@sergerdn вернее даже так, я файл хост отредактировал, добавил туда домен burpsuite на айпи 127.0.0.1
Но, в BAS все равно нужно обращаться к домену указывая порт, т.е вот так burpsuite:8080 а такой вариант мне не подходит, так как страница по какой то прчине открывается некоректно, нужно что бы BAS открывал страницу только при указании burpsuite без портов и тд
Палится движок BAS
-
pixescan,tiktok и многие другие сайты успешно палят движок!
пиксельскан видит размеры окна по фингеру и движка!
тикток видит юзер агент фингера и движка!
кто-нибудь знает решение? -
юзер движка
Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/105.0.0.0 Safari/537.36
юзер фингера
Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/103.0.0.0 Safari/537.36
————
вот что видят сайты -
@hattzker покажи где запрос уходит на сервер с реальным UA движка
-
@FastSpace просто зайди на тикток с записью траффика! далее глянь запросы. все увидишь
-
@hattzker
Юзер 107, движок 105, утечки не вижу
-
@hattzker Разработчик БАС раз 100 говорил, что не нужно смотреть в инструменты разработчика. Проверяйте с помощью fiddler и тп
-
@hattzker said in Палится движок BAS:
@UserTrue и это делал!
На скрине у вас инструменты разработчика, а не снифер.
В любом случае, если проблема и есть то ее надо нормально оформить, сделать тестовый скрипт и тд
У меня все нормально, юзерагент отпечатка а не браузера. В других запросах анологично
-
@hattzker Если запрос с ошибкой, то юзер агент будет движка. Есть такой баг, но только визуальный. Запрос на сервер всю равно не ушёл.
Красным помечены те запросы, которые заблокированы и не ушли на сервер. -
