Обход Incapsula, nodejs сервер

В этой теме можно использовать автоматический гарант!

ElevenGate

floppy-диск
Пользователь
Регистрация
12.08.2019
Сообщения
5
Реакции
0
Привет, предлагаю вам свою разработку на nodejs.
За основу взят обход с форума и доработан.
Суть работы была изменена: обход работает без eval, на основе работы с AST. Это позволяет добиться больших скоростей, минуя дешифрацию ненужных данных и сделать обход более гибким.

Как работает: инициализирует ядро обхода(фейковый window, массив зашифрованных данных, куки ),
ищет соль, ищет кастомный дом элемент (кажется v...),
потом ядро ресолвит куку.

Два режима работы - кэширование в памяти и чтение с диска каждого конфига на каждый запрос (ниже на скрине 1 и 2 соответственно).
Скорость проверена при помощи autocannon на 2ух подключениях в течение 10 минут, обработано 90k запросов.
Обработка полученного запроса (код+куки) в среднем 13мс.

Dk67w14.png

Аренда сервера - 199$ + сервер
При покупке вы получаете пример запроса на сервер, ip:port

Исходный код - 499$
При покупке вы получаете пример запроса на сервер, исходный код

Зависимости: astring, astray, meriyah, express.
Так же используется cluster модуль ~> чем больше ядер тем больше воркеров.

Сервер возвращает utmvc куку, следовательно, не работающим обходом/сервером считается только невозвращение или невалидной куки utmvc.

Разработчик: ElevenGate
Писать в телегу: https://t.me/ninegate
Вериф/ другие контакты в ЛС;
EN/RU languages

Пойманные на посредничестве: обкашляем :t

Поддержка минимум 30 дней
Манибек в течение 30 дней при поломке и невозможности починить
ENG version:
Hello! I would like to offer you a nodejs server, that can help you with Imperva Incapsula.

How it works: bypass based on working with AST, so higher speed, non-eval logic and skipping decipher of useless data.

Logic: Core initialization(fake window, array of ciphered data, cookie string)
trying to find salt, custom dom element (v[0-9a-f]+)
resolving of fingerprint, utmvc cookie.

Two working modes - cache configs in memory OR read config on every request.(shown on screenshot respectively)
Speedtest with autocannon, 2 connections, 10 min. Processed 90,000 requests.
Average request(cookie+code) processing time is 13 ms.
Dk67w14.png


Rent a server - 199$ + server
you will get: server request example, ip:port

Source code - 499$
you will get: server request example, source code

Dependencies : astring, astray, meriyah, express.
Also server is using native cluster module ~> more cpu cores, more workers.

Server returns an utmvc cookie, and some data, so not working/invalid bypass is invalid/missing utmvc cookie.

Dev: ElevenGate

Telegram: https://t.me/ninegate
Verification/other contacts: PM
EN/RU languages

Support - 30+ days after buying.
Moneyback if bypass is totally broken during support period.
 
Последнее редактирование:


Напишите ответ...
Верх