Как https сайты запоминают тебя?

  • Автор темы RAMAON
  • Дата начала
R

RAMAON

Добрый день уважаемые) Собственно вопрос ясен из названия.
Теперь подробнее: допустим я регаю фейк акки по своей рефф ссылке, после 2-3 регов сайт говорит мне: "-Чувак успокойся, тебе пока хватит"
Что я делал:
-менял прокси https (высокой анонимности, в тероии сайт не должен даже видеть что я с прокси сижу)
-менял mac адрес
-чистил куки и историю
все это разумеется после каждого цикла.
результат: реги идут, но капчи становяться все злее, и есть подозрение что не спроста, меня как то запоминают, даже сайт временной почты....что может в будущем сказаться на результате, а именно - бан на целевом ресурсе (((
Из этого вытекают следующие вопросы:
1. если после смены прокси регги начинают идти, то логично что этот метод работает. все таки хотелось узнать в чем ключевые отличия юзания прокси или же VPN, к примеру то же хайдми?
2. знаю что сайты запоминают меня по mac адресу. я его менял с помощью приложения найденного тут, типо в один клик меняет адрес ( кто в теме тот знает о чем я, а кто нет, тот на этот вопрос вряд-ли ответит), но что то сомнения меня берут по поводу его работоспособности :-(
итак, вопрос: как проверить фактическую смену адреса на деле? как его сменить ручками (или любой другой программой) с уверенностью в 100500% что сработает, ваши рекомендации?
3. с куками все понятно, но может тоже какие нибудь рекомендации дадите? может просто почистить их или открыть вкладок инкогнито - недостаточно?
4. и последний вопрос в нашей рубрике: есть подозрения что сайты могут запомнить через java-скрипт, но если его отключить например через Tor, будет ли работать капча?(наверно - нет) Тогда что с этим делать, если java действительно засланный казачек?

В завершении всего хотелось бы услышать ваши версии о том как сайты тебя запоминают, и возможное решение данного вопроса:)

Всем спасибо за внимание, жду ваших советов :)
 
R

RAMAON

что ни кто не шарит в этом? тема то многим актуальна....(((
 
A

alert

Так ща будем писать краткую статью.
1) По поводу прокси, если ты сам сделать прокси сервера то ясное дело что капча будет считать тебя живым человеком, но если брать прокси с паблик сервисов или дешевых сервисов прокси то многие сервисы по защите сайтов от ботов будут блокировать так как скорее всего твой ip прокси будет в блек листе, так же https защищает только исходящий трафик через 80 и т.д. порты, vpn же полностью шифрует твой трафик но так же как и бесплатные прокси сайт будет знать что его хотят наебать и вот тебе дружище капча.
2) мало сайтов которые будут заморачиваться запоминанием mac адреса так что можешь этим не заморачиваться не каждый банк этим занимается.
3)При открытии вкладки инкогнито и входе на сайт ты ему отправляешь заявку типо "вот я в режиме инкогнито мне не нужны твои куки" тоесть сайт знает что ты в режиме инкогнито, по поводу куков вообще есть много разновидностей куков flash куки, dom куки, ну и можно сказать что java и java script куки тоже все это палит инфу о тебе и ещё наболевший всем так WebRTS тоже тебя палит. Так же твой браузер рассказывает кто он такой какая раскладка у него какой язык с чем он может работать ip адрес так же выдает(ну если прокси подключены выдает ip прокси) и все это вместе выдают твою ОС, часовой пояс, время и дату на компе, разрешение монитора.
4) Подключая сеть тор КАЖДЫЙ сайт будет знать что ты находишься в сети тор капча будет вылазить везде где только можно и дело не в js и java, а именно в сети тор.
может ещё че забыл вспомню напишу
 
R

RAMAON

Так ща будем писать краткую статью.
1) По поводу прокси, если ты сам сделать прокси сервера то ясное дело что капча будет считать тебя живым человеком, но если брать прокси с паблик сервисов или дешевых сервисов прокси то многие сервисы по защите сайтов от ботов будут блокировать так как скорее всего твой ip прокси будет в блек листе, так же https защищает только исходящий трафик через 80 и т.д. порты, vpn же полностью шифрует твой трафик но так же как и бесплатные прокси сайт будет знать что его хотят наебать и вот тебе дружище капча.
2) мало сайтов которые будут заморачиваться запоминанием mac адреса так что можешь этим не заморачиваться не каждый банк этим занимается.
3)При открытии вкладки инкогнито и входе на сайт ты ему отправляешь заявку типо "вот я в режиме инкогнито мне не нужны твои куки" тоесть сайт знает что ты в режиме инкогнито, по поводу куков вообще есть много разновидностей куков flash куки, dom куки, ну и можно сказать что java и java script куки тоже все это палит инфу о тебе и ещё наболевший всем так WebRTS тоже тебя палит. Так же твой браузер рассказывает кто он такой какая раскладка у него какой язык с чем он может работать ip адрес так же выдает(ну если прокси подключены выдает ip прокси) и все это вместе выдают твою ОС, часовой пояс, время и дату на компе, разрешение монитора.
4) Подключая сеть тор КАЖДЫЙ сайт будет знать что ты находишься в сети тор капча будет вылазить везде где только можно и дело не в js и java, а именно в сети тор.
может ещё че забыл вспомню напишу


вспоминай пожалуйста - очень интересно) складывается впечатление что мы со всех сторон беспомощны... однако, может в этом потоке негативных новостей будет крупица радости?? а именно: как хоть что нибудь из этого можно "победить" ??))
 
