7 分钟阅读
How to bypass DataDome: every method, compared
To bypass DataDome you generate the datadome cookie server-side and replay it under a consistent IP, TLS and headers. Every method, compared here.
datadomebypassantibotscrapingcomparison
防护墙上的 一线笔记。
这些防护墙究竟如何运作，我们又是如何穿透它们。关于 Cloudflare、DataDome、PerimeterX、Imperva 等的逆向工程文章，出自在生产环境中攻克它们的团队之手。
由英文翻译。 查看原文
6 分钟阅读
Bypass API vs headless browser: which to use for bot detection
Bypass API vs headless browser for bot detection: a token API returns the cleared cookie in one POST, a browser renders the challenge. Which to use, and when.
antibotbypassapiheadless-browserscrapingcomparison
6 分钟阅读
The best antibot bypass API: how to choose one
How to choose the best antibot bypass API: compare managed token APIs, headless browser farms, and DIY solvers on cost, speed, coverage, and upkeep.
antibotbypassapiscrapingcomparison
1 分钟阅读
DataDome 到底是如何识别机器人的
DataDome 如何根据设备指纹、TLS 和行为标签为请求打分，无头浏览器为何会被抓，以及一个能通过检测的请求长什么样。
datadomedetectionscraping
3 分钟阅读
X（前 Twitter）登录流程重建。第 2 集 —— UI Metrics
这是我关于 X / Twitter 登录流程系列的第二集，讲的是为了做出一个基于请求（requests）的脚本所需的全部生成工作。如果你错过了上一集，一定去看看
twitterreverse-engineeringweb-automationxsui-metrics
2 分钟阅读
分析 Datadome 的最新变化
Datadome 偶尔才会真正上点新东西，我每次都盼着能碰上点刺激的局面，但这次（又一次）好像并非如此。
web-scrapinganti-botreverse-engineeringjavscript-vmdatadome
5 分钟阅读
X（前 Twitter）登录流程重建。第 1 集 —— 请求头生成
今天这篇是一个关于 X / Twitter 登录自动化的小系列的第一篇。在这一集里，我会逆向 X / Twitter 登录流程所需的所有请求头。系列结束时，我们会有一个完整的、不依赖浏览器的 python 登录脚本。
reverse-engineeringxswasmtwitterpython-automation
2 分钟阅读
把 iCloud+ 订阅用到极致
iCloud+ 里我最喜欢的功能是"隐藏我的邮件地址"（HideMyEmail），它会在网站注册时给你生成一个别名，以避免暴露你的真实邮箱。
icloudapplepythonhide-my-emailgenerator
5 分钟阅读
拆解 Datadome Captcha WAF
我们一步步走一遍最新的 Datadome Captcha/Geetest WAF，来理解如何访问被它保护的站点。
encryptionweb-scrapingdatadometakion-apibypass
1 分钟阅读
深入剖析 Akamai v3 Sensor Data：加密、解密与绕过工具
理解并绕过 Akamai 的机器人防护，会因为它的复杂度而让人相当头疼。这篇深入剖析会帮你把 v3 的加密与解密流程理清楚，给出一些能让你上手的实用工具，外加一些经验。
anti-botakamaiabckencryptionsensordata
4 分钟阅读
每日 hCaptcha 挑战 —— 第 2 章
如果你还没读过第 1 章，强烈建议你从那里开始。在这一章里，我们分析一种不同的动态 hCaptcha 挑战。
hcaptchaocranti-botbypasspython
4 分钟阅读
拆解一种独特的反机器人手段
在给 DiscoverCars 做租车搜索自动化时，我偶然撞上了一种既有意思、又有点不寻常的安全手段，它是用来验证合法用户的。这篇文章会讲述我的调试过程、我如何找出其中的关键机制，以及这种方法为什么既有创意又存在缺陷。
anti-botweb-scrapingreverse-engineeringweb-automationjavascript