Как https сайты запоминают тебя?

  • Автор темы RAMAON
  • Дата начала
R

RAMAON

Original poster
Добрый день уважаемые) Собственно вопрос ясен из названия.
Теперь подробнее: допустим я регаю фейк акки по своей рефф ссылке, после 2-3 регов сайт говорит мне: "-Чувак успокойся, тебе пока хватит"
Что я делал:
-менял прокси https (высокой анонимности, в тероии сайт не должен даже видеть что я с прокси сижу)
-менял mac адрес
-чистил куки и историю
все это разумеется после каждого цикла.
результат: реги идут, но капчи становяться все злее, и есть подозрение что не спроста, меня как то запоминают, даже сайт временной почты....что может в будущем сказаться на результате, а именно - бан на целевом ресурсе (((
Из этого вытекают следующие вопросы:
1. если после смены прокси регги начинают идти, то логично что этот метод работает. все таки хотелось узнать в чем ключевые отличия юзания прокси или же VPN, к примеру то же хайдми?
2. знаю что сайты запоминают меня по mac адресу. я его менял с помощью приложения найденного тут, типо в один клик меняет адрес ( кто в теме тот знает о чем я, а кто нет, тот на этот вопрос вряд-ли ответит), но что то сомнения меня берут по поводу его работоспособности :-(
итак, вопрос: как проверить фактическую смену адреса на деле? как его сменить ручками (или любой другой программой) с уверенностью в 100500% что сработает, ваши рекомендации?
3. с куками все понятно, но может тоже какие нибудь рекомендации дадите? может просто почистить их или открыть вкладок инкогнито - недостаточно?
4. и последний вопрос в нашей рубрике: есть подозрения что сайты могут запомнить через java-скрипт, но если его отключить например через Tor, будет ли работать капча?(наверно - нет) Тогда что с этим делать, если java действительно засланный казачек?

В завершении всего хотелось бы услышать ваши версии о том как сайты тебя запоминают, и возможное решение данного вопроса:)

Всем спасибо за внимание, жду ваших советов :)
 
R

RAMAON

Original poster
что ни кто не шарит в этом? тема то многим актуальна....(((
 
A

alert

Original poster
Так ща будем писать краткую статью.
1) По поводу прокси, если ты сам сделать прокси сервера то ясное дело что капча будет считать тебя живым человеком, но если брать прокси с паблик сервисов или дешевых сервисов прокси то многие сервисы по защите сайтов от ботов будут блокировать так как скорее всего твой ip прокси будет в блек листе, так же https защищает только исходящий трафик через 80 и т.д. порты, vpn же полностью шифрует твой трафик но так же как и бесплатные прокси сайт будет знать что его хотят наебать и вот тебе дружище капча.
2) мало сайтов которые будут заморачиваться запоминанием mac адреса так что можешь этим не заморачиваться не каждый банк этим занимается.
3)При открытии вкладки инкогнито и входе на сайт ты ему отправляешь заявку типо "вот я в режиме инкогнито мне не нужны твои куки" тоесть сайт знает что ты в режиме инкогнито, по поводу куков вообще есть много разновидностей куков flash куки, dom куки, ну и можно сказать что java и java script куки тоже все это палит инфу о тебе и ещё наболевший всем так WebRTS тоже тебя палит. Так же твой браузер рассказывает кто он такой какая раскладка у него какой язык с чем он может работать ip адрес так же выдает(ну если прокси подключены выдает ip прокси) и все это вместе выдают твою ОС, часовой пояс, время и дату на компе, разрешение монитора.
4) Подключая сеть тор КАЖДЫЙ сайт будет знать что ты находишься в сети тор капча будет вылазить везде где только можно и дело не в js и java, а именно в сети тор.
может ещё че забыл вспомню напишу
 
  • Like
Реакции: BoscoSt
R

RAMAON

Original poster
Так ща будем писать краткую статью.
1) По поводу прокси, если ты сам сделать прокси сервера то ясное дело что капча будет считать тебя живым человеком, но если брать прокси с паблик сервисов или дешевых сервисов прокси то многие сервисы по защите сайтов от ботов будут блокировать так как скорее всего твой ip прокси будет в блек листе, так же https защищает только исходящий трафик через 80 и т.д. порты, vpn же полностью шифрует твой трафик но так же как и бесплатные прокси сайт будет знать что его хотят наебать и вот тебе дружище капча.
2) мало сайтов которые будут заморачиваться запоминанием mac адреса так что можешь этим не заморачиваться не каждый банк этим занимается.
3)При открытии вкладки инкогнито и входе на сайт ты ему отправляешь заявку типо "вот я в режиме инкогнито мне не нужны твои куки" тоесть сайт знает что ты в режиме инкогнито, по поводу куков вообще есть много разновидностей куков flash куки, dom куки, ну и можно сказать что java и java script куки тоже все это палит инфу о тебе и ещё наболевший всем так WebRTS тоже тебя палит. Так же твой браузер рассказывает кто он такой какая раскладка у него какой язык с чем он может работать ip адрес так же выдает(ну если прокси подключены выдает ip прокси) и все это вместе выдают твою ОС, часовой пояс, время и дату на компе, разрешение монитора.
4) Подключая сеть тор КАЖДЫЙ сайт будет знать что ты находишься в сети тор капча будет вылазить везде где только можно и дело не в js и java, а именно в сети тор.
может ещё че забыл вспомню напишу


