Выпущена 25.0.0 версия BrowserAutomationStudio

[kingsize]

@UserTrue said in Выпущена 25.0.0 версия BrowserAutomationStudio:

Дает без телефона, уметь надо xD

твои слова вроде, я предположил, что ты сам пробовал.

Я попробовал на реальном компе из реальных, хром базед браузеров, аля не хром (опера, яндекс браузер, edge ) правда из рф ... Кидает на телефон. Это как раз в тех браузерах, которые не трекают имя материнки.

Раньше без проблем в хроме, в режиме инкогнито можно было сделать акк без телефона, мало того с одного айпи штук 20 в день можно было.

Щас не пробовал, надо будет на недельке поиграться.

Мне лично это не сильно волнует. Но факт показался интересным. Пытался вскрыть зашифрованные базы профиля, чтоб поискать, где он это хранит, не сильно продвинулся в этом направлении.

нашел только то, что они через DPAPI шифруют эти базы, есть мануал где то про шифрованые куки... завтра ссылку отыщу скину.

[A Former User]

@kingsize Гугл в абсолютно чистым хроме у меня тоже просит телефон при регистрации.

Если на то пошло chrome много чего шлёт, например проверяет синхронизацию аккаунта при запуске

[kingsize]

@UserTrue вообщем из этой серии
https://www.google.com/search?q=chrome+cookie+dpapi&oq=DPAPI+coo&aqs=edge.2.69i57j0i10i22i30j0i22i30j0i390.16694j0j1&sourceid=chrome&ie=UTF-8

они теми же методами большинство баз в профиле шифруют.

рук на все не хватет, если кто найдет рабочий метод открыть базы профиля, буду признателен. Интересно заглянуть за кулисы...

[Nikolai.S]

@support Здравствуйте! В новой версии Bass не работает правая часть клавиатуры в браузере в ручном управлении! Почините пожалуйста!

[A Former User]

@Nikolai-S она и не работала, с момента перехода на новый движок, то есть больше года..

[smeckoi77]

@UserTrue а почему только цифра 5 работает?

[A Former User]

@smeckoi77 said in Выпущена 25.0.0 версия BrowserAutomationStudio:

@UserTrue а почему только цифра 5 работает?

откуда я знаю)) Мне всё равно, есть же цифры на других клавишах

[FastSpace]

В 25 версии опять заголовков нет, там есть же тестер в репозитории, он за что деньги получет? он что такой очевидный момент не может заметить?
И где сообщество BAS куча тру юзеров которые в 100500 потоков эпут гугл?
Пздц, почему я нахожу такие вещи ОЧЕВИДНЫЕ.

Или это разработчик договоренность с сайтами имеет некоторыми, вот тут заголовки пропусти, чтобы мы детектили.

[olegtut]

@FastSpace said in Выпущена 25.0.0 версия BrowserAutomationStudio:

куча тру юзеров

чел выше с одноименным ником :)

[kingsize]

@FastSpace столько лет на форуме, а не знаешь как описывать надо ...
Каких заголовков нет ? хоть бы скрин приложил, по сравнению с какой версией нет ...

[FastSpace]

@kingsize XMLHttpRequest нет заголовков
HTTP_SEC_CH_UA_MOBILE =
HTTP_SEC_CH_UA_PLATFORM

Такое еще описывать надо? Сёньор с 6 летним стажем не способен это увидеть? Просто чет бомбануло.

Вот на затровочку. Андройд первый скрин реал хром, второй его отпечаток в BAS

spoiler

Это тоже так сложно увидеть?

[Nikolai.S]

@UserTrue можете сделать чтобы работала!?

[deloploho]

@FastSpace тут как мы с тобой и обсуждали, придется за каждый пункт отдельно рассматривать и все в багрепорты отправлять, хотя по большому счету и подобного визуала должно быть более, чем достаточно

[kingsize]

@FastSpace said in Выпущена 25.0.0 версия BrowserAutomationStudio:

HTTP_SEC_CH_UA_MOBILE =
HTTP_SEC_CH_UA_PLATFORM

А зачем они тебе нужны ? вообще если речь о серьезной работе с гуглом, то там все печально.
В каждом профиле есть файл
Local State

По мимо всякого интересного. В нем хранятся такие данные:
"stats_version":"101.0.4951.41-devel"
"stats_buildtime":"1648962000"
"machine_id":16658669

Если создать несколько профилей, то эти данные всегда будут одинаковые.

Теперь пытаемся сделать фокус - допустим берем фингерпринт, берем из него номер билда, и изменяем в этом файле "stats_version" на номер билда из фингера.
Идем регать гугл.
После первой кнопки далее будет проверка - ну полосочка завертится вверху.
Так вот в этот момент этот файл Local State перезапишется и "stats_version" вернется к:
"stats_version":"101.0.4951.41-devel"
Короче сильно они заморочились.

[kingsize]

по поводу как получить доступ к остальным файлам профиля накопал немного, но не углублялся. Накидаю ссылок, может кто капнет глубже:
основы где тут описаны
https://books.google.ru/books?id=WmJcEAAAQBAJ&pg=PT145&lpg=PT145&dq="os_crypt":{"encrypted_key":&source=bl&ots=9GCb6rTHh1&sig=ACfU3U1zRAGZwAUz51F7niZPzovi1EfV3w&hl=en&sa=X&ved=2ahUKEwj7sZfvgqH4AhWwtYsKHUxJBAgQ6AF6BAgaEAM#v=onepage&q="os_crypt"%3A{"encrypted_key"%3A&f=true

принципы тут:
https://www.alertra.com/blog/decrypting-browser-passwords-other-secrets

более подробно:
https://xenarmor.com/how-to-recover-saved-passwords-google-chrome/

ну и вроде рабочие варианты тут:
https://stackoverflow.com/questions/60416350/chrome-80-how-to-decode-cookies

https://forum.antichat.com/threads/479058/

https://github.com/agentzex/chrome_v80_password_grabber

[kingsize]

И да, тут подняли тему такую, игрался с ней долго, так вот
https://community.bablosoft.com/topic/20933/как-поменять-язык-google-com

Заголовок lang - CORE зависимый, его нельзя просто так установить. не срабатывает.

Есть фингеры в которых легко залетает инглишь.

[FastSpace]

@kingsize said in Выпущена 25.0.0 версия BrowserAutomationStudio:

Есть фингеры в которых легко залетает инглишь.

у BAS баг есть, когда он в navigarot.language не меняет язык. Действие прокси это не делает изредка.
Возможно из-за этого инглишь

[FastSpace]

По заголовкам посидел поковырял.
Есть сайт: http://browserspy.dk/ajax.php
Чтобы появились заголовки надо заходить по https. Тогда и будут заголовки.

[Roy Mustang]

Подскажите,планируется ли темная тема для баса?

[sayfeejunior]

@kingsize проверил у себя, все как вы и сказали. Как критично это может сказаться для работы с ютубом, не подскажите ?