XaiJu
% Aram %

% Aram %

boosty


% Aram % posts

[Полная версия] Методы детекции DevTools (часть 3) - Большой разбор ловушек CDP

В данной серии мы погрузимся в принципы работы ловушек CDP.
Мы рассмотрим:
1) Распространенные вариации ловушек и их действие в chromium различных годов.
2) На основе устаревших техник с сайтов browserscan.net и gosuslugi.ru мы разработаем 2 гибрид...

View Post

[Эксклюзив] Методы детекции DevTools (часть 2)

Переходим к рассмотрению продвинутых JS методов, с помощью которых web страница может задетектить открытые инструменты разработчика DevTools.
Детекция DevTools:

[Ранний доступ] Методы детекции DevTools (часть 1)

Сегодня рассмотрим базовые JS методы, с помощью которых web страница может задетектить открытые инструменты разработчика DevTools.
Детекция DevTools:
Часть 1 - Базовые методы (текущая)

[Ранний доступ] Программные клики - Защита и нападение (часть 3)

В данной серии видео рассмотрим классические способы борьбы с программными кликами и их обходы.
Часть 1/3 - свойство isTrusted и его подмена
View Post

[Ранний доступ] Программные клики - Защита и нападение (часть 2)

В данной серии видео рассмотрим классические способы борьбы с программными кликами и их обходы.
Часть 2/3 - Shadow DOM (текущая)

[Эксклюзив] Скачиваем видео с ютуба (+настройка кук для авторизации)

На всякий случай разберем скачивание видео с ютуба в современных реалиях, а также настройку авторизационных кук и преобразование к нормальным кодекам.

[Эксклюзив] Скачиваем видео с ютуба (+настройка кук для авториза

View Post

[Ранний доступ] Программные клики - Защита и нападение (часть 1)

В данной серии видео рассмотрим классические способы борьбы с программными кликами и их обходы.
Часть 1/3 - свойство isTrusted и его подмена (текущая)

[Эксклюзив] Скоростная инъекция скриптов. Месть за Tampermonkey

Сегодня рассмотрим способы быстрой инъекции скриптов, которые позволяют все-таки обогнать inline скрипты в head-е страницы.

[Эксклюзив] Скоростная инъекция скриптов. Месть за Tampermonkey

1) Код Chrome расширения:

[Эксклюзив] Хитрожопая защита KittyVerse от запуска в браузере

По просьбам подписчиков разберем новую проверку на запуск телеграм игры в браузере.
На этот раз хитрая защита от KittyVerse

[Эксклюзив] Хитрожопая защита KittyVerse от запуска в браузере

View Post

[Ранний доступ] Смерть Tampermonkey. Inline скрипты победили

Сегодня рассмотрим, почему инжекция с помощью Tampermonkey не эффективна и как страница может выполнить свои скрипты быстрее с последующей нейтрализацией Tampermonkey.

[Ранний доступ] Смерть Tampermonkey. Inline скрипты победили

View Post

[Цифровой ликбез] Идентификация любой музыки на фоне видео, когда автор на переднем плане много говорит

Сегодня проведем цифровой ликбез о том, как идентифицировать музыку в видео на фоне, когда автор при этом активно говорит.
Для этого применяется техника Stem Vocal Separation, которая широко распространена в музыкальном реверс инжиниринге.
View Post

[Ранний доступ] JS подмена видео стрима своими руками. Лабораторная по информатике

В этом ролике мы рассмотрим технику подмены видеостримов в браузере с использованием чистого JavaScript.
На примере сервиса Zoom показано, как работает алгоритм, однако данная техника может быть применена и к другим сервисам.

[Ранний ...

View Post

Альтернативаня оплата через TON, USDT, BTC

По просьбам подписчиков теперь контент на Boosty будет дублироваться в Telegram с возможностью оплаты TON, USDT, BTC

View Post

[Ранний доступ] Рекурсивная ловушка в Yaytsogram

Всем привет! По многочисленным просьбам сегодня на повестке у нас Yaytsogram.
В данном выпуске мы разберем:
1) как запустить Yaytsogram в браузере
2) как устроены классические методы антитулинга и борьбы с ними
3) особенности рекурсивн...

View Post

Предложения и темы для роликов можете писать в Телеграм канал

View Post

[Ранний доступ] Let и Const диссиденты в языке JavaScript

[Ранний доступ] Let и Const диссиденты в языке JavaScript

Всем привет!
Сегодня обсудим доводы let и const диссидентов, восставших из пепла и утверждающих, что необходимо вернуться к использованию var.
В вид...

View Post

[Эксклюзив] Запуск Клюкер в браузере (новые методы защиты)

Всем привет!
Сегодня рассмотрим запуск мини-игры Клюкер в браузере и новые фишки системы защиты.

[Эксклюзив] Запуск Клюкер в браузере (новые методы защиты)

View Post

[Эксклюзив] Hamster Kombat расшифровка мини-игр. Хитрый способ!

Всем привет! Сегодня я покажу, как можно достать алгоритм генерации подписи для мини-игры Hamster Kombat. Без расшивровки WASM модуля!
Дальнейшая реализация этого алгоритма позволит подделывать HTTP запросы на завершение мини-игр.
Кроме того принципы, описан...

View Post

[Old method] Обход мини-игры Hamster Kombat

В данном ролике рассмотрим один из возможных обходов для мини-игры с ключом Hamster Kombat. (Функционировал до 27-08-2024)

[Ранний доступ] Обход мини-игры Hamster Kombat

View Post

[Эксклюзив] Поднятие зеркала для сайта

В данном туториале вы научитесь:
1) Поднимать зеркало для классического сайта с помощью прокси без изменения кода самого сайта;
2) Конфигурировать прокси так, чтобы авторизационные куки устанавливались;
3) Передавать реал...

View Post

[Ранний доступ] Запуск TapSwap в браузере - [НОВЫЙ ТИП ЗАЩИТЫ]

Всем привет!
В комментариях под видео про запуск Hamster Kombat в браузере (https://youtu.be/PTdUmkT-yas) и запуск Blum в браузере (https://youtu.be/IirK5IDyNVU) меня спросили, как проде...

View Post