精易论坛

标题: akamai，浏览器硬件指纹/用户行为/cdn风控研究分享 [打印本页]

作者: yy520a 时间: 2022-5-29 21:17
标题: akamai，浏览器硬件指纹/用户行为/cdn风控研究分享
一、浏览器硬件指纹1.修改浏览器内核，修改指纹算法所需的参数，技术难度比较大，但是标本兼治；
2.在浏览器载入事件/或者监听事件中加载JS算法修改指纹算法所需的参数，技术难度中等，面对个别强风控的平台可能需要做适配；
3.直接修改通信协议提交的指纹值参数，需要JS逆向提取出akamai指纹算法，大量的采集真实用户的浏览器关键指纹数据，部分参数可以通过算法随机模拟，技术难度中等；

二、用户行为
1.通过浏览器模拟，包括页面停留时间，鼠标击键时间/位置，移动轨迹，风向，重力等参数，绝不是一个sendkey那么简单，键盘动作主要在于击键节奏上的控制；
2.直接修改通信协议提交的用户行为数据，需要调试分析JS算法，模拟实现算法；

三、CDN风控
只有一个办法，挂载代理，如果是浏览器+协议的方式必须使用全局代理，因为https/socket的代理模式，通过webrtc是可以检测到真实IP的，那就等于裸奔；

个人目前采用的是浏览器+协议的方案；

作者: ╰Ruth╮ 时间: 2022-5-30 06:44
分享的很厉害，请加我下，我要定制软件Q 350771

作者: 曾经沧海dd 时间: 2022-6-2 16:59
监听修改指纹参数，能过akamai指纹检测吗？

作者: yy520a 时间: 2022-6-4 01:01

曾经沧海dd 发表于 2022-6-2 16:59
监听修改指纹参数，能过akamai指纹检测吗？

修改七项关键指纹是可以的

作者: 夹缝中求生 时间: 2022-6-4 02:45
监听修改指纹参数，能过akamai指纹检测吗？

作者: yy520a 时间: 2022-6-4 10:56

夹缝中求生发表于 2022-6-4 02:45
监听修改指纹参数，能过akamai指纹检测吗？

修改七项关键指纹是可以的

作者: 冷小颜 时间: 2022-6-27 21:22
本帖最后由冷小颜于 2022-6-27 22:40 编辑

分享的很厉害

欢迎光临精易论坛 (https://125.confly.eu.org/)