Bypass PerimeterX, hold captcha compris.
Un bypass PerimeterX (désormais HUMAN) sans navigateur. Takion renvoie des cookies _px3 / _px2 valides (et tout autre cookie associé) et passe le captcha press-and-hold pxhc en un seul POST, pour que vos requêtes passent — ou l'en-tête x-px-authorization si vous ciblez une application mobile.
Dernière mise à jour · Couverture testée contre une cible PerimeterX / HUMAN réelle.
Bloqué par PerimeterX ?
PerimeterX (désormais HUMAN) rejette le trafic non issu d'un navigateur tant que votre requête ne porte pas un jeu de cookies _px3 / _px2 valides, et passe le captcha press-and-hold (pxhc) lorsqu'il est présenté. Sur les cibles à SDK mobile, cette même confiance est portée par l'en-tête x-px-authorization. Takion les génère et les renvoie en un seul POST, sans navigateur headless et sans geste à simuler de votre côté, pour que votre requête passe. Une seule clé couvre tous les murs pris en charge ; vous apportez votre propre proxy pour la requête de données.
L'accès à l'essai est restreint
Un bypass PerimeterX peut être détourné à des fins de fraude, l'accès à l'essai n'est donc pas automatique. Si vous voulez l'évaluer, contactez-nous d'abord et expliquez-nous votre cas d'usage.
Comment fonctionne PerimeterX
PerimeterX (désormais HUMAN Security) construit un score de risque à partir d'une empreinte d'appareil et d'une analyse télémétrique poussée de votre comportement, collectée pendant un captcha press-and-hold ou lors d'interactions ordinaires avec la page via une série de posts chiffrés. Ses défis changent en permanence, et c'est ce qui les rend difficiles à suivre à la main.
Takion génère et envoie à PerimeterX toutes les données dont il a besoin pour whitelister votre session, passe le captcha press-and-hold lorsqu'il est présenté, et renvoie les cookies _px3 / _px2 dans leur état validé avec tout autre token requis. Un seul POST, pas de navigateur, aucun geste à simuler de votre côté. Les cookies reviennent prêts à être rejoués.
Les applications mobiles qui utilisent le SDK PerimeterX fonctionnent de la même façon : les tokens reviennent sous forme d'un ensemble d'en-têtes x-px-* plutôt que de cookies. Même principe, valeurs et calculs différents. Nous gérons les deux.
- Les défis que Takion couvre
- Captcha press-and-hold (pxhc)
- Cookies de risque _px3 / _px2
- Défi mobile x-px-authorization
Ce qu'un seul appel renvoie
Un seul POST vers l'endpoint PerimeterX renvoie exactement les tokens que le mur attend, prêts à être rejoués contre votre cible.
_px3 / _px2 (and any other related one)le cookie de risque principal dans son état validé
x-px-authorizationl'ensemble d'en-têtes que les cibles à SDK mobile attendent
curl -X POST https://px{web/hc/mobile}.takionapi.tech/generate \
-H "Authorization: Bearer $TAKION_KEY" \
-H "Content-Type: application/json" \
-d '{ "url": "<the url of the page you aim to visit>", "proxy": "<your session proxy>", "extra": "<challenge or website details>" }'Lire la documentation PerimeterX / HUMANUne seule clé, tous les murs. Un même format JSON, tous les vendors.
How the PerimeterX bypass works, end to end
No browser, no gesture to fake. Five moves from blocked to data.
- 1
Point Takion at the target
Grab the PerimeterX app id (
_pxAppId) and the page URL of the site you are hitting. That is all Takion needs to know which wall it is minting for. - 2
You POST it to Takion
Send the app id, page URL, your session proxy, and the user-agent you will replay to the web endpoint. One call, no SDK to embed.
- 3
We mint the session server-side
Takion runs the encrypted collector posts PerimeterX expects, builds the device signals its risk engine scores, and clears the press-and-hold captcha if the site serves one. No browser, no page render.
- 4
You get _px3 back, passed
The response carries the
_px3cookie in its passed state plus anx-px-session-idyou can feed to the optional/tlshelper to keep the session hot. - 5
You replay and you are in
Attach
_px3to your own request, send it through the same proxy with the same user-agent, and PerimeterX sees a trusted session and serves the data.
The PerimeterX surfaces, decoded
One vendor, three shapes. Takion covers each on its own endpoint:
_px3 / _px2- the primary risk cookies PerimeterX sets on the web, returned in their passed state
Press-and-hold (pxhc)- the "press & hold to confirm you are human" block page, solved async and resolved back to a _px3
x-px-authorization- the header the iOS / Android SDK carries the same trust in, with x-px-original-token and x-px-context on some apps
x-px-session-id- Takion's session id, feed it to /tls to send more session-bound requests without re-minting
_pxAppId- the target's PerimeterX app id you hand Takion so it mints against the right deployment
Why request-based beats a headless browser here
The browser way to beat PerimeterX is a fleet of headless instances that render the page, fake a mouse path, and hold down the press-and-hold button for the right duration while the SDK streams encrypted telemetry back to *.perimeterx.net. It works until PerimeterX rotates the challenge, which it does constantly, and then every one of your instances is patching in real time.
Takion skips the browser entirely. We reverse the collector protocol and generate the payload directly, so a web solve is one HTTP round trip and a mobile solve is a header set you merge into your request. No emulator farm, no gesture timing to tune, no container to babysit when the challenge changes overnight. You send JSON, you get the token.
What flags a PerimeterX session
A valid _px3 is necessary, not sufficient. PerimeterX rescoring watches for these the moment you replay:
- IP mismatch. The cookie is bound to the IP it was minted under. Solve behind the proxy you will actually send from.
- User-agent drift. PerimeterX ties the session to the user-agent it was built against. Replay the exact one Takion was given, do not swap it.
- fast_mode on a hard target. The quick solve trades a slightly weaker PX score for speed. On aggressive deployments, drop it and let the full solve run.
- Cookie reuse across sessions. One _px3 is one session on one IP. Rotate the IP or burn the session, and re-mint.
- Bad-reputation proxies. Flagged datacenter ranges score poorly before any challenge. Clean residential or ISP proxies clear the reputation gate first.
The one rule that kills most 403s
Mint under the same proxy and user-agent you replay from, and send the token Takion hands back verbatim. PerimeterX's whole model is consistency scoring across the session. Match the fingerprint it trusted and you stay cleared.
Quelques sites utilisant PerimeterX
PerimeterX / HUMAN protège ces sites. Takion le franchit sur chacun, donc un bypass de zillow est le même POST unique que n'importe quel autre mur.
FAQ bypass PerimeterX
- Oui. Takion résout le hold-captcha press-and-hold et renvoie le token pxhc avec des cookies _px3 / _px2 valides, si bien que vous n'avez jamais à afficher le bouton ni à simuler le geste vous-même.
- Oui, nous prenons en charge et résolvons l'init (la génération px classique d'une page web).
- Oui, il suffit de nous contacter pour whitelister votre application/site.
Tous les autres murs
Livrez votre bypass PerimeterX dès aujourd'hui.
Essai gratuit, puis une seule clé pour tous les murs. Premier appel en moins d'une heure.