Партнеры: Форум об анонимности и безопасности в сети. Всегда свежие списки прокси. | SMS активации, виртуальные номера |
Instaplus.me - лучший сервис для продвижения в Инстаграм. 5 дней бесплатно в Инстаплюс. |


Как вас палят антифрод системы в 2018 году. Фишки от VektorT13.

Vektor T13

Security Service
Security Service
Регистрация
6 Фев 2016
Сообщения
344
Реакции
414
После перерыва я вернулся к работе к клиентами и к своему удивлению обнаружил, что многие пользователи до сих пор живут в 2016, начале 2017 года, в то время как технологии АФ серьезно шагнули вперёд.

Для всех кто работает с серьёзными АФ системами, включая большую пятерку необходимо обратить внимание на следующие отпечатки и показатели:

1. WebRTC мутирует на новый движок - AhoyRTC, обращайте на него внимание и следите за его утечкой.

2. Подмена webRTC/ahoyRTC ipv6 является теперь обязательным условием т.к. даже если у вас Proxy/Ssh ipv6 всеравно вас выдаст.
Проверяйтесь тут:
Для просмотра ссылки необходимо: Войти или Регистрация

3. Ни в коем случае не используйте "Вбивотроны" и прочее ПО предназначеное для имитации ручного ввода - при использовании данного ПО идет не нажатие клавишь, а просто выемка данных с рандомной задержкой из буфера обмена.
Протестировать свое ПО вы можете тут:
Для просмотра ссылки необходимо: Войти или Регистрация

Так-же не забывайте что лишние раскладки языков в системе и даже их переключение тоже видно:
Для просмотра ссылки необходимо: Войти или Регистрация
Для просмотра ссылки необходимо: Войти или Регистрация

И не забывайте про "Клавиатурный подчерк"
Тестим тут:
Для просмотра ссылки необходимо: Войти или Регистрация

4. При использовании почтового подтверждения (например при регистрации), почтовый сервис может выдать ваш реальный IP
Проверьте его тут:
Для просмотра ссылки необходимо: Войти или Регистрация

Ну и еще много новых параметров, отпечатков - FlacAudio, D3D8/9 fingerprint, oRTC и прочее вы увидите в предстоящем вебинаре от Vektor T13.

Актуальная информация о технологиях идентификации - ваш ключ к успеху.
 

Vektor T13

Security Service
Security Service
Регистрация
6 Фев 2016
Сообщения
344
Реакции
414
Google серьезно обновил политику конфиденциальности. С 25 мая все будет еще хуже для тех, кто "не в теме".

Особенно интересен пункт:
"Если Вы не выполнили вход в аккаунт Google, мы регистрируем информацию, которую собираем с помощью уникальных идентификаторов, связанных с браузерами, приложениями и устройствами"

Для просмотра ссылки необходимо: Войти или Регистрация

"Нужно больше идентификаторов" (С) Google
 

Vektor T13

Security Service
Security Service
Регистрация
6 Фев 2016
Сообщения
344
Реакции
414
На днях я выпущу виртуалку 1.2.0, которая станет финальной публичной версией. В ней при клонировании в любом браузере будут меняться Canvas, WebGL, любые иные отпечатки связанные с обработкой визуальных данных, добавил в публичную версию даже аудиоотпечаток и локальный WebRTC. Сейчас уже последние штрихи делаю.

Постараюсь сделать вам и готовую машину, чтобы было не только эффективно, но и доступно каждому: установил, добавил образ и работаешь. В настоящий момент все очень сложно, но я приятно удивлён как профессионально тестеры разбираются со всеми преградами. Я постараюсь порадовать функциональной сборкой...

Но это все ерунда, если вы не знаете как работают АФ системы большой пятерки и другие крупные системы призванные уникализировать, отлеживать и идентифицировать пользователя. Технологии давно шагнули вперед, и изменения описанных выше данных мало, времена Canvas и WebGL прошли. Именно по этой причине в следующий Четверг я проведу вебинар, где подробно расскажу о каждой новой технологии. К вебинару будет сделана брошюра Антидетект 2018 Чек-лист.
 
  • Мне нравится
Реакции: 3ABP

Loredo

Активный пользователь
Регистрация
29 Дек 2017
Сообщения
81
Реакции
53
Просьба - сделать видео с подробной установкой и показательной настройкой - т.к. вижу многие делают ошибки при установке и настройке. Что-б было видно как отрабатывает Виртуальная машина в сочетании со скриптом смены индентификаторов. Если ко всему будет выложены образы на W7x64 и W10x64 - это будет просто замечательно.
 

