Почти год прошел - вот держите https://github.com/SatoshiMota/SkipWebAuthn расширение (если кому-то нужно) оно автоматически подписывает WebAuthn запросы, поддерживает все существующие 3 типа подписи, сохраняет ключ (тот ключ который Windows хранит не удаляя в сверх защищенном TPM) в LocalStorage поле webauthn_credentials текущего сайта на котором работаете (если хотите использовать позже webauthn без регистрации нового ключа - нужно достать ключ из LocalStorage и сохранить, ну и собственно потом в будущем нужно добавить ключ обратно в LocalStorage, или просто использовать BAS как профили - расширение всегда использует ключ из хранилища текущего сайта, которое при использовании профилей не удаляется)
Как обойти cloudfire в HTTP запросах?
-
-
-
@BotExe said in Как обойти cloudfire в HTTP запросах?:
Отправляю GET запрос на сайт, а в ответ статус 403 и пишет "Just a moment..." Это cloudflare. Как её решать?
Проще ответить, что ни как. Встроенный http клиент не пройдет проверку ssl (ja3), помимо этого в большинстве случаев нужно пройти и проверку браузера... Короче с таким вопросом проще сказать что никак...
-
@BotExe said in Как обойти cloudfire в HTTP запросах?:
@UserTrue слышал что через node.js можно. Так ли это?
Много что можно, если знаний хватает. Но тут проблема в том, что если знаний хватает то и не было бы этого вопроса.
-
-
@BotExe said in Как обойти cloudfire в HTTP запросах?:
@sergerdn такой, чтоб смог обойти / решить) Хочу изучить это направление.
Это вопрос из разряда -"хочу научиться проектировать космические корабли, что мне для этого надо". Выучится на инженера для начала.
-
-
@BotExe said in Как обойти cloudfire в HTTP запросах?:
@sergerdn Ну тогда мог бы не отвечать 0_0
Зато мой ответ максимально точный последнему вопросу.
Чтобы уметь делать то, что умеет инженер, надо уметь делать то, что умеет инженер. Как бы это ни звучало странно.
-
-
Прежде, чем задать вопрос, задай вопрос себе, сделал ли ты что-то, чтобы не задавать этот вопрос!
Payeer: P39251756 -
@BotExe отвечу как есть. Для фрода используется много разных защит: ja3 (шукай на форуме), траст Ипы и пробив прокси, фингер и много чего ещё, конкретно Клауд, как массовый продукт юзает всё самое попсовое и потому уже много раз разобранное. Конкретно по Клауду есть статья на хабре https://habr.com/ru/articles/716434/
Для обхода фрода запросов (ja3, ja4) юзается got, для исполнения кода handles chrome, тоесть отдельное использование разных частей браузера. Твоя ошибка, скорее всего просит решить "капчу", которая чекает фингер, она разобрана в статье выше но и сервисами антикапчи решается. Waf постоянно придумывают новые/старые методы, чтоб детектить ботов и тут какбэ уже к тебе вопрос, собирать отдельно либы от браузера и юзать их или просто юзать браузер. -
@gurkin4 said in Как обойти cloudfire в HTTP запросах?:
@Q_Q Так вопрос про обход на запросах.
Там получается комбинированная схема, огрызок браузера исполняет код проверки и возвращает тебе результат которые нужен для запросов. Это можно сделать вообще отдельным сервисом, я так тоже делаю для своих скриптов. Просто целиком ревирсить скрипт дело интересное, но не очень надежное на долгий срок, а каждый раз делать реверс заново не очень весело )
