爬虫
未读
TLS/JA4指纹原理/获取/解析/风控实现与对抗
TLS TLS:传输层安全协议 wireshark捕获 ip.sec == 10.0.248.173(自己的局域网ip) and ip.addr == 23.37.116.221(目标ip,可能不止一个,负载均衡)
使用生成对抗网络逃避网络机器人检测
使用生成对抗网络逃避网络机器人检测 原文:Web Bot Detection Evasion Using Generative Adversarial Networks 摘要 网络机器人是可用于浏览网络并执行自动化操作的程序。这些操作可能是良性的,例如网络索引和网站监控,也可能是恶意的,例如未经授权
AI
未读
学习人类鼠标移动行为以检测机器人
学习人类鼠标移动行为以检测机器人 原文:Learning Human Behavior for Bot Detection: A Perspective on Mouse Movement 摘要 由于机器人检测对人类用户的日常生活有重大影响,其问题引起了研究人员越来越多的关注。研究人员从不同角度提出
实现一个伪asm的jsvmp
前言 前两天看到大佬搞了一个wasm套vmp壳,极大提升了还原纯算的难度。 但是wasm不能直接从浏览器取环境,必须通过初始化时传入的js方法取浏览器环境,因此把导入对象中的函数抠出来就可以黑盒调用,这可能是谷歌基于浏览器安全以及wasm的多平台生态特性做出的取舍。因此自己写了一套简单的js转汇编代
爬虫
未读
vmp简单实现以及快手sig3源码解析
一、什么是vmp? vmp全称虚拟机保护(Virtual Machine Protection),是一种用于软件保护和防逆向工程的技术,主要通过使用虚拟机来执行代码,以保护源代码、降低代码可读性、提升逆向/抄袭难度。 二、基础vm 这里只结合代码来看代码混淆层面的vm实现,不深入讲语言应用层面的复杂
x-s3-s4e参数分析
x-s3-s4e参数分析 前言 这个参数我去年分析过,但是没有做笔记,现在更新了检测的环境以及其他生成值的流程,有小改动 现在重新看到这个参数,就想着做一份笔记,重头开始重新分析 注意点:之前分析过,它可能会走错误逻辑(需要注意一下),而且生成值的流程也不是固定的(这里并不是说代码是动态的) 比如下
腾讯滑块VMP反编译(二)
上一篇 腾讯滑块VMP反编译(一) 中已经把最原始的流程部分反编译,但反编译后的函数还是原来58分支的绑定函数。 函数节点反编译 分析原理 到这里仔细分析一下腾讯VMP构造函数的原理: 可以看到,调用新函数实质上就是修改传入v
腾讯滑块VMP反编译(一)
vmp之前都是插桩搞,最近看到卷vmp正向/逆向的越来越多,遇到的vmp也越来越多,被迫尝试反编译,先拿经典且结构不是很复杂的腾讯vmp开刀。由于边分析边写笔记,因此这篇大部分内容会以截图形式呈现。 以下代码除vmp原代码外,demo均未保存,希望大家跟着写一遍,理解掌握才是最重要的。文末有陈不不大