akamai toolkit

أكاماي توكيت

يهدف هذا البرنامج النصي إلى توفير أدوات مختلفة للعمل على حل Akamai لمكافحة البوت.

لتثبيت التبعيات والبدء في استخدام البرنامج النصي ، ما عليك سوى تشغيل:

 > cd akamai-toolkit
> npm install
> node toolkit.js

يستخدم البرنامج النصي قائد الحجج ، والتي لا تتصرف بشكل صحيح عند استخدام npm start . يمكنك استخدام node أو القيام فقط ./toolkit.js (قد تضطر إلى تحديث shebang).

يرجى إلقاء نظرة على ملف config.json . أنه يحتوي على إصدار Akamai Script الحالي الذي يجب تحديثه إذا لزم الأمر ، والكروم الثنائي لاستخدامه مع Puppeteer وقائمة المواقع للتحقق من إصدار Akamai.

Akamai Deobfuscator

مصدر من شار. يعد استخدام AST فكرة جيدة حقًا وأخطط لاستخدام نفس الطريقة لإنشاء DeObfuscators للنصوص الأخرى المضادة للبوت. يتطلب Deobfuscator من char عنوان UKAMAI SCRIPT الكامل ، لذلك أضفت إمكانية كتابة الهدف ببساطة.

الاستخدام: node toolkit.js -d <target> ، حيث يمكن أن يكون الهدف من Fodex.com أو www.nike.com أو https://www.adidas.com .

AKAMAI Version Checker

مصدر من Zedd3v. أعادت إعادة تمثيل الكود وإمكانية إضافة الإصدار على موقع واحد.

ستقوم الأداة بطباعة إصدار البرنامج النصي بألوان مختلفة اعتمادًا على رقم إصدار Akamai المحدد في config.json .

الاستخدام:

• node toolkit.js -v سوف تحقق من الإصدار لجميع المواقع في config.json .
• node toolkit.js -v <target> سوف تحقق من الإصدار على الهدف. يمكن أن يكون الهدف من FORM FedEx.com أو www.nike.com أو https://www.adidas.com .

الثلاثية إلى إذا

مصدر من رايب. أنا فقط حافظت على جزء التحويل. يحتاج إلى تحديث كما الثلاثية المشوهة في بعض الأحيان تسبب حلقات لا حصر لها.

الاستخدام: node toolkit.js -t

AKAMAI SENSOR_DATA تحليل

يتضمن البرنامج النصي محللًا ومدققًا مستشاريًا استنادًا إلى مدقق Gondone666 ، والذي قمت بتحسينه وتحديثه.

التغييرات:

• وأضاف 129 متغيرًا لم يتم تحليله ويتسبب في مشاكل
• تمت إضافة وظيفة طباعة جميلة تعرض معلومات sensor_data في الفئات
  • معلومات المتصفح
  • اكتشاف الأتمتة
  • اكتشاف المتصفح (bmak.gd ())
  • حجم الشاشة
  • الأحداث
  • فحص التماسك (115)
  • التحديات
  • بصمات الأصابع
  • bmak.fpcf.fpvalsstr (70)
  • ث (129)
  • معلومات الهدف
  • SENSOR_DATA معلومات
  • المتغيرات المتنوعة
• تمت إضافة بعض الشيكات لاختبار جودة أجهزة الاستشعار الخاصة بك
• يتحقق حل التحدي الإضافي ، لمعرفة ما إذا كان يمكنك إنشاء حلول تحدي متماسكة

الاستخدام: node toolkit.js -p

متصفح مخصص

يستخدم البرنامج النصي Puppeteer لتوفير طريقة سهلة للتجربة على البرامج النصية. يمكنك استبدال البرنامج النصي بواسطة واحد مخصص ، مما يتيح لك إضافة سجلات إضافية على سبيل المثال. يمكنك أيضًا تنفيذ JavaScript في العقدة والمتصفح. تستخدم الأداة ملفات تكوين YAML ، مما يتيح لك تغيير سلوك Puppeteer بسرعة دون الحاجة إلى تعديل الكود يدويًا.

الخيارات المتاحة هي:

• headless : للسيطرة على الممتلكات المطلوبة للمتصفح
• devtools : لفتح DevTools في المتصفح
• windowSize : لتعيين حجم نافذة مخصص للمتصفح
• dis_intercept : لتعطيل اعتراض الطلبات (إذا كنت بحاجة فقط إلى فتح صفحة)
• target : عنوان URL للتصفح
• hijack_script_path : مسار إلى البرنامج النصي المخصص ، اترك فارغًا لتعطيل الختلة السيناريو
• helpers : تمكين وظائف المساعدين لإنشاء ملفات التكوين البسيطة في الوقت الحالي ، يحتوي البرنامج النصي على مساعد واحد فقط: cookie ، مما يسمح للمستخدم بالوصول إلى قيمة ملف تعريف الارتباط دون الحاجة إلى كتابة رمز JavaScript الكامل.
• script_name_includes : عنوان URL الكامل أو جزء من عنوان URL من البرنامج النصي ليحل محله
• main : رمز للتشغيل بعد تحميل الصفحة المستهدفة
  • page : رمز للتشغيل على الصفحة
  • node : رمز لتشغيله في node.js باستخدام eval ()
• GET : رمز لتشغيله عند تنزيل البرنامج النصي الهدف
  • page : رمز للتشغيل على الصفحة
  • node : رمز للتشغيل في node.js باستخدام eval () (لا تحتاج إلى تضمين رمز الختلة النصية)
• POST : رمز للتشغيل عند إجراء منشور إلى البرنامج النصي الهدف
  • page : رمز للتشغيل على الصفحة
  • node : رمز لتشغيله في node.js باستخدام eval ()
• DEFAULT : رمز يتم تشغيله عند استخدام أي طريقة HTTP أخرى على البرنامج النصي الهدف
  • page : رمز للتشغيل على الصفحة
  • node : رمز لتشغيله في node.js باستخدام eval ()
• response : رمز يتم تشغيله عندما يتلقى طلب البرنامج النصي المستهدف استجابة
  • page : رمز للتشغيل على الصفحة
  • node : رمز لتشغيله في node.js باستخدام eval ()
• requests : رمز يتم تشغيله عند تقديم طلب إلى أي مورد آخر غير البرنامج النصي
  • page : رمز للتشغيل على الصفحة
  • node : رمز لتشغيله في node.js باستخدام eval ()

ستجد ملف تكوين مثال لـ Akamai Script Hijack على Nike.com في دليل Puppeteer_Configs .

الاستخدام: node toolkit.js -c <config_file> يرجى ملاحظة أن ملفات التكوين لا يمكن أن تكون إلا في دليل puppeteer_configs وأنك لا تحتاج إلى تحديد ملحق .yaml. على سبيل المثال ، للاتصال بالعربة باستخدام Akamai.yaml config ، تحتاج إلى استدعاء node toolkit.js -c akamai .