K

kopata08

Добрый день уважаемые) Собственно вопрос ясен из названия.
Теперь подробнее: допустим я регаю фейк акки по своей рефф ссылке, после 2-3 регов сайт говорит мне: "-Чувак успокойся, тебе пока хватит"
Что я делал:
-менял прокси https (высокой анонимности, в тероии сайт не должен даже видеть что я с прокси сижу)
-менял mac адрес
-чистил куки и историю
все это разумеется после каждого цикла.
результат: реги идут, но капчи становяться все злее, и есть подозрение что не спроста, меня как то запоминают, даже сайт временной почты....что может в будущем сказаться на результате, а именно - бан на целевом ресурсе (((
Из этого вытекают следующие вопросы:
1. если после смены прокси регги начинают идти, то логично что этот метод работает. все таки хотелось узнать в чем ключевые отличия юзания прокси или же VPN, к примеру то же хайдми?
2. знаю что сайты запоминают меня по mac адресу. я его менял с помощью приложения найденного тут, типо в один клик меняет адрес ( кто в теме тот знает о чем я, а кто нет, тот на этот вопрос вряд-ли ответит), но что то сомнения меня берут по поводу его работоспособности :-(
итак, вопрос: как проверить фактическую смену адреса на деле? как его сменить ручками (или любой другой программой) с уверенностью в 100500% что сработает, ваши рекомендации?
3. с куками все понятно, но может тоже какие нибудь рекомендации дадите? может просто почистить их или открыть вкладок инкогнито - недостаточно?
4. и последний вопрос в нашей рубрике: есть подозрения что сайты могут запомнить через java-скрипт, но если его отключить например через Tor, будет ли работать капча?(наверно - нет) Тогда что с этим делать, если java действительно засланный казачек?

В завершении всего хотелось бы услышать ваши версии о том как сайты тебя запоминают, и возможное решение данного вопроса:)

Всем спасибо за внимание, жду ваших советов :)
Друг , скажи если не секрет что за партнерка ! Прокси ставил все россии ? попробуй менять канвас , в мозиле плагин есть Kanvas Defender . пробуй после каждой сессии обновлять канвас . Я тоже разок столкнулся с одной проблемой и как не удивительно дело было в нем , а так жучков на каждом сайте может быть куча , только вопрос в том где налажен антифрод а где нет
 
H

HackerFCB

Ребят кому не трудно объясните новичку что такое логи
 
R

RAMAON

Ребят кому не трудно объясните новичку что такое логи

Логи или Логирование - запись телодвижения в специальный файл. Ведется почти всем и всеми, от приложений на твой мобилки до серваков гугла.
ЗЫ: помогает вычислить мамкиных хацкеров)
 
