Bablosoft

@CommunityManager способы привлечения не актуальны уже для тг, в качестве истории что нибудь напишу.

@Xfhkb said in Материалы по XPath:

Хорошая тема,жать что не в FAQ и очень жаль что заброшена и не обновляется,мой ап, плагины бы для хрома обновить,из 3 рабочий только 1,замароченный до не могу,ruto по видео обзорам понравился,но не доступен для хрома,на гитхабе тоже акк удален,может есть похожая альтернатива?

Добавил ссылку в тему Часто Задаваемые Вопросы

@JohnnySins said in Вдумчиво прочитал последнюю от разработчика BAS тему:

@FastSpace алупа там какая-то конская написана.

все сводится в статье к единственной фразе "Ну и конечно же пользуйтесь нашим софтом"

Все нормально там написано, при использовании гугл днс, тот дает всем инфу, кто выполнил резолв через них.

Статья порядочная, единственное что, так это то, что покупать CustomServers вообще не нужно. Вытягиваете с сайта, который планируете фродить скрипт сбора отпечатка. Настраиваете на своем сайте функцию, которая будет записывать результат в БД. Потом когда фродите просто либо подмениваете запрос на нужный ендпоинт(наилучший метод), либо отправляете сами(может быть важно учитывать TLS finger). К тому же, в таком случае у вас будет валидный отпечаток WebGL, в который бас может закинуть только шум( 99.999...% шанс, что уникальный).

@mangol1167 Достаточно слезть с 192.168.0.xxx и 192.168.1.xxx адресов. Весь диапазон никто не будет сканить (там 65к адресов). Здесь такая же аналогия как и с 127.0.0.1 - скан только популярных портов типо 3389,7070, только тут популярных IP

В качестве паранои если использовать резидетные прокси, то оставить 192.168.0.1 или 192.168.1.1 (у 80% тут сидит роутер), если мобильные то оставить 192.168.8.1. Но это только эмуляция ПК, для андройда само собой никакой 192.168.8.1 не должен отвечать. Модем в телефон напрямую нельзя подключить.

Вот скрипт - https://github.com/samyk/webscan

@romanbiz очень хорошая подборка материалов по теме, спасибо.