вспоминай пожалуйста - очень интересно) складывается впечатление что мы со всех сторон беспомощны... однако, может в этом потоке негативных новостей будет крупица радости?? а именно: как хоть что нибудь из этого можно "победить" ??))
 
K

kopata08

Original poster
Добрый день уважаемые) Собственно вопрос ясен из названия.
Теперь подробнее: допустим я регаю фейк акки по своей рефф ссылке, после 2-3 регов сайт говорит мне: "-Чувак успокойся, тебе пока хватит"
Что я делал:
-менял прокси https (высокой анонимности, в тероии сайт не должен даже видеть что я с прокси сижу)
-менял mac адрес
-чистил куки и историю
все это разумеется после каждого цикла.
результат: реги идут, но капчи становяться все злее, и есть подозрение что не спроста, меня как то запоминают, даже сайт временной почты....что может в будущем сказаться на результате, а именно - бан на целевом ресурсе (((
Из этого вытекают следующие вопросы:
1. если после смены прокси регги начинают идти, то логично что этот метод работает. все таки хотелось узнать в чем ключевые отличия юзания прокси или же VPN, к примеру то же хайдми?
2. знаю что сайты запоминают меня по mac адресу. я его менял с помощью приложения найденного тут, типо в один клик меняет адрес ( кто в теме тот знает о чем я, а кто нет, тот на этот вопрос вряд-ли ответит), но что то сомнения меня берут по поводу его работоспособности :-(
итак, вопрос: как проверить фактическую смену адреса на деле? как его сменить ручками (или любой другой программой) с уверенностью в 100500% что сработает, ваши рекомендации?
3. с куками все понятно, но может тоже какие нибудь рекомендации дадите? может просто почистить их или открыть вкладок инкогнито - недостаточно?
4. и последний вопрос в нашей рубрике: есть подозрения что сайты могут запомнить через java-скрипт, но если его отключить например через Tor, будет ли работать капча?(наверно - нет) Тогда что с этим делать, если java действительно засланный казачек?

В завершении всего хотелось бы услышать ваши версии о том как сайты тебя запоминают, и возможное решение данного вопроса:)

Всем спасибо за внимание, жду ваших советов :)
Друг , скажи если не секрет что за партнерка ! Прокси ставил все россии ? попробуй менять канвас , в мозиле плагин есть Kanvas Defender . пробуй после каждой сессии обновлять канвас . Я тоже разок столкнулся с одной проблемой и как не удивительно дело было в нем , а так жучков на каждом сайте может быть куча , только вопрос в том где налажен антифрод а где нет
 
H

HackerFCB

Original poster
Ребят кому не трудно объясните новичку что такое логи
 
R

RAMAON

Original poster
Ребят кому не трудно объясните новичку что такое логи

Логи или Логирование - запись телодвижения в специальный файл. Ведется почти всем и всеми, от приложений на твой мобилки до серваков гугла.
ЗЫ: помогает вычислить мамкиных хацкеров)
 
