一位网络安全研究员详细介绍了如何使用一个无头爬虫,伪装成来自一家放射学学院的流量,访问他们的博客。该爬虫采用了复杂的技术,包括伪造引荐来源、轮换代理以及模仿 ByteDance 的指纹,以隐藏其来源。研究员最终使用 Cloudflare 规则阻止了该爬虫。 AI
排序理由 该条目是一篇详细介绍网络安全观察的博客文章,而非主要公告或事件。
在 Mastodon — fosstodon.org 阅读 →
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →
一位网络安全研究员详细介绍了如何使用一个无头爬虫,伪装成来自一家放射学学院的流量,访问他们的博客。该爬虫采用了复杂的技术,包括伪造引荐来源、轮换代理以及模仿 ByteDance 的指纹,以隐藏其来源。研究员最终使用 Cloudflare 规则阻止了该爬虫。 AI
排序理由 该条目是一篇详细介绍网络安全观察的博客文章,而非主要公告或事件。
在 Mastodon — fosstodon.org 阅读 →
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →
完整方法见我们的编辑标准。
ZephrSec Blog: Who Is aocr.org and Why Is It Reading My Blog?. “A radiology college started ‘sending’ me traffic. In reality, it wasn’t. Unpicking a headless crawler with a fake referrer, rotating proxies and a ByteDance-shaped fingerprint, and blocking it with a single Cloudflar…