Как искать сайты с куками
- Автор темы Segio
- Дата начала
doc
Client
- Регистрация
- 30.03.2012
- Сообщения
- 8 605
- Благодарностей
- 4 596
- Баллы
- 113
Чешир
Client
- Регистрация
- 27.06.2014
- Сообщения
- 1 530
- Благодарностей
- 895
- Баллы
- 113
Чешир
Client
- Регистрация
- 27.06.2014
- Сообщения
- 1 530
- Благодарностей
- 895
- Баллы
- 113
но сайт не может видеть куки с других сайтов
Он может видеть суперкуки.
А для них нужно погулять по сайтам с секретным протоколом.https:
ФБ, ВК, тви, Яндекс, Гугл и куча других
Он может видеть суперкуки.
А для них нужно погулять по сайтам с секретным протоколом.https:
ФБ, ВК, тви, Яндекс, Гугл и куча других
Mikhail B.
Moderator
- Регистрация
- 23.12.2014
- Сообщения
- 14 320
- Благодарностей
- 5 424
- Баллы
- 113
Погулять перед сохранением профиля?)) Имеется ввиду, акк регнул, погулял по сайтам еще в конце. Потом при след использовании профиля, будут уже суперкуки видны.
А там дата не записывается? А то может есть смысл гулять по сайтам, каждый день, тем самым наращивая историю профилям. А потом уже на эти профили регать, и делать вобще все что нужно исключительно через них.
doc
Client
- Регистрация
- 30.03.2012
- Сообщения
- 8 605
- Благодарностей
- 4 596
- Баллы
- 113
Mikhail B.
Moderator
- Регистрация
- 23.12.2014
- Сообщения
- 14 320
- Благодарностей
- 5 424
- Баллы
- 113
А где можно посмотреть свои супер куки в мазиле? Хочется посмотреть сколько у меня набралось.))
doc
Client
- Регистрация
- 30.03.2012
- Сообщения
- 8 605
- Благодарностей
- 4 596
- Баллы
- 113
Mikhail B.
Moderator
- Регистрация
- 23.12.2014
- Сообщения
- 14 320
- Благодарностей
- 5 424
- Баллы
- 113
Предположу, что там десятки сайтов.
т.е. по факту мне нужно просто посетить 1 раз сайт, что бы получить флаг "да"?
doc
Client
- Регистрация
- 30.03.2012
- Сообщения
- 8 605
- Благодарностей
- 4 596
- Баллы
- 113
- Регистрация
- 24.10.2016
- Сообщения
- 6 367
- Благодарностей
- 3 292
- Баллы
- 113
zortexx
Client
- Регистрация
- 19.09.2011
- Сообщения
- 2 520
- Благодарностей
- 1 223
- Баллы
- 113
Демонстрационные страницы, показывающие насколько легко сайт может получить данные о ваших куках, начали убирать из общего доступа примерно пару-тройку месяцев назад. Правда, на социал-медиа-фингерпринт до сих пор забит большой болт. Скорее всего потому, что этот вид данных не классифицируется напрямую как персональные данные. В статье упомянут принцип:
https://m.habr.com/post/312636/
https://m.habr.com/post/312636/
- Регистрация
- 24.10.2016
- Сообщения
- 6 367
- Благодарностей
- 3 292
- Баллы
- 113
Так это проверка авторизации. Тут не погулять требуется, а авторизироваться в учётки сайтов, обращение к которым целевой сайт производит (но не факт, что проверяет).
https://bo0om.ru/zn2014/sd/
https://robinlinus.github.io/socialmedia-leak/
Чешир
Client
- Регистрация
- 27.06.2014
- Сообщения
- 1 530
- Благодарностей
- 895
- Баллы
- 113
Залогиненость в соцсетях не будет работать в режиме инкогнито. А суперкуки и в инкогнито режиме останутся теми же, что и в основном режиме.
А в яблоках суперкуки вообще хранятся в облаке и их типа невозможно уничтожить (где-то слышал... может, врут)
Но смысл вроде в том, что по суперкукам хоть и не виды домены, которые их оставили, но видны т.н. "флаги", созадющие уникальный отпечаток.
А если на сайт ввалился юзер без суперкук, то это значит, что он еще никуда не заходил, т.е. это бот.
А в яблоках суперкуки вообще хранятся в облаке и их типа невозможно уничтожить (где-то слышал... может, врут)
где я ее возьму?
Но смысл вроде в том, что по суперкукам хоть и не виды домены, которые их оставили, но видны т.н. "флаги", созадющие уникальный отпечаток.
А если на сайт ввалился юзер без суперкук, то это значит, что он еще никуда не заходил, т.е. это бот.
Чешир
Client
- Регистрация
- 27.06.2014
- Сообщения
- 1 530
- Благодарностей
- 895
- Баллы
- 113
- Регистрация
- 24.10.2016
- Сообщения
- 6 367
- Благодарностей
- 3 292
- Баллы
- 113
Нашёл https://habr.com/post/356616/
Осталось разобраться, как это протестить.
Только из инкогнито, как я понял не должно работать:
В профиле FF - SiteSecurityServiceState.txt
Последнее редактирование:
todayer
Client
- Регистрация
- 07.08.2013
- Сообщения
- 938
- Благодарностей
- 391
- Баллы
- 63
Господа, аналогичная проблема, суперкуков нет в профилях. Нагул достаточный, 15-50 сайтов из топа яндекса посещено. Профили сохраняются, размер профиля растет, а файл суперкуков пустой. Для сравнения запускал бесплатный шаблон с форума для нагула, там профилти сохраняются с суперкуками, а после моего шаблона суперкуки пустые. Куда копать подскажите. Браузер хром, мобильный, нагул точно достаточный, при сохранении профиля отмечено все кроме переменных и прокси. Профили сохраняю кубиком. Выручайте.