Steppp

Свой
Регистрация
2 Янв 2018
Сообщения
117
Реакции
25
Просьба - сделать видео с подробной установкой и показательной настройкой - т.к. вижу многие делают ошибки при установке и настройке. Что-б было видно как отрабатывает Виртуальная машина в сочетании со скриптом смены индентификаторов. Если ко всему будет выложены образы на W7x64 и W10x64 - это будет просто замечательно.
Как будто ты будешь пользоваться этими образами :)
 

Vektor T13

Security Service
Security Service
Регистрация
6 Фев 2016
Сообщения
344
Реакции
414
Просьба - сделать видео с подробной установкой и показательной настройкой - т.к. вижу многие делают ошибки при установке и настройке. Что-б было видно как отрабатывает Виртуальная машина в сочетании со скриптом смены индентификаторов. Если ко всему будет выложены образы на W7x64 и W10x64 - это будет просто замечательно.
Это уже момент удобства использования продукта, после тестов будет и весь набор софта в гостевых и образ системы.
К сожалению, я вынужден согласиться, установка сейчас очень сложна и ошибок масса, особенно связанных с 3D.
 

bongobongo

Новичок
Регистрация
20 Май 2018
Сообщения
1
Реакции
0
На днях я выпущу виртуалку 1.2.0, которая станет финальной публичной версией. В ней при клонировании в любом браузере будут меняться Canvas, WebGL, любые иные отпечатки связанные с обработкой визуальных данных, добавил в публичную версию даже аудиоотпечаток и локальный WebRTC. Сейчас уже последние штрихи делаю.

Постараюсь сделать вам и готовую машину, чтобы было не только эффективно, но и доступно каждому: установил, добавил образ и работаешь. В настоящий момент все очень сложно, но я приятно удивлён как профессионально тестеры разбираются со всеми преградами. Я постараюсь порадовать функциональной сборкой...

Но это все ерунда, если вы не знаете как работают АФ системы большой пятерки и другие крупные системы призванные уникализировать, отлеживать и идентифицировать пользователя. Технологии давно шагнули вперед, и изменения описанных выше данных мало, времена Canvas и WebGL прошли. Именно по этой причине в следующий Четверг я проведу вебинар, где подробно расскажу о каждой новой технологии. К вебинару будет сделана брошюра Антидетект 2018 Чек-лист.
Приветвую Vector T13.
Ваши антидетект виртуалуки можно установить в Virtualboх если хостом является Windows7 запущенная на XEN вритуализации , например в Qubes OS?
 

Loredo

Активный пользователь
Регистрация
29 Дек 2017
Сообщения
81
Реакции
53
Прошу прощения если кому неприятно - я в тест группе не состою и потому использую пока версию 1.0 с гитхаба.
Случайно наткнулся на ситуацию, что мне не нужен дисковод - я его убираю в виртуалке - но он прогружается в системе и когда я посмотрел его свойства - то выясняется, что он имеет свойства жесткого диска - как же удалить его ?
дисковод и жесткий диск - одно устройство получается = те же идентификаторы те же дрова и все так же! - ДЕТЕКТ!!!



######################################################



Я уже было подумал, а возьму да поставлю в виртуалке дисковод - нихай какой никакой присвоится и не тут-то было - первый дисковод так и остался и добавился второй но в его свойствах сразу вылезло, что используется виртуалбокс!! вроде бы все пафишем и остальными протестено и машина должна быть чиста от детекта - и дисковод у большинства включен я полагаю - и вот те на такая засада! - прошу рассмотреть данную ситуацию по возможности поправить если тест группа не заметила

######################################################

 

Vektor T13

Security Service
Security Service
Регистрация
6 Фев 2016
Сообщения
344
Реакции
414
К верхнему посту. В версии с Гитхаб нету подмены железа... но я буду очень рад видеть вас в тестовой группе, проект очень сильно изменился с тех времен.
 

Vektor T13

Security Service
Security Service
Регистрация
6 Фев 2016
Сообщения
344
Реакции
414
К сожалению, вебинар не получится провести, слишком много времени требуется на сборку 1.2.0. Приходится для каждой видеокарты все прописывать и проверять.

Подмена Canvas Fingerprint:
Для просмотра ссылки необходимо: Войти или Регистрация
 

ReactO

Активный пользователь
Регистрация
16 Ноя 2017
Сообщения
64
Реакции
2
Не все "Вбивотроны" такие плохие. Есть такие, которые на сайтах (как из примера) не палятся, Там идет полная имитация нажатия клавиш. Если, например, нужно заглавную клавишу: идет зажатие shift, а потом уже вводит нужные клавишы. И т.д.
Лучше всего такие "Вбивотроны" проверять в онлайн играх, где идет максимально жесткая борьба с ботами...
 
Последнее редактирование:

Dukalis1000

Новичок
Регистрация
27 Мар 2018
Сообщения
1
Реакции
0
У вектора видел в каком-то вебинаре программу или аддон для мозилы, который показывал Какие конкретно данные отпечатков и пр требует от тебя определенный сайт
Подскажите, кто знает..?
 
Сверху