- 博客(3)
- 资源 (1)
- 收藏
- 关注
RSS订阅原创 TLS握手分析 如何打造自己的的TLS请求库
其次headers帧的method authority scheme path这四个的排序要和浏览器一致 不同的浏览器 排序规则是不同的。我们访问某些网站的时候 会遇到程序发送请求被拒绝 但是浏览器可以访问的情况，这个时候就是TLS指纹被识别了。首先就是settings帧和WINDOW_UPDATE帧的参数 每个数字要和浏览器的同步。第二部分的扩展有些难度，有些扩展的支持是不太全的，通过自定义扩展 也是可以实现的。wx交流 lpf1006085679。第三部分就是HTTP2的指纹。
2024-10-26 21:10:52
308
原创 Akamai 2.0 sensor_data 数据解析
测试了几天 发现这个参数并不难 传入-90 detetime 发包次数 以及轨迹总延迟 首先拿了UA 将字符码累加转二进制，然后拿-90的参数计算，最后用字典来生成出来。可以看到在最后的位置 -134的参数增加一行字符串，原以为这行是个简单的参数，直到去调试才发现 这是个VMP。2.0已经出来好几年了，最近更新了一个134的参数 我们来看一下整体内容。2.0逐渐过时 3.0的时代要来了。
2024-10-26 20:53:33
431
原创 akamai 3.0 sensor_data 分析
目前akamai 3.0已经更新出来了 陆续有国外航空站更新 比如维兹航空 大韩航空 荷兰航空 美联航航空等 那么针对akamaiV3做一个简单的分析。整体来看和2.0的数据基本没有区别 只是换了个格式 甚至有些加密也给去掉了 还有cavas指纹 也取消了。而且最近TLS风控大升级 目前只有最新版浏览器指纹的TLS才能访问目标接口。但是头部的key以及bmsz不知道后期会不会校检，这个比较麻烦。学术交流联系V:lpf1006085679。VMP和2.0同步 算法一致。
2024-10-26 20:29:08
1395
C# winfrom 触摸屏图片缩放 .rar
2019-09-28
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人