akamai，浏览器硬件指纹/用户行为/cdn风控研究分享

yy520a · 发表于 2022-5-29 21:17:50

一、浏览器硬件指纹1.修改浏览器内核，修改指纹算法所需的参数，技术难度比较大，但是标本兼治；
2.在浏览器载入事件/或者监听事件中加载JS算法修改指纹算法所需的参数，技术难度中等，面对个别强风控的平台可能需要做适配；
3.直接修改通信协议提交的指纹值参数，需要JS逆向提取出akamai指纹算法，大量的采集真实用户的浏览器关键指纹数据，部分参数可以通过算法随机模拟，技术难度中等；

二、用户行为
1.通过浏览器模拟，包括页面停留时间，鼠标击键时间/位置，移动轨迹，风向，重力等参数，绝不是一个sendkey那么简单，键盘动作主要在于击键节奏上的控制；
2.直接修改通信协议提交的用户行为数据，需要调试分析JS算法，模拟实现算法；

三、CDN风控
只有一个办法，挂载代理，如果是浏览器+协议的方式必须使用全局代理，因为https/socket的代理模式，通过webrtc是可以检测到真实IP的，那就等于裸奔；

个人目前采用的是浏览器+协议的方案；

冷小颜 · 发表于 2022-6-27 21:22:06

本帖最后由冷小颜于 2022-6-27 22:40 编辑

分享的很厉害

yy520a · 发表于 2022-6-4 10:56:18

夹缝中求生发表于 2022-6-4 02:45
监听修改指纹参数，能过akamai指纹检测吗？

修改七项关键指纹是可以的

夹缝中求生 · 发表于 2022-6-4 02:45:54

监听修改指纹参数，能过akamai指纹检测吗？

yy520a · 发表于 2022-6-4 01:01:22

曾经沧海dd 发表于 2022-6-2 16:59
监听修改指纹参数，能过akamai指纹检测吗？

修改七项关键指纹是可以的

曾经沧海dd · 发表于 2022-6-2 16:59:11

监听修改指纹参数，能过akamai指纹检测吗？

╰Ruth╮ · 发表于 2022-5-30 06:44:28

分享的很厉害，请加我下，我要定制软件Q 350771

		自动登录	找回密码
密码			注册

[C#图文教程] akamai，浏览器硬件指纹/用户行为/cdn风控研究分享