Похожие темы
K Интроверты. Как Использовать Особенности Своего Характера https://cloud.mail.ru/public/C8HP/DzGQz3Tdk Раздачи и сливы 0
K Как разговаривать с мудаками - Гоулстон (2016) https://cloud.mail.ru/public/5MjP/voUzuqd1B/%5BInfosklad.org%5D%20Kak%5BInfosklad.org%5D/ Раздачи и сливы 1
K Как открыть свой обменный пункт электронных денег и криптовалют https://cloud.mail.ru/public/ADNB/6h4LdjqAB Раздачи и сливы 0
K Как проходят допросы? Противодействие манипуляциям https://cloud.mail.ru/public/dXTW/dsivRMKMT Раздачи и сливы 0
K Как противодействовать манипуляциям и уловкам - Непряхин (2015) https://cloud.mail.ru/public/6hed/KgE5vqwxW Раздачи и сливы 0
K [UDEMY.COM] КАК ЧИТАТЬ 300 КНИГ В ГОД? https://cloud.mail.ru/public/8bJN/Hb4Rrz9B1 Пароль: resklad.biz Раздачи и сливы 0
K Как зарабатывать деньги тестируя программное обеспечение https://cloud.mail.ru/public/JpJN/L2tQhoY7L?328f6e11 Раздачи и сливы 0
K У андроид приложения защищённое соеденение https как обоити его? Свободное общение 0
Admin Интересно Купил видеокарту — подарил данные хакерам. Как Canada Computers «защищает» своих клиентов. Новости в сети 0
Admin Статья Как понять что в файле склейка Вирусология 0
Admin Интересно Как взломать взломщика? Достаточно найти в его коде одну «забытую кнопку». Новости в сети 0
Admin Интересно Хакер думал, что украл пароль, а на самом деле – позвонил в полицию. На GitHub учат, как развести взломщика на эмоции (и логи). Новости в сети 0
Admin Интересно Четверть биткоина за «квантовые мозги». Рассказываем, как поднять крипту на знании физики. Новости в сети 0
Admin Интересно Один пакет = полный контроль VMware — дыру не латают 18 месяцев, серверы падают как домино. Новости в сети 0
Admin Статья Как на основе ФИО, даты рождения и района получить номер паспорта и ИНН. OSINT 0
Admin Статья Ядовитые гифки. Как работает уязвимость GIFShell Уязвимости и взлом 0
Admin Статья Пентест. Как получить свои первые root права. Уязвимости и взлом 0
Admin Интересно Ваш компьютер ведет двойную жизнь. Как домашние IP становятся инструментом в руках хакеров. Новости в сети 0
Admin Интересно «Отдай мастер-пароль, или всё удалим!». Как хакеры берут на мушку пользователей LastPass. Новости в сети 0
Admin Интересно Секретные настройки браузера для боссов: как вычистить всё лишнее из Chrome и Firefox без сомнительных форков. Новости в сети 0
Admin Интересно Сначала помогут, потом ограбят. Как хакеры превратили Microsoft Quick Assist в «троянского коня». Новости в сети 0
Admin Интересно Ваш принтер не то, чем кажется. Как хакеры прячут вирусы в установщиках драйверов. Новости в сети 0
Admin Статья Как правильно изучать malware-кодинг под Windows Вирусология 0
Admin Интересно «Пароль01» и дырявый VPN. Как пустить хакеров в сеть, чтобы они сломали вообще всё (пошаговая инструкция). Новости в сети 0
Admin Статья Как "Казаки" паттерны мошенников-"Разбойников" вычисляют, вооружаясь технологиями. Анонимность и приватность 0
Admin Интересно Ваш сервер — их притон: как группа UAT-7290 сдает ваши сервера в аренду своим друзьям. Дорого. Новости в сети 0
Admin Интересно Как стать «богом» в Linux, просто правильно подгадав время. Спойлер: вам понадобится Chronomaly. Новости в сети 0
Admin Статья Как оставаться незаметным в 2025 году – простые правила оперативной безопасности для всех. Анонимность и приватность 0
Admin Статья HTTP Request Smuggling в 2025: Как обходить современные WAF Уязвимости и взлом 0
Admin Статья Криптография в малвари: Как работают вымогатели (Ransomware). Полезные статьи 0
Admin Статья Право на root. Как повышают привилегии в Linux. Уязвимости и взлом 0
Admin Статья Как простой баг повреждения памяти ядра Linux приводит к полной компрометации системы(Часть 2) Уязвимости и взлом 0
Admin Статья Как простой баг повреждения памяти ядра Linux приводит к полной компрометации системы(Часть 1) Уязвимости и взлом 0
Admin Статья Как Mozilla упустила (не)очевидную уязвимость Уязвимости и взлом 0
Admin Статья Почему ваш «Windows» прокси палится как Linux: Глубокий разбор TCP Window Size, о котором молчат. Анонимность и приватность 0
Admin Интересно Старый конь борозды не испортит. Как сертификат десятилетней давности помог хакерам проникнуть в госучреждения Азии. Новости в сети 0
Admin Статья Direct Syscalls vs EDR: Как заставить Windows выполнять ваши команды в обход хуков защитного ПО Вирусология 0
Admin Интересно Gemini лезет из каждой дыры Chrome? Вот как убить все ИИ-кнопки и вернуть нормальный браузер. Новости в сети 0
Admin Интересно «Здравствуйте, я журналист, заполните анкету». Как хакеры из КНДР «разводят» южнокорейских экспертов. Новости в сети 0
Admin Статья Гейминг как источник данных: OSINT в виртуальных мирах OSINT 0
Admin Статья Крипто-детектив: Идем по следу транзакций. Как деанонить блокчейн. OSINT 0
Admin Интересно Семь миллионов долларов за одну ночь. Рассказываем, как пострадали пользователи Trust Wallet и что делать сейчас. Новости в сети 0
Admin Интересно Казалось, что летим, а на деле — ползём. Как ИИ-помощники незаметно крадут время у профессиональных кодеров. Новости в сети 0
Admin Статья Анонимные мессенджеры: Как общаться, не оставляя следов Анонимность и приватность 0
Admin Интересно Охотник стал добычей. Как «безопасники» ловят вирусы, пытаясь скачать инструменты для их поиска. Новости в сети 0
Admin Интересно Цифровое чудо на Рождество. Как ученым удалось восстановить UNIX V4 с ленты 1970-х годов. Новости в сети 0
Admin Статья Взгляд с другой стороны: как Linux админ ловит вас Полезные статьи 0
Admin Статья Как отслеживается e-mail? OSINT 0
Support81 «Менеджер» с архивом и черным ходом через Yandex. Как группировка APT31 годами шпионила за российскими IT-компаниями Новости в сети 1
Support81 От 314 до 968 млрд рублей. Как российский рынок кибербезопасности станет монополией за 6 лет Новости в сети 0

Название темы