立即注册  找回密码
 立即注册
CeraNetworksBGVM服务器主机交流会员请立即修改密码Sharktech防护
查看: 47|回复: 6

關於使用無頭瀏覽器或行為模擬進行採集Loc的說明

[复制链接]

關於使用無頭瀏覽器或行為模擬進行採集Loc的說明

[复制链接]

12

主题

38

回帖

144

积分

注册会员

积分
144
yezi1000

12

主题

38

回帖

144

积分

注册会员

积分
144
2024-11-5 16:21:33 | 显示全部楼层 |阅读模式
本帖最后由 yezi1000 于 2024-11-5 16:28 编辑

今天看到某大佬發布的採集loc並且推送到telegram的方法

也有不少大佬對SCDN的模型進行魯棒性邊緣測試
在這裡我簡單介紹一下我們是如何識別bot行為和人類行為亦或者合法bot和非法bot的區分

正如3077所提到的那樣 secbit的scdn會將用戶請求時發生的
Raw Packet
TCP Session CTX
TLS Session CTX
HTTP Request CTX
記錄到我們的數據倉庫中用於深度學習並生成深度學習防禦模型
我們會通過學習得到
設備類型
OS資訊和癖好
Client資訊和癖好
TCP Session Flow生命週期內的
URI請求分布
Method類型分布
TCP Handshake Timing baseline
TLS Handshake Timing baseline
H2 Handshake Timing baseline
Rate baseline
Flow baseline
Retrans baseline
Multi-layer指紋

通過對這些數據學習產生的模型內會包含乾淨流量的行為模式和惡意流量的行為模式
針對HTTP Flood防禦有效率能夠高達99.9999%

同樣的對於採集行為來說 絕大部分採集器都是非常單一 存在固定的行為模式 在深度學習防禦模型面前非常容易被識別和阻止

所以有部分大佬提出採用無頭瀏覽器或模擬正常用戶訪問行為 的確目前的技術條件在對於這部分採集技術是無法快速有效的加以阻止亦或者成本過於高昂

如果在深度學習防禦模型視角進行防禦這類模擬正常用戶行進行採集為或者無頭瀏覽器的採集行為是比較困難 如果您的rate baseline沒有出現超出水位線較多的偏差的情況下 需要將ctx和time window拉長到一個更長更廣的維度和週期內 這對於深度學習的成本來說是非常不利的 通常在更長的ctx和time window下 哪怕採用無頭瀏覽器和模擬用戶訪問行為進行採集都可以被識別 因為事實上沒有用戶會在數小時內持續地訪問並且擁有相對固定的頻率和時間離散度

由於商業機密保護 更多細節和具體實現等資訊將不會對外披露

目前Secbit SCDN專為DDoS防禦 HTTP Flood防禦和駭客入侵防禦而推出的AI-driven cybersecurity solutions

我們歡迎遭受攻擊的用戶前來體驗卓越的DDoS和HTTP Flood防禦能力


回复

使用道具 举报

296

主题

1115

回帖

4070

积分

论坛元老

积分
4070
qwe520

296

主题

1115

回帖

4070

积分

论坛元老

积分
4070
2024-11-5 16:27:06 | 显示全部楼层
繁体字认不全   没办法吹彩虹屁了

回复

使用道具 举报

8

主题

22

回帖

96

积分

注册会员

积分
96
error

8

主题

22

回帖

96

积分

注册会员

积分
96
2024-11-5 16:28:06 | 显示全部楼层
本帖最后由 error 于 2024-11-5 16:29 编辑

但是curl抓个头返回418然后整个IP中止handshake是不是太扯淡了?
回复

使用道具 举报

18

主题

135

回帖

428

积分

中级会员

积分
428
xbz0412

18

主题

135

回帖

428

积分

中级会员

积分
428
2024-11-5 16:28:13 | 显示全部楼层


台湾省老哥?
回复

使用道具 举报

25

主题

8597

回帖

1万

积分

论坛元老

积分
18719
HOH

25

主题

8597

回帖

1万

积分

论坛元老

积分
18719
2024-11-5 16:29:07 | 显示全部楼层
还是广告
回复

使用道具 举报

23

主题

215

回帖

981

积分

高级会员

积分
981
Debians

23

主题

215

回帖

981

积分

高级会员

积分
981
2024-11-5 16:30:01 | 显示全部楼层

繁体字认不全   没办法吹彩虹屁了

回复

使用道具 举报

12

主题

38

回帖

144

积分

注册会员

积分
144
yezi1000 楼主

12

主题

38

回帖

144

积分

注册会员

积分
144
2024-11-5 16:30:59 | 显示全部楼层
本帖最后由 yezi1000 于 2024-11-5 16:33 编辑

error 发表于 2024-11-5 16:28

但是curl抓个头返回418然后中止handshake是不是太扯淡了?


深度防禦模型和自動駕駛模型有類似之處就是他是個黑盒 模型在更新之前會進行魯棒性測試 可以保證合法的請求能夠通過 但是也可以通過調整數據集和特定的修整對於部分場景進行寬容
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|小黑屋|HS2V主机综合交流论坛

GMT+8, 2024-11-22 03:22 , Processed in 0.066200 second(s), 3 queries , Gzip On, Redis On.

Powered by Discuz! X3.5

© 2001-2024 Discuz! Team.

快速回复 返回顶部 返回列表