• XSS.stack #1 – первый литературный журнал от юзеров форума

Обход капчи cloudlfare

Отслеживать
from selenium_stealth import stealth - эта бибилиотека 90% пропускает
from seleniumwire import webdriver - эта к ней прокси сокс5.
с этой комбинацией селениум почти везде проходит
 
При автоматизации браузера, я обхожу такую капчу и капчу гугла хорошим ip и нагуливанием кукисов, и потом когда уже делаю желаемое дейтвие и вылазит она, то я просто кликаю по ней и она проходит автоматом
 
Satie сказал(а):
Юзер-агент листы еще нужно чтобы были совместимы с браузером(+- несколько версий) и осью на которой работает софт. А так чистые соксы решают.
Ну если взять носок и зайти на какой-нибудь гугл, то он тебе вылепит капчу, а если с этим же носком походить оп сайтам и только потом зайти в гугл, то он вылепит капчу, но чтобы её пройти достаточно просто нажать на капчу и галка сама прилетает
 
BLUA сказал(а):
Ну если взять носок и зайти на какой-нибудь гугл, то он тебе вылепит капчу, а если с этим же носком походить оп сайтам и только потом зайти в гугл, то он вылепит капчу, но чтобы её пройти достаточно просто нажать на капчу и галка сама прилетает
С агентом тоже самое. Если например взять cf, selenium, ua: firefox/linux и запустить скрипт на win машине, во многих случаях, будут чеки браузера + капча. Если взять совместимый с браузером и осью - тогда пройдет только с чеком браузера. Конечно при условии относительно чистых соксов.
А так, кукисы да, самое основное. Даже банальное гугление в фф, с "never save history" добавляет n-ое кол. капч в работе.
 
BLUA сказал(а):
Ну если взять носок и зайти на какой-нибудь гугл, то он тебе вылепит капчу, а если с этим же носком походить оп сайтам и только потом зайти в гугл, то он вылепит капчу, но чтобы её пройти достаточно просто нажать на капчу и галка сама прилетает
про это не знал. Записал. Спасибо.
 
flamez сказал(а):
подниму тему ,не подошли решения изложенные в этой теме
нужны ja3 отпечатки ,кто то может подсказать где взять ? готов заплатить
Задачу нужно детализировать. Сетевые сервисы формируют листы через pcap + cериализацию.
Pcap можно писать через tcpdump.
Пример сериализации - вот.
 
flamez сказал(а):
подниму тему ,не подошли решения изложенные в этой теме
нужны ja3 отпечатки ,кто то может подсказать где взять ? готов заплатить
Если интересно и актуально пишите в ЛС
Satie сказал(а):
Задачу нужно детализировать. Сетевые сервисы формируют листы через pcap + cериализацию.
Pcap можно писать через tcpdump.
Пример сериализации - вот.
Мне кажется это так себе по надежности решение.
нужно все пакеты в очередь закидывать входящие (nfqueue)
Потом уже в этой очереди анализировать. А иначе у вас это падать будет постоянно - чуть больше нагрузки дашь и сервар упадёт смертью храбрых)
JA3+HTTP2 - Очень важные отпечатки
 
admin


Напишите ответ...
  • Вставить:
Прикрепить файлы
Верх