403 при том, что без прокси работают нормально?
А как это работает? Берп же соединяется как браузер с сайтом. Что тут фингерпринтить можно, я не очень понимаю… может есть ссылка почитать?
Да, только вот для хромиума можно вернуть список плагинов. Очевидно что если стоят плагины для бурпа - скорее всего это бурп.
https://securityboulevard.com/2019/11/how-to-detect-browser-extensions-3/
это же на жсе сделано, насколько я понял? если cf на первый же запрос отдает 403 – он не мог такими техниками воспользоваться, так как до жса еще не дошло
Обсуждают сегодня