python 修改TLS指纹

该文章介绍了一种通过修改Python SSL模块中的加密套件顺序来改变TLS指纹的方法,以此规避反爬虫策略。在使用代理时,需要注意启用修改TLS设置的正确方式,并提到了可能出现的错误及其原因。示例代码展示了如何创建一个自定义的HTTPAdapter来实现这一功能,并在实际请求中应用。
部署运行你感兴趣的模型镜像

代码来源青南大佬的文章:一日一技: Python 如何突破反爬虫指纹 JA3 - 墨天轮

原理是对python源码中ssl部分进行修改,对ORIGIN_CIPHERS中的加密方法进行打乱重组来修改TLS指纹

使用代理时需要注意的部分, 启用修改TLS设置s.mount("http://", DESAdapter()),第一个参数不能设置为 "https://", 否则会出现 AttributeError: 'NoneType' object has no attribute 'connection_from_url'  错误。

也有可能是我的代理不支持https的原因。

import random
import requests
from requests.adapters import HTTPAdapter
from requests.packages.urllib3.util.ssl_ import create_urllib3_context

ORIGIN_CIPHERS = (
    'ECDH+AESGCM:DH+AESGCM:ECDH+AES256:DH+AES256:ECDH+AES128:DH+AES:ECDH+HIGH:DH+HIGH:ECDH+3DES:DH+3DES:RSA+AESGCM:RSA+AES:RSA+HIGH:RSA+3DES')


class DESAdapter(HTTPAdapter):
    def __init__(self, *args, **kwargs):
        CIPHERS = ORIGIN_CIPHERS.split(":")
        random.shuffle(CIPHERS)
        CIPHERS = ":".join(CIPHERS)
        self.COPHERS = CIPHERS + ":!aNULL:!eNULL:!MD5"
        super(DESAdapter, self).__init__(*args, **kwargs)

    def init_poolmanager(self, *args, **kwargs):
        context = create_urllib3_context(ciphers=self.COPHERS)
        kwargs["ssl_context"] = context
        return super(DESAdapter, self).init_poolmanager(*args, **kwargs)

    def proxy_manager_for(self, *args, **kwargs):
        context = create_urllib3_context(ciphers=self.COPHERS)
        kwargs["ssl_context"] = context


if __name__ == '__main__':
    headers = {
        'User-Agent': 'Mozilla/5.0 (Windows NT 6.1; Win64; x64; rv:101.0) Gecko/20100101 Firefox/101.0'
    }
    s = requests.Session()
    s.headers.update(headers)

    proxies = {
        'http': 'xxx.xxx.xxx.xxx:9000',
        'https': 'xxx.xxx.xxx.xxx:9000'
    }
    s.mount("http://", DESAdapter())

    response = s.get('https://ja3er.com/json', proxies=proxies)
    print(response.json())

您可能感兴趣的与本文相关的镜像

Python3.11

Python3.11

Conda
Python

Python 是一种高级、解释型、通用的编程语言,以其简洁易读的语法而闻名,适用于广泛的应用,包括Web开发、数据分析、人工智能和自动化脚本

### 实现自定义TLS指纹 为了在Python中实现自定义TLS指纹,可以利用`ssl`库来创建一个带有特定配置的SSL上下文。通过调整握手过程中的参数,如使用的密码套件、扩展字段和其他特性,能够模拟不同浏览器或设备发出的独特TLS特征。 #### 创建定制化的SSL上下文 ```python import ssl context = ssl.SSLContext(ssl.PROTOCOL_TLS_CLIENT) # 设置证书验证模式为不验证服务器证书 context.verify_mode = ssl.CERT_NONE # 加载默认CA证书(如果需要) # context.load_default_certs() # 自定义密码列表以匹配目标指纹 cipher_suites = [ 'ECDHE-RSA-AES128-GCM-SHA256', 'DHE-RSA-AES128-GCM-SHA256' ] context.set_ciphers(':'.join(cipher_suites)) ``` #### 配置TLS版本和支持的椭圆曲线 ```python # 只允许TLSv1.2及以上版本 context.minimum_version = ssl.TLSVersion.TLSv1_2 context.maximum_version = ssl.TLSVersion.TLSv1_3 # 添加支持的椭圆曲线名称 supported_curves = ['secp256r1', 'secp384r1'] for curve_name in supported_curves: try: curve = getattr(ssl, f'ECDSA_WITH_{curve_name.upper()}') context.set_ecdh_curve(curve) except AttributeError as e: pass # 曲线不受当前环境支持 ``` #### 发送HTTP请求并应用自定义设置 ```python from urllib.request import Request, urlopen url = "https://example.com" req = Request(url) with context.wrap_socket(socket.socket(), server_hostname=urlparse(url).hostname) as ssock: with ssock.makefile('rb') as sock_file: resp = urlopen(req, timeout=10) data = resp.read() print(data.decode()) ``` 上述代码片段展示了如何构建具有指定特性的TLS连接[^1]。请注意,在实际部署前应考虑安全性影响,并确保遵循最佳实践指南。
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值