У кого есть модуль AntiSniff для Bas?

[nazar21015]

Здравствуйте, я видел у одного человека на скриншоте модуль, который как раз мне понадобился, и подумал, что может у кого-то тоже есть такой модуль

[sergerdn]

@nazar21015 said in У кого есть модуль AntiSniff для Bas?:

который как раз мне понадобился

А откуда ты знаешь, что он делает?

Был тут на форуме топик, там был скрипт, который проверяет что никто не следит за трафиком.
Скрипт смотрел какие процессы запущены на компьютере и сверял с заранее известным списком софта.

Если хочешь защитить общение своего скрипта со своим сервером, используй асимметричное шифрование.

Если хочешь защитить общение своего скрипта с другими серверами в интернетах и у тебя нет к ним доступа, то используй SSL pinning. И надо будет еще решать проблему с SSLKEYLOGFILE.

[A Former User]

This post is deleted!

[sergerdn]

@UserTrue

Написал как можно защитится, но потом передумал?😄

[A Former User]

@sergerdn said in У кого есть модуль AntiSniff для Bas?:

Написал как можно защитится, но потом передумал?😄

SSLKEYLOGFILE это вообще не проблема, но просто я сталкивался, что резидентые прокси снифают трафик и с такой защитой возникают проблемы )))

[sergerdn]

@UserTrue said in У кого есть модуль AntiSniff для Bas?:

что резидентые прокси снифают трафик

Знаю одного такого провайдера прокси, что заставляет ставить на компьютере свои сертификаты, чтобы сниффать https трафик.

Не работаю с ним.

[sergerdn]

@nazar21015 said in У кого есть модуль AntiSniff для Bas?:

то тоже есть такой модуль

Лови, но есть моменты.
Я сам нашел его на просторах интернета и ни за что не отвечаю.

Этот модуль дает ложное ощущение уверенности, что все будет хорошо, но не будет.

Модули из BAS, даже если скрипт зашифрован, сохраняются на диск в явном виде, как и скрипты NodeJS.
Вероятно, BAS сначала сохраняет на диск сторонние модули, а уже потом выполняет код.
А это значит, что можно в Windows повесить событие на создание файла и подменить содержимое своим.

Antisniffer.zip

[authorization]

@sergerdn Простите, а сейчас ситуация с кодом в NodeJS не изменилась?

[sergerdn]

@authorization said in У кого есть модуль AntiSniff для Bas?:

@sergerdn Простите, а сейчас ситуация с кодом в NodeJS не изменилась?

Нет.

[authorization]

@sergerdn Понял.