[TlsClientBas] HttpClient с возможностью подмены SSL отпечатков

[bronson]

@kumchick У меня версия модуля так и не изменилась, 1.0

[kumchick]

@bronson в файле манифеста забыл версию изменить. я только файл с dll трогал

[bronson]

@kumchick я еще заметил, что заголовки не применяются в запросах, почему то, по крайней мере, в сниффере их нет

[bronson]

@kumchick а это норма, что воркер с этим модулем (копия БАС) нагружает цп на 25%? в режиме записи:

[kumchick]

@bronson может быть такое что содержимое отрисовать не может, надо повторно пробовать

[bronson]

@kumchick А что содержит dll файл? не tlsclient.dll а другой

[kumchick]

это просто обертка над tlsclient.dll

[bronson]

@kumchick А как расшифровать содержимое? там непонятное какое то содержимое dll

[kumchick]

@bronson никак, это скомпилированные файлы. в исходниках всё есть на гитхабе

[bronson]

@kumchick чет в extension я не нашел этих двух файлов

[kumchick]

@bronson ImGuiTest там лежать исходники dll обертки. В readme я указал исходники над какой dll это всё работает. extension там лежат файлы для баса

[000]

У меня если в басе нажать на "остановить скрипт"

То бас вылетает. Из-за не того формата прокси похоже. В лс скинул примеры.

[member121212]

Из багов, которые обнаружил:

1. Кубик прокси - установить прокси можно только один раз, в дальнейшем его применение проксю не меняет/не убирает, так же прокси приходится распарсивать и заполнять каждое поле (нельзя как в стандартном хттп клиенте сунуть строку вида ИП:порт:логин:пароль и оно распарсится автоматом) т.е. что бы изменить прокси в процессе работы можно только через сброс.
2. Нельзя слать запрос напрямую на сервер например GET- на https://192.168.0.1/register (ИП просто для примера, в качестве него реальный ИП на котором хостится сайт)
3. Если делаем запрос сюда( в ответе будет ja3 hash): https://check.ja3.zone/ - он статический в стандартном хттп модуле, а при использовании вашего будет меняться на каждом запросе (в не зависимости от кубика применить тлс отпечаток)

В общем и целом погонял модуль сутки на 2х скриптах в 50 потоков никаких вылетов не замечено.

Ещё вопрос. После установки вашего модули и открытие проекта размер xml вырастает в 10 раз (был 950КБ стал 9500КБ) - не одного кубика применено не было, просто открытие проекта с установленным модулем, с чем связано?

[Fox]

@member121212 said in [TlsClientBas] HttpClient с возможностью подмены SSL отпечатков:

После установки вашего модули и открытие проекта размер xml вырастает в 10 раз (был 950КБ стал 9500КБ) - не одного кубика применено не было, просто открытие проекта с установленным модулем, с чем связано?

При установке модуля в проект он сохраняется в файле проекта

[kumchick]

@member121212 спасибо за баги которое обнаружили. с кубиком прокси я ещё поработаю. по поводу ja3 я сделал так, чтобы он каждый раз был разным, в следующей обнове сделаю полную настройку клиента. и по размеру, в манифесте стоит "is_autogenerated": false, из за чего он сохраняется в xml

[A Former User]

@kumchick said in [TlsClientBas] HttpClient с возможностью подмены SSL отпечатков:

в манифесте стоит "is_autogenerated": false, из за чего он сохраняется в xml

Может стоит сделать чтобы путь к dll можно было указывать через отдельную настройку, тогда dll можно было бы просто закинуть в дистрибутив проекта. Конечно вопрос спорный, но сервера а БАС такие себе и 10 мб бывает грузит не так уж и быстро ) А лучше чтобы модуль просто скачивал dll прямо с гитхаба, если dll отсутствует или версия устарела

[sergerdn]

@kumchick said in [TlsClientBas] HttpClient с возможностью подмены SSL отпечатков:

по поводу ja3 я сделал так, чтобы он каждый раз был разным

По идее, в рамках одного потока, JA3 должен быть одинаковым, если по аналогии со встроенным http клиентом, не было сброса настроек.

То есть, при первом запросе в рамках потока в BAS, список шифров генерируется, а все последующие запросы должны иметь тот же JA3 отпечаток.

И, в идеале, все запросы должны происходить в рамках одной и той же TCP-сессии, опять же, если клиент не был сброшен.

[kpgvm]

Что-то типа бага, в сочетании с экраном на ноуте 15.6 и разрешением 4k сниффер на экране получается очень маленьким, по простому не учитывает масштаб в настройках винды

[genericname1]

we look forward to see more development on this module

[sergerdn]

@genericname1 said in [TlsClientBas] HttpClient с возможностью подмены SSL отпечатков:

we look forward to see more development on this module

The author has open-sourced the code, and I believe he would be okay with anyone opening a pull request with some cool modifications.