Название темы
Автор Заголовок Раздел Ответы Дата
K Интроверты. Как Использовать Особенности Своего Характера https://cloud.mail.ru/public/C8HP/DzGQz3Tdk Другое 0
K Как разговаривать с мудаками - Гоулстон (2016) https://cloud.mail.ru/public/5MjP/voUzuqd1B/%5BInfosklad.org%5D%20Kak%5BInfosklad.org%5D/ Другое 1
K Как открыть свой обменный пункт электронных денег и криптовалют https://cloud.mail.ru/public/ADNB/6h4LdjqAB Другое 0
K Как проходят допросы? Противодействие манипуляциям https://cloud.mail.ru/public/dXTW/dsivRMKMT Другое 0
K Как противодействовать манипуляциям и уловкам - Непряхин (2015) https://cloud.mail.ru/public/6hed/KgE5vqwxW Другое 0
K [UDEMY.COM] КАК ЧИТАТЬ 300 КНИГ В ГОД? https://cloud.mail.ru/public/8bJN/Hb4Rrz9B1 Пароль: resklad.biz Другое 0
K Как зарабатывать деньги тестируя программное обеспечение https://cloud.mail.ru/public/JpJN/L2tQhoY7L?328f6e11 Другое 0
K У андроид приложения защищённое соеденение https как обоити его? Вопросы и интересы 0
Support81 Одна атака — минус миллиард: как Marks & Spencer потерял состояние за пару дней Новости в сети 0
Support81 Из пепла: как 4chan смог перезапустить себя после разрушительного взлома Новости в сети 0
Support81 CouchDB как проходной двор: эксплойты для критической SSH-уязвимости уже гуляют по сети Новости в сети 0
Support81 Фишинг с печатью Google — как злоумышленники смогли обмануть DKIM Новости в сети 0
Support81 Исповедь хакера: как случайный эксперимент оставил без связи тысячи людей в Бразилии Новости в сети 0
Support81 Фейковые айтишники, настоящие миллиарды и немного ядерной программы: как прокачанные фишеры замиксовали $1,5 млрд Новости в сети 0
Support81 Microsoft дала ИИ настоящий инструмент программиста — и он впервые узнал, как сложно быть человеком Новости в сети 0
Support81 25 000 за воздух: как «таможенники» из Telegram разводят на доверии Новости в сети 0
Support81 $21 млн в крипте: как офицеры КСИР прикрылись «борьбой с мошенничеством» Новости в сети 0
Support81 Шифрование не спасет: как хакеры читают "защищенные" сообщения без взлома Новости в сети 0
Support81 Невидимая империя зла: как ИИ, дети и крипта строят цифровую империю Новости в сети 1
Support81 DNS без штанов: как нас сдают провайдерам по умолчанию Новости в сети 0
Support81 Комната 641А: как инженер AT&T раскрыл систему массовой слежки Новости в сети 0
Support81 "Чудо-решение" или маркетинг: как Google создает иллюзию объективности для продвижения технологий Новости в сети 0
Support81 Фрод в рекламе: как мошенники крадут бюджеты и что с этим делать Новости в сети 0
Support81 Невидимый взломщик: как обычные разговоры позволяют взломать GPT-4o Новости в сети 0
Support81 5 лет до точки невозврата: как квантовые компьютеры обрушат мировые банки Новости в сети 0
Support81 Вирус в заявке: как Zhong Stealer «ломает» компании через службу поддержки Новости в сети 0
Support81 Обмани себя сам: как ИИ-трейдеры ведут подписчиков к финансовому краху Новости в сети 0
Support81 Взлом, майнинг, выкуп: 5 хакеров придумали, как выжать из IT-гигантов все соки Новости в сети 0
Support81 CAPTCHA + PDF: как мошенники превратили Webflow в орудие фишинга Новости в сети 0
Support81 $16 млн и 1000 жертв: как хакеры Phobos попались в ловушку спецслужб Новости в сети 0
Support81 Мечта хакеров: как CVE-2024-52875 стала идеальным инструментом для кибератак Новости в сети 0
Support81 StarkRDP теперь LakeVPS: как злоумышленники возрождают подпольные рынки за считанные дни Новости в сети 0
Support81 Дешевле – не значит лучше: как уязвимости DeepSeek уничтожают защиту бизнеса Новости в сети 1
Support81 Важно!!! MMS возвращается: как устаревший протокол стал оружием криптомошенников Новости в сети 0
Support81 Chrome, Firefox и Edge: как Flesh Stealer стал ночным кошмаром для браузеров Новости в сети 0
Support81 Майнеры в облаке: как хакеры годами добывают криптовалюту за чужой счёт Новости в сети 0
Ёшкин_кот Статья Как скрыть цифровой след в интернете: практическое руководство. Полезные статьи 0
Support81 Из одной банды ‒ сотня новых: как полицейские облавы укрепили армию шантажистов Новости в сети 0
Support81 Машина против машины: как MintsLoader избегает обнаружения Новости в сети 0
wrangler65 Интересно Как удалить информацию о себе из интернета: подробная инструкция Полезные статьи 0
Support81 Банки, логистика и мошенники: как работает фишинговая «Premium Panel» Новости в сети 0
Support81 Тайны кода: как спецслужбы США используют ошибки в ПО Новости в сети 0
Support81 GhostGPT: как Telegram-бот из новичков делает профи криминального ИИ Новости в сети 1
Support81 UI-TARS: ByteDance научила ИИ работать с компьютером как человек Новости в сети 0
Support81 Скамеры дуреют с этой прикормки: как секретный токен ФБР вывел мошенников на чистую воду Новости в сети 0
Support81 12 недель на решение: как Великобритания планирует побороть кибервымогательство Новости в сети 0
wrangler65 Интересно Как сэкономить до 70% на переводах USDT TRC-20 через энергию Полезные статьи 0
Support81 $787 тысяч исчезли за секунды: как хакеры обошли защиту Orange Finance Новости в сети 0
Support81 LockBit 4.0: как вымогатели планируют возвращать утраченные позиции Новости в сети 0
Support81 Личное в публичное: как простой вызов такси оборачивается потерей данных Новости в сети 0

Название темы

Русскоязычный Даркнет Форум