@FastSpace Очень интересно послушать, как тест на браузер, связан с тестом на сеть ....
И как влияет установка прокси на тест фингерпринта, когда там анализируются параметры машины, а тесты на сеть (наличия прокси или нет это как бы отдельные тесты).
А лучше от такого умного человека увидеть прям анализ кода этого сайта - где бы точно можно было это подтвердить. А так я к бабке то тоже ходил, а на там на кофейной гуще, вообще красиво расскладывает ...
Выпущена 25.0.0 версия BrowserAutomationStudio
-
@UserTrue вообщем из этой серии
https://www.google.com/search?q=chrome+cookie+dpapi&oq=DPAPI+coo&aqs=edge.2.69i57j0i10i22i30j0i22i30j0i390.16694j0j1&sourceid=chrome&ie=UTF-8они теми же методами большинство баз в профиле шифруют.
рук на все не хватет, если кто найдет рабочий метод открыть базы профиля, буду признателен. Интересно заглянуть за кулисы...
-
@Nikolai-S она и не работала, с момента перехода на новый движок, то есть больше года..
-
@smeckoi77 said in Выпущена 25.0.0 версия BrowserAutomationStudio:
@UserTrue а почему только цифра 5 работает?
откуда я знаю)) Мне всё равно, есть же цифры на других клавишах
-
В 25 версии опять заголовков нет, там есть же тестер в репозитории, он за что деньги получет? он что такой очевидный момент не может заметить?
И где сообщество BAS куча тру юзеров которые в 100500 потоков эпут гугл?
Пздц, почему я нахожу такие вещи ОЧЕВИДНЫЕ.Или это разработчик договоренность с сайтами имеет некоторыми, вот тут заголовки пропусти, чтобы мы детектили.
-
@FastSpace said in Выпущена 25.0.0 версия BrowserAutomationStudio:
куча тру юзеров
чел выше с одноименным ником :)
-
@kingsize XMLHttpRequest нет заголовков
HTTP_SEC_CH_UA_MOBILE =
HTTP_SEC_CH_UA_PLATFORMТакое еще описывать надо? Сёньор с 6 летним стажем не способен это увидеть? Просто чет бомбануло.
Вот на затровочку. Андройд первый скрин реал хром, второй его отпечаток в BAS
Это тоже так сложно увидеть?
-
@FastSpace said in Выпущена 25.0.0 версия BrowserAutomationStudio:
HTTP_SEC_CH_UA_MOBILE =
HTTP_SEC_CH_UA_PLATFORMА зачем они тебе нужны ? вообще если речь о серьезной работе с гуглом, то там все печально.
В каждом профиле есть файл
Local StateПо мимо всякого интересного. В нем хранятся такие данные:
"stats_version":"101.0.4951.41-devel"
"stats_buildtime":"1648962000"
"machine_id":16658669Если создать несколько профилей, то эти данные всегда будут одинаковые.
Теперь пытаемся сделать фокус - допустим берем фингерпринт, берем из него номер билда, и изменяем в этом файле "stats_version" на номер билда из фингера.
Идем регать гугл.
После первой кнопки далее будет проверка - ну полосочка завертится вверху.
Так вот в этот момент этот файл Local State перезапишется и "stats_version" вернется к:
"stats_version":"101.0.4951.41-devel"
Короче сильно они заморочились. -
по поводу как получить доступ к остальным файлам профиля накопал немного, но не углублялся. Накидаю ссылок, может кто капнет глубже:
основы где тут описаны
https://books.google.ru/books?id=WmJcEAAAQBAJ&pg=PT145&lpg=PT145&dq="os_crypt":{"encrypted_key":&source=bl&ots=9GCb6rTHh1&sig=ACfU3U1zRAGZwAUz51F7niZPzovi1EfV3w&hl=en&sa=X&ved=2ahUKEwj7sZfvgqH4AhWwtYsKHUxJBAgQ6AF6BAgaEAM#v=onepage&q="os_crypt"%3A{"encrypted_key"%3A&f=trueпринципы тут:
https://www.alertra.com/blog/decrypting-browser-passwords-other-secretsболее подробно:
https://xenarmor.com/how-to-recover-saved-passwords-google-chrome/ну и вроде рабочие варианты тут:
https://stackoverflow.com/questions/60416350/chrome-80-how-to-decode-cookies -
И да, тут подняли тему такую, игрался с ней долго, так вот
https://community.bablosoft.com/topic/20933/как-поменять-язык-google-comЗаголовок lang - CORE зависимый, его нельзя просто так установить. не срабатывает.
Есть фингеры в которых легко залетает инглишь.
-
@kingsize said in Выпущена 25.0.0 версия BrowserAutomationStudio:
Есть фингеры в которых легко залетает инглишь.
у BAS баг есть, когда он в navigarot.language не меняет язык. Действие прокси это не делает изредка.
Возможно из-за этого инглишь -
Подскажите,планируется ли темная тема для баса?
-
@sayfeejunior да может и не сказаться, а может и сказаться в плане того что акки будут под подозрением с самого начала... Ктож его знает насколько они серьезно это используют... тут только опыты ....