Выпущена 25.8.0 версия BrowserAutomationStudio

[A Former User]

Почему в БАС время меняется отпечаток ssl ? В обычных браузерах он меняется только на разных версиях

https://check.ja3.zone/

При каждом перезапуске он новый, и даже в процессе работы он периодически меняется.

Сайт забанил из-за этого...

[sergerdn]

@UserTrue said in Выпущена 25.8.0 версия BrowserAutomationStudio:

Почему в БАС время меняется отпечаток ssl ? В обычных браузерах он меняется только на разных версиях

При обновлении страницы https://check.ja3.zone/ спустя какое-то время отпечаток меняется в обычном Chrome. Также при открытии страницы в incognito тоже отпечаток может быть разный.

Надо смотреть еще реализацию на сайте, потому что был другой известный ресурс для проверки и там была кривая реализация алгоритма и считался неправильно хэш.

Обычный Chrome:

{
	"hash": "831197b8445cd57966f04f170c0b006c",
	"fingerprint": "771,4865-4866-4867-49195-49199-49196-49200-52393-52392-49171-49172-156-157-47-53,13-27-10-45-51-11-65281-5-43-18-35-16-17513-23-0-21,29-23-24,0",
	"ciphers": "TLS_AES_128_GCM_SHA256,TLS_AES_256_GCM_SHA384,TLS_CHACHA20_POLY1305_SHA256,ECDHE-ECDSA-AES128-GCM-SHA256,ECDHE-RSA-AES128-GCM-SHA256,ECDHE-ECDSA-AES256-GCM-SHA384,ECDHE-RSA-AES256-GCM-SHA384,ECDHE-ECDSA-CHACHA20-POLY1305,ECDHE-RSA-CHACHA20-POLY1305,ECDHE-RSA-AES128-SHA,ECDHE-RSA-AES256-SHA,AES128-GCM-SHA256,AES256-GCM-SHA384,AES128-SHA,AES256-SHA",
	"curves": "001D:0017:0018",
	"protocol": "TLSv1.3",
	"user_agent": "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/114.0.0.0 Safari/537.36"
}

{
	"hash": "99e81abe6b3f7bf16c02f5fe1ef85f96",
	"fingerprint": "771,4865-4866-4867-49195-49199-49196-49200-52393-52392-49171-49172-156-157-47-53,11-17513-18-27-51-35-43-13-45-5-65281-23-10-16-0-41,29-23-24,0",
	"ciphers": "TLS_AES_128_GCM_SHA256,TLS_AES_256_GCM_SHA384,TLS_CHACHA20_POLY1305_SHA256,ECDHE-ECDSA-AES128-GCM-SHA256,ECDHE-RSA-AES128-GCM-SHA256,ECDHE-ECDSA-AES256-GCM-SHA384,ECDHE-RSA-AES256-GCM-SHA384,ECDHE-ECDSA-CHACHA20-POLY1305,ECDHE-RSA-CHACHA20-POLY1305,ECDHE-RSA-AES128-SHA,ECDHE-RSA-AES256-SHA,AES128-GCM-SHA256,AES256-GCM-SHA384,AES128-SHA,AES256-SHA",
	"curves": "001D:0017:0018",
	"protocol": "TLSv1.3",
	"user_agent": "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/114.0.0.0 Safari/537.36"
}

{
	"hash": "8212f40bc5198634595c0ecd4ebd65d3",
	"fingerprint": "771,4865-4866-4867-49195-49199-49196-49200-52393-52392-49171-49172-156-157-47-53,11-5-23-18-43-13-0-45-35-65281-16-27-17513-10-51-41,29-23-24,0",
	"ciphers": "TLS_AES_128_GCM_SHA256,TLS_AES_256_GCM_SHA384,TLS_CHACHA20_POLY1305_SHA256,ECDHE-ECDSA-AES128-GCM-SHA256,ECDHE-RSA-AES128-GCM-SHA256,ECDHE-ECDSA-AES256-GCM-SHA384,ECDHE-RSA-AES256-GCM-SHA384,ECDHE-ECDSA-CHACHA20-POLY1305,ECDHE-RSA-CHACHA20-POLY1305,ECDHE-RSA-AES128-SHA,ECDHE-RSA-AES256-SHA,AES128-GCM-SHA256,AES256-GCM-SHA384,AES128-SHA,AES256-SHA",
	"curves": "001D:0017:0018",
	"protocol": "TLSv1.3",
	"user_agent": "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/114.0.0.0 Safari/537.36"
}

[A Former User]

@sergerdn said in Выпущена 25.8.0 версия BrowserAutomationStudio:

При обновлении страницы https://check.ja3.zone/ спустя какое-то время отпечаток меняется в обычном Chrome. Также при открытии страницы в incognito тоже отпечаток может быть разный.

У меня не меняется

[sergerdn]

@UserTrue said in Выпущена 25.8.0 версия BrowserAutomationStudio:

@sergerdn said in Выпущена 25.8.0 версия BrowserAutomationStudio:

При обновлении страницы https://check.ja3.zone/ спустя какое-то время отпечаток меняется в обычном Chrome. Также при открытии страницы в incognito тоже отпечаток может быть разный.

У меня не меняется

Попробуй так:

1. Открой Chrome в incognito, зайди на сайт, сохрани отпечаток. Закрой Chrome.
2. Повтори

[A Former User]

@sergerdn said in Выпущена 25.8.0 версия BrowserAutomationStudio:

Открой Chrome в incognito, зайди на сайт, сохрани отпечаток. Закрой Chrome.

