虚拟机检测相关

neroo-avatar

neroo

2020-05-03T17:51:04+00:00

服务器端是否能够仅根据用户的网页浏览行为判断出客户端浏览器运行于虚拟机里啊,有这种技术吗。。。
GAVO-avatar

GAVO

现代浏览器基本都是沙盒+独立进程。你连沙盒都突破不了,还想着虚拟机?
╲⎝⧹🍆🍆⧸⎠╱-avatar

╲⎝⧹🍆🍆⧸⎠╱

[quote][pid=419446404,21625921,1]Reply[/pid] Post by [uid=13444574]水区专用马甲[/uid] (2020-05-06 01:57):

现代浏览器基本都是沙盒+独立进程。你连沙盒都突破不了,还想着虚拟机?[/quote]selenium是可以被识别的....

或者说至少京东,taobao和天猫针对selenium的识别率还挺高的
GAVO-avatar

GAVO

[quote][pid=419446997,21625921,1]Reply[/pid] Post by [uid=2504017]九十九龙介[/uid] (2020-05-06 02:03):

selenium是可以被识别的....

或者说至少京东,taobao和天猫针对selenium的识别率还挺高的[/quote]我几年前知道的淘宝用的是验证用户鼠标轨迹之类的,不是人操作很容易认

现在ai那么流行,应该已经进化了,正常用户行为和机器很容易分辨
Brobro-avatar

Brobro

不知道你想干什么
如果服务器能读取浏览器,那他不是要在虚拟机里面安装客户端?
如果装了客户端,那就可以识别是不是虚拟机
你想过虚拟机检测可以看这个

[url]https://www.52pojie.cn/thread-1171599-1-1.html[/url]
BTEUndeadMidget-avatar

BTEUndeadMidget

说你的需求吧。别问这种半拉问题。
Disapproval-avatar

Disapproval

[quote][pid=419446997,21625921,1]Reply[/pid] Post by [uid=2504017]九十九龙介[/uid] (2020-05-06 02:03):

selenium是可以被识别的....

或者说至少京东,taobao和天猫针对selenium的识别率还挺高的[/quote]此沙盒非彼沙盒
neroo-avatar

neroo

[quote][pid=419451406,21625921,1]Reply[/pid] Post by [uid=379811]ipconfig[/uid] (2020-05-06 02:57):

说你的需求吧。别问这种半拉问题。[/quote]就是说通过虚拟机上网能否避免被生成浏览器指纹
BTEUndeadMidget-avatar

BTEUndeadMidget

[quote][pid=419451641,21625921,1]Reply[/pid] Post by [uid=41619862]335415ngy4[/uid] (2020-05-06 03:01):

就是说通过虚拟机上网能否避免被生成浏览器指纹[/quote]只要访问,就会形成一套详细指纹,但很可能不会马上和你本人匹配上。
如果服务器可以通过一些特征判断这个访问记录和你的特征相符,那就关联上了。判断特征最简单可能是IP,登陆信息,等等。
我不是搞这个的,只是以我粗浅的认知觉得是有可能的。
neroo-avatar

neroo

[quote][pid=419452393,21625921,1]Reply[/pid] Post by [uid=379811]ipconfig[/uid] (2020-05-06 03:14):

只要访问,就会形成一套详细指纹,但很可能不会马上和你本人匹配上。
如果服务器可以通过一些特征判断这个访问记录和你的特征相符,那就关联上了。判断特征最简单可能是IP,登陆信息,等等。
我不是搞这个的,只是以我粗浅的认知觉得是有可能的。[/quote]不不不,我的意思是服务器能不能知道你用的虚拟机,因为虚拟机调参数方便,可以往大众化去设置,这样就不能生成唯一的指纹,但如果他知道你用的虚拟机,那这种行为不就成傻子了
BTEUndeadMidget-avatar

BTEUndeadMidget

[quote][pid=419453313,21625921,1]Reply[/pid] Post by [uid=41619862]335415ngy4[/uid] (2020-05-06 03:32):

不不不,我的意思是服务器能不能知道你用的虚拟机,因为虚拟机调参数方便,可以往大众化去设置,这样就不能生成唯一的指纹,但如果他知道你用的虚拟机,那这种行为不就成傻子了[/quote]js应该可以读注册表判断是否是虚拟机。
yOgs-avatar

yOgs

做电商的对这个还是有需求的
Kä-F-avatar

Kä-F

[quote][pid=419454823,21625921,1]Reply[/pid] Post by [uid=379811]ipconfig[/uid] (2020-05-06 04:09):

js应该可以读注册表判断是否是虚拟机。[/quote]卧槽,JS 还能访问注册表吗,这不会被滥用吗 [s:ac:惊]
BTEUndeadMidget-avatar

BTEUndeadMidget

[quote][pid=419454911,21625921,1]Reply[/pid] Post by [uid=41558289]ClumsyLee[/uid] (2020-05-06 04:11):

卧槽,JS 还能访问注册表吗,这不会被滥用吗 [s:ac:惊][/quote]不可以么?百度了一下好像可以啊。
neroo-avatar

neroo

[quote][pid=419454823,21625921,1]Reply[/pid] Post by [uid=379811]ipconfig[/uid] (2020-05-06 04:09):

js应该可以读注册表判断是否是虚拟机。[/quote]ActiveX插件已经退出舞台了吧。。。
𝕄𝕚𝕜𝕒𝕤𝕒 𝔸𝕔𝕜𝕖𝕣𝕞𝕒𝕟-avatar

𝕄𝕚𝕜𝕒𝕤𝕒 𝔸𝕔𝕜𝕖𝕣𝕞𝕒𝕟

[quote][pid=419454823,21625921,1]Reply[/pid] Post by [uid=379811]ipconfig[/uid] (2020-05-06 04:09):

js应该可以读注册表判断是否是虚拟机。[/quote]一般都是禁用的,selenium也可以用本地浏览器的cookie躲selenium验证
♡𝙺𝚞𝚛𝚘♡-avatar

♡𝙺𝚞𝚛𝚘♡

要模拟多台pc端,规避cpa广告的作弊条件吗[s:ac:喘]