с реальным хромом нет.
Нажмите для раскрытия...

У меня расходится , видимо это от провайдера как то зависит
 
Всё просто.. вот белые и не очень хеши.

Firefox 94: 2312b27cb2c9ea5cabb52845cafff423
Firefox 87: bc6c386f480ee97b9d9e52d472b772d8
Chrome 97: b32309a26951912be7dba376398abc3b
Хром 70: 5353c0796e25725adfdb93f35f5a18f7
Тор: e7d705a3286e19ea42f587b344ee6865
Вредоносное ПО Trickbot C2: 8916410db85077a5460817142dcbc8de
Вредоносное ПО Dridex: 51c64c77e60f3980eea90869b68c58a8
cURL 7.68: eaa1a9e1db47ffcca16305566a6efba4
URL-адрес Python 3.8: 443dc2089573571e9e8a30d49e52572a
Node.js v10: 5d1b45c217fe17488ef0a688cf2cc497
Node.js v12/14/16: c4aac137ff0b0ac82f3c138cf174b427
Node.js v17: 4c319ebb1fb1ef7937f04ac445bbdf86


а вообще есть интересный сайт, для подумать.
 
Последнее редактирование:
  • Спасибо
Реакции: seodamage
  • Спасибо
Реакции: baracuda и frion-seo
baracuda написал(а):
Всё просто.. вот белые и не очень хеши.

Firefox 94: 2312b27cb2c9ea5cabb52845cafff423
Firefox 87: bc6c386f480ee97b9d9e52d472b772d8
Chrome 97: b32309a26951912be7dba376398abc3b
Хром 70: 5353c0796e25725adfdb93f35f5a18f7
Тор: e7d705a3286e19ea42f587b344ee6865
Вредоносное ПО Trickbot C2: 8916410db85077a5460817142dcbc8de
Вредоносное ПО Dridex: 51c64c77e60f3980eea90869b68c58a8
cURL 7.68: eaa1a9e1db47ffcca16305566a6efba4
URL-адрес Python 3.8: 443dc2089573571e9e8a30d49e52572a
Node.js v10: 5d1b45c217fe17488ef0a688cf2cc497
Node.js v12/14/16: c4aac137ff0b0ac82f3c138cf174b427
Node.js v17: 4c319ebb1fb1ef7937f04ac445bbdf86


а вообще есть интересный сайт, для подумать.
Нажмите для раскрытия...

Все просто будет , когда запилят в post/get эмуляцию этих хешей .. А пока что эти хеши одинаковые у всех пользователей зенки . Они еще удивляются почему их банят
 
Последнее редактирование:
  • Спасибо
Реакции: FreddyKrueger
frion-seo написал(а):
прокся мобильная. причем тут вин 32 в мобильном профиле ?)
Нажмите для раскрытия...
Я же выше и написал после своих тестов с профилями с изменённым хешем я понял что в зенке полно дыр.
И ты нашел одну из них.
Web Worker Navigatory Property
"platform": "Win32",
Хеш это второстепенное и не главное.
ПАЛЕВО это весь Worker Navigator
Обсуждалась тут
Понажимайте на кнопу что вас тот же БАГ может починят!
По нему то наши боты и палатся.
 
  • Спасибо
Реакции: FreddyKrueger и Kita Ma
MarioN написал(а):
Я же выше и написал после своих тестов с профилями с изменённым хешем я понял что в зенке полно дыр.
И ты нашел одну из них.
Web Worker Navigatory Property
"platform": "Win32",
Хеш это второстепенное и не главное.
ПАЛЕВО это весь Worker Navigator
Обсуждалась тут
Понажимайте на кнопу что вас тот же БАГ может починят!
По нему то наши боты и палатся.
Нажмите для раскрытия...

Народ , не засирайте тему . Мы здесь эмуляцию SSL обсуждаем , а не проблемы с браузером .
 
Решение есть и оно уже готовое. Умеет подменять JA3+HTTP2 по списку - то есть кладёте желаемый отпечаток, прокисруете траффик через наш прокси и получаете на выходе отпечаток который требуется. Сейчас есть бесплатное бета тестирование. кто хочет попробовать, напишите в ЛС. (так же в скором времени будет поддержка ваших прокси и подмена TCP отпечатка). Так же дайте знать если кому то хотелось бы почитать на эту тему стать (подумываю написать, тоже)
 
  • Спасибо
Реакции: xIIImaL и seodamage
Записал видео https://dropmefiles.com/TeMMr


Приветствую это Zl0y!!!
Подмена отпечатков JA3+http2
где посмотреть отпечатки: https://scrapfly.io/web-scraping-tools/ja3-fingerprint

Исходные отпечатки смотрим:
curl https://tools.scrapfly.io/api/tls

ja3:
ja3":"772,4866-4867-4865-49196-49200-159-52393-52392-52394-49195-49199-158-49188-49192-107-49187-49191-103-49162-49172-57-49161-49171-51-157-156-61-60-53-47-255,0-11-10-13172-16-22-23-49-13-43-45-51,29-23-30-25-24-256-257-258-259-260,0-1-2"


curl https://tools.scrapfly.io/api/http2
http2:
"http2_fingerprint":"3:100;4:33554432;2:0|33488897|0|m,p,s,a"

теперь смотрим с нашей прокси:

curl -k -x http://192.168.1.104:4080 https://tools.scrapfly.io/api/tls

{"ja3":"772,4865-4866-4867-49196-49195-52393-49200-49199-52392-49162-49161-49172-49171-157-156-53-47-49160-49170-10,0-23-65281-10-11-16-5-13-18-51-45-43-27,29-23-24-25,0


curl -k -x http://192.168.1.104:4080 https://tools.scrapfly.io/api/http2

{"http2_fingerprint":"2:0;4:2097152;3:100|10485760|0|m,s,p,a"

СМОТРИМ!!

Видим что чудо произошло!!!
Zl0y
 
кто то бесплатное решение нашел о подмене?
 
теме 100 лет в обед , все сайты уже палят вашу анонимность по этому хешу . А решения в зенно досихпор нет .
 
Войдите или зарегистрируйтесь для ответа.

Похожие темы

FreddyKrueger
SSL Fingerprint \ JA3 Hash (Zenno Droid)
Ответы
5
Просмотры
2K
Предложения
VladZen
VladZen

Кто просматривает тему: (Всего: 0, Пользователи: 0, Гости: 0)

Сверху Снизу