搜索

[15432] 2020-05-29_设备指纹干扰与反干扰检测

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2020-05-29_设备指纹干扰与反干扰检测 设 备 指 纹 干 扰 与 反 干 扰 检 测 w 2 s f o o t   F r e e B u f   2 0 2 0 - 0 5 - 2 9 设 备 指 纹 ， 是 安 全 场 景 中 很 常 用 的 。 设 备 指 纹 ， 是 安 全 场 景 中 很 常 用 的 。 而 在 浏 览 器 端 ， 做 为 对 抗 者 ， 在 浏 览 器 端 可 以 通 过 C a n v a s   F i n g e r p r i n t   D e f e n d e r 等 改 变 c a n v a s 内 容 这 个 设 备 指 纹 的 关 键 维 度 ， 进 而 干 扰 设 备 指 纹 的 正 常 获 取 。 本 文 ， 以 实 战 演 示 干 扰 是 如 何 发 生 的 ， 以 及 如 何 检 测 应 对 。 一 、 设 备 指 纹 一 、 设 备 指 纹 首 先 ， 来 看 一 下 正 常 状 态 中 ， 设 备 指 纹 是 什 么 样 的 ， 如 下 图 ： 这 是 通 过 使 用 S h a r e W A F 的 设 备 指 纹 模 块 ： S h a r e W A F - W e b I D ， 获 取 的 设 备 指 纹 ， 图 中 标 红 的 m d 5 字 符 串 便 是 指 纹 。
简 单 的 几 行 代 码 便 可 以 获 取 到 设 备 指 纹 。 正 常 状 态 下 ， 指 纹 是 可 以 被 获 取 ， 并 是 固 定 不 变 的 ， 修 改 I P ， 指 纹 也 不 变 ， 这 正 是 设 备 指 纹 可 用 于 设 备 身 份 识 别 的 优 势 。 二 、 干 扰 二 、 干 扰 本 例 中 使 用 火 狐 ， 从 附 加 组 件 中 搜 索 并 安 装 C a n v a s   F i n g e r p r i n t   D e f e n d e r ： 当 然 ， 实 际 操 作 时 ， 不 只 这 一 个 插 件 可 使 用 ， 也 有 许 多 同 类 插 件 。
安 装 成 功 ： 验 证 一 下 ， 再 次 打 开 刚 才 的 指 纹 页 面 ：
可 以 看 到 ， 指 纹 无 法 被 获 取 ， 设 备 指 纹 的 获 取 被 干 扰 了 ， 而 且 严 重 干 扰 。 三 、 干 扰 检 测 三 、 干 扰 检 测 对 代 码 稍 做 修 改 ， 增 加 干 扰 检 测 ： 这 样 就 可 以 检 测 出 是 否 获 取 设 备 指 纹 时 受 到 了 干 扰 。
如 果 有 干 扰 行 为 ， 说 明 一 定 是 非 正 常 访 问 。 因 为 普 通 用 户 ， 是 绝 对 不 会 使 用 指 纹 干 扰 插 件 的 。 那 么 在 实 际 的 应 用 场 景 中 ， 直 接 屏 蔽 这 类 用 户 访 问 即 可 。 * 本 文 作 者 ： 本 文 作 者 ： w 2 s f o o t ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理