Я пробовал, даже новые профили в хром сделал и не меняется. @FastSpace говорит, что у него так же у тебя меняется. Странно, у меня FF и в Хроме они не меняются.

1, 2 окна это с первого моего скрина, они так и не изменились. 3 окно это новый профиль

Короче ладно, раз у вас меняется значит будут думать дальше )

[sergerdn]

@UserTrue said in Выпущена 25.8.0 версия BrowserAutomationStudio:

Короче ладно, раз у вас меняется значит будут думать дальше )

Сожалею, что не удалось все свалить на BAS.

[FastSpace]

@sergerdn said in Выпущена 25.8.0 версия BrowserAutomationStudio:

@UserTrue said in Выпущена 25.8.0 версия BrowserAutomationStudio:

Короче ладно, раз у вас меняется значит будут думать дальше )

Сожалею, что не удалось все свалить на BAS.

Как будто BAS шас нигде не палится. 100+ способ задектить BAS и то это знаю я мамкин кодер, топовые челики типо ежика с соседнего форума знают 1к+ способов

[sergerdn]

@FastSpace said in Выпущена 25.8.0 версия BrowserAutomationStudio:

Как будто BAS шас нигде не палится.

Не важно, можно ли понять BAS это или обычный Chrome, а важно отслеживает ли сайт это.
Есть и другие вещи, по которым можно понять, что это не обычный пользователь. Например, зашел ли человек с прокси.

Надежность любой системы определяется ее самым слабым звеном, а если прокси не такие, тут ничего не поможет.

[A Former User]

@sergerdn said in Выпущена 25.8.0 версия BrowserAutomationStudio:

Сожалею, что не удалось все свалить на BAS.

Сколько времени уже прошло, но в обычном хроме у меня не изменился отпечаток. Может вас ваши провайдеры "слушают" xD

Смотри ситуация, захожу на сайт со своего хрома 114. Сохраняю куки, загружаю в БАС и на одной важной странице сайта происходит разлог. Прокси не использую, ip одинаковый, версия моего БАС тоже 114. Смотрю http запрос на котором разлог, он тоже абсолютно идентичный с моим браузером. При этом в моем браузере разлога нет, даже если точно также создать пустой профиль и загрузить в него куки. Поэтому я и стал смотреть в сторону ssl

[sergerdn]

@UserTrue said in Выпущена 25.8.0 версия BrowserAutomationStudio:

@sergerdn said in Выпущена 25.8.0 версия BrowserAutomationStudio:

Сожалею, что не удалось все свалить на BAS.

Сколько времени уже прошло, но в обычном хроме у меня не изменился отпечаток. Может вас ваши провайдеры "слушают" xD

Смотри ситуация, захожу на сайт со своего хрома 114. Сохраняю куки, загружаю в БАС и на одной важной странице сайта происходит разлог. Прокси не использую, ip одинаковый, версия моего БАС тоже 114. Смотрю http запрос на котором разлог, он тоже абсолютно идентичный с моим браузером. При этом в моем браузере разлога нет, даже если точно также создать пустой профиль и загрузить в него куки. Поэтому я и стал смотреть в сторону ssl

Можем подебажить удаленно по Anydesk, если у тебя там ничего секретного нет.

[A Former User]

@sergerdn said in Выпущена 25.8.0 версия BrowserAutomationStudio:

Можем подебажить удаленно по Anydesk, если у тебя там ничего секретного нет.

Спасибо, но я сам справлюсь. Сейчас попробую подменить этот ssl отпечаток и посмотрю

[sergerdn]

@UserTrue said in Выпущена 25.8.0 версия BrowserAutomationStudio:

Сейчас попробую подменить этот ssl отпечаток и посмотрю

Думаю, дело не в нем.

[A Former User]

@sergerdn said in Выпущена 25.8.0 версия BrowserAutomationStudio:

Думаю, дело не в нем.

А самый прикол в том, что если в БАС использовать в качестве прокси fiddler то все работает xD

[sergerdn]

@UserTrue said in Выпущена 25.8.0 версия BrowserAutomationStudio:

@sergerdn said in Выпущена 25.8.0 версия BrowserAutomationStudio:

Думаю, дело не в нем.

А самый прикол в том, что если в БАС использовать в качестве прокси fiddler то все работает xD

Вероятно, ты прав, что дело в tls fingerprint, так как у Fiddler своя реализация tls, я думаю.

[A Former User]

This post is deleted!

[CAH9I]

@UserTrue А как же тогда решать капчу если она есть на сайте?

[A Former User]

@CAH9I said in Выпущена 25.8.0 версия BrowserAutomationStudio:

@UserTrue А как же тогда решать капчу если она есть на сайте?

Причем здесь капча? А вообще забей

[DuckDuck]

По https://iphey.com/#hardware-text
перестал проходить тест на железо. До этого проходил.
При этом если включен шум по аудио - то по этому тесту прочерк.
Если шум по аудио выключить, тоже не проходит.

Отпечатки из кастом базы использую.

[FastSpace]

Там кто-то выше жаловался на вкладку NetWork.
Она стала нерабочей, виснет и всё. Иногда удается пару запросов поймать

[DuckDuck]

@FastSpace Да, вчера тоже с дев тулс опять проблему поймал в режиме запуска/ручного управления - не дает посмотреть заголовки - временный выход - копировать ссылку и в обычный хром вставлять ...