PPhying中文
Curated security research, vulnerabilities, advisories and tools for practitioners.

[EN] Understanding Client Fingerprinting: Bot Detection Evasion Using Fingerprint Multilayer Spoofing

yokai.hakaisecurity.io | research | #vulnerability-research | #research
📄 Raw .md⬇️ Download .md🔗 Original ↗

Summary

Your automation script or pentest tool works perfectly in the lab. Requests flow, data returns. But the moment you hit the real target, the WAF (Web Application Firewall) drops the connection. You rotate the IP, delete cookies, buy expensive residential proxies, and still…“403 Forbidden” or time-consuming Captchas. Why does this happen? The short answer is: […]
Published
Collected

Related coverage

research · yokai.hakaisecurity.io
Malicious MSI – Tornando o MSI em uma arma
Abstract Este artigo examina o formato Windows Installer (MSI) sob a perspectiva da segurança da informação, explorando como sua estrutura e funcionalidades podem ser exploradas para fins maliciosos. Através da análise detalhada de amostras recentes de malware, incluindo LegionLoader, RemcosRAT, SilverFox e MetaStealer, o estudo demonstra as diversas técnicas utilizadas por atores maliciosos para weaponizar […]
research · yokai.hakaisecurity.io
O lado obscuro do JWT: Explorando vulnerabilidades em Tokens.
Muitas aplicações modernas utilizam JSON Web Tokens (JWTs) para autenticar e autorizar usuários em suas funcionalidades. Neste artigo, exploraremos vulnerabilidades em JWTs que podem comprometer o sistema de assinatura, permitindo que um atacante autentique-se e eleve seus privilégios em uma aplicação vulnerável. Conhecendo o JSON Web Token Antes de explorar uma vulnerabilidade em um artefato, […]
research · yokai.hakaisecurity.io
The Dark Side of JWT: Exploiting Token Vulnerabilities
Many modern applications use JSON Web Tokens (JWTs) to authenticate and authorize users in their functionalities. In this article, we will explore vulnerabilities in JWTs that can compromise the signature system, allowing an attacker to authenticate and escalate their privileges in a vulnerable application. Understanding the JSON Web Token Before exploiting a vulnerability in an […]
research · yokai.hakaisecurity.io
Stealer Logs: An in-depth analysis of over half a billion stolen credentials
Explore insights from analyzing data from over 20 million computers infected by Info Stealers, today's biggest security threat.
research · yokai.hakaisecurity.io
Stealer Logs: Uma análise aprofundada de mais de meio bilhão de credenciais roubadas
Explore insights da análise dos dados de mais de 20 milhões de computadores infectados por Info Stealers, a maior ameaça de segurança atual.
research · yokai.hakaisecurity.io
Malware that detects Wine and infects both Windows and Linux?
If you are a slightly above-average user – and you certainly are; otherwise, you wouldn’t be reading this article =D – you’ve probably come across the eternal Linux vs. Windows debate. One point that always comes up is: Linux doesn’t get viruses. We know that’s not true. But indeed, most malware is made for Windows. […]
Back