Как изменить отпечаток tls? Обнаружен бас!

[Guardian]

На стороне баса есть система HTTP-запросов.
К сожалению, отпечаток этой системы запросов был обнаружен. Поэтому, если вы выполняете транзакцию с HTTP-запросом, эти транзакции теперь являются обнаруженными транзакциями.

Вы можете отправить http-запрос на этот адрес для тестирования.

1-) https://tls.peet.ws/api/clean

2-) https://ja3er.com/json

Отпечаток пальца ja3 одинаков для всех пользователей баса.

[tet-vivi]

@BerkeT самому собрать curl

[Fox]

@BerkeT said in Как изменить отпечаток tls? Обнаружен бас!:

На стороне баса есть система HTTP-запросов.
К сожалению, отпечаток этой системы запросов был обнаружен. Поэтому, если вы выполняете транзакцию с HTTP-запросом, эти транзакции теперь являются обнаруженными транзакциями.

Вы можете отправить http-запрос на этот адрес для тестирования.

1-) https://tls.peet.ws/api/clean

2-) https://ja3er.com/json

Отпечаток пальца ja3 одинаков для всех пользователей баса.

Причём здесь отпечаток и http-клиент?

[bigorat]

@Fox имеется в виду tls fingerprint скорее всего, к браузерному отношения не имеет конечно же.

[Guardian]

Example Code here:

BAS:[{"name":"","code":"/Dat:eyJzIjoiaHR0cGNsaWVudGdldCIsInYiOjEsImYiOltdLCJ1dyI6IjAiLCJ1dCI6IjAiLCJ1dG8iOiIwIiwidW0iOiIwIiwiZCI6W3siaWQiOiJWYWx1ZSIsInR5cGUiOiJjb25zdHIiLCJkYXRhIjoiaHR0cHM6Ly9qYTNlci5jb20vanNvbiIsImNsYXNzIjoic3RyaW5nIn0seyJpZCI6IkhlYWRlcnMiLCJ0eXBlIjoiY29uc3RyIiwiZGF0YSI6IlVzZXItQWdlbnQ6IERpc2NvcmRcclxuIiwiY2xhc3MiOiJzdHJpbmcifSx7ImlkIjoiTWV0aG9kIiwidHlwZSI6ImNvbnN0ciIsImRhdGEiOiJHRVQiLCJjbGFzcyI6InN0cmluZyJ9LHsiaWQiOiJDaGVjayIsInR5cGUiOiJjaGVjayIsImRhdGEiOnRydWV9XX0=/\n_switch_http_client_main()\nhttp_client_get2("https://ja3er.com/json",{method:("GET"),headers:("User-Agent: Discord\r\n")})!","internal_label_id":"","dat_precomputed":null,"search_precomputed":null,"code_precomputed":null,"parentid":0,"id":492279356,"donotexecuteduringrecord":false,"is_selected":false,"color":"","is_fold":false,"fd":""}]

Data will be like this. All same for all users.

{"ja3_hash":"eaa1a9e1db47ffcca16305566a6efba4", "ja3": "771,4866-4867-4865-49196-49200-159-52393-52392-52394-49195-49199-158-49188-49192-107-49187-49191-103-49162-49172-57-49161-49171-51-157-156-61-60-53-47-255,0-11-10-13172-16-22-23-49-13-43-45-51-21,29-23-1035-25-24,0-1-2", "User-Agent": "Discord"}

[Fox]

@BerkeT said in Как изменить отпечаток tls? Обнаружен бас!:

Example Code here:

Data will be like this. All same for all users.

If you mean the http client, then this problem has been known for a long time, but it is not so widespread that the developer would increase the importance of solving it. To fix it, you need to update libcurl BAS

[Guardian]

@Fox Is there any documentation for this?
How can i find source codefor libcurl

I want to fix bas libcurl codes manually.

This is a major issue because we don't always use browsers.
For example, when opening an account, phone confirmation is made with a request.

It is not possible to fully use the browser on all platforms. Because the codes change.

[Fox]

@BerkeT said in Как изменить отпечаток tls? Обнаружен бас!:

@Fox Is there any documentation for this?
How can i find source codefor libcurl

I want to fix bas libcurl codes manually.

This is a major issue because we don't always use browsers.
For example, when opening an account, phone confirmation is made with a request.

It is not possible to fully use the browser on all platforms. Because the codes change.

To do this, you need a BASPremium license to access the bas repository. It's easier for you to use curl for requests to problematic sites

[Guardian]

@Fox They was invited me premium source code but now i can't find it.
And i found libcurl diffrent version and hash still same.

[Q_Q]

@BerkeT подскажу кратко решение: эту проблему можно исправить используя golang

[Guardian]

@Q_Q What does it have to do with Golang?
Is there any documentation?

[A Former User]

@Q_Q said in Как изменить отпечаток tls? Обнаружен бас!:

@BerkeT подскажу кратко решение: эту проблему можно исправить используя golang

curllib.dll заменить не короче ?xD

[A Former User]

@BerkeT https://scrapfly.io/blog/how-to-avoid-web-scraping-blocking-tls/

[Q_Q]

@UserTrue из статьи которую ты дал ниже. "HTTP-клиенты на основе libcurl можно обновить для использования curl-impersonate. — модифицированной версии библиотеки libcurl, которая исправляет отпечатки пальцев TLS, чтобы они были похожи на обычные веб-браузеры."
Данная либа не имеет версии под Винду.
Ты тестировал то что предлагаешь?

[A Former User]

@Q_Q Статья просто для ознакомления, я сам собирал curl

[Fox]

@UserTrue said in Как изменить отпечаток tls? Обнаружен бас!:

@Q_Q Статья просто для ознакомления, я сам собирал curl

Думаю проще выложить этот curllib.dll в общий доступ

[A Former User]

@Fox said in Как изменить отпечаток tls? Обнаружен бас!:

Думаю проще выложить этот curllib.dll в общий доступ

Проще для тех кому он нужен, наверное да )

[Q_Q]

@UserTrue если ваша сборка действительно позволяет обходить ja3, который используется сейчас на многих сайтах с клаудом (например wax.io), это круто. Тем не менее, я предложил наиболее простой метод (используемый мной), который при небольшом гуглении непременно приведет к решению.

[tet-vivi]

@Fox said in Как изменить отпечаток tls? Обнаружен бас!:

Думаю проще выложить этот curllib.dll в общий доступ

отпечатки там похоже навроде тех что предлагается в бас за подписку.
но доступно только минимальный набор для повышения сходства.
теоретически можно было бы расширить отпечатки бас и предлагать ещё и отпечатки для http клиента.

@UserTrue с учётом что пишут на гитхабе не всё радужно, но вполне можно компилировать рабочий вариант под винду. и даже есть инструкция.

[Guardian]

Does anyone know the method?
Because the fingerprint never changed.

Hash changing but ja3 code not.