Budżet: 1600 USD Termin: 30 dni

Cześć,

Podoba mi się dokładny i zorganizowany opis projektu.

To zadanie naprawdę mnie interesuje. Pracowałem z Golang, uTLS i tworzyłem unikalne narzędzia do wysyłania żądań HTTPS, które naśladują odciski TLS i struktury nagłówków przeglądarek, jednocześnie omijając skomplikowane zabezpieczenia anty-botowe, takie jak Cloudflare i Akamai.
Mogę pewnie zapewnić zgodnie z Twoimi wymaganiami:

Podszywanie się pod odciski TLS za pomocą uTLS (z rotacją profili dla Chrome, Firefox i Safari)

Wsparcie dla proxy HTTP i SOCKS5 z logiką ponawiania prób i automatyczną rotacją

Identyfikacja wyzwań anty-botowych (403, wskaźniki CAPTCHA, przekierowania)

naśladowanie zarządzania ciasteczkami, ALPN i nagłówkami HTTP/2 w przeglądarkach

Hashowanie i rejestrowanie odcisków JA3 (opcjonalnie włączane/wyłączane)

Losowość w zachowaniu i regulowane opóźnienia

Przejrzysty interfejs CLI z dokumentacją użytkowania

Brak konieczności korzystania z headless browsers — lekkie, całkowicie ukryte rozwiązanie w Go

Narzędzia/Stack: Go 1.21+, uTLS, net/http, golang.org/x/net/http2, opcjonalnie: baza danych nagłówków chromedp Rozwiń

Budżet: 1200 USD Termin: 30 dni

Dzień dobry.

Twoje wymagania w pełni opisują stworzenie profesjonalnego narzędzia do „niskopoziomowego” web scrapingu. Masz absolutną rację we wszystkich punktach: spoofing odcisku TLS (przez uTLS), zgodność z nagłówkami HTTP, rotacja proxy, obsługa HTTP/2 oraz obsługa ciasteczek są elementami obowiązkowymi.

Chciałbym jednak zwrócić Twoją uwagę na kluczowy aspekt, który decyduje o 90% sukcesu lub porażki takich projektów dzisiaj.

Nowoczesne systemy obronne (Cloudflare, Akamai, PerimeterX), szczególnie na bardzo konkurencyjnych stronach jak viagogo i stubhub, od dawna wykraczają poza analizę JA3 i nagłówków HTTP. To tylko pierwsza, podstawowa linia obrony.

Twoje wymaganie „Unikanie przeglądarek headless” jest najtrudniejszą częścią wyzwania. Oznacza to, że aby obejść obronę, musisz nie tylko naśladować przeglądarkę, ale odwrócić inżynierię JS Challenges i zaimplementować ich logikę w czystym Go. To jest niezwykle skomplikowane, czasochłonne i nie zawsze możliwe, wymaga stałych aktualizacji, ponieważ systemy anty-botowe zmieniają swoje skrypty.

Jeśli chodzi o budżet 1000 dolarów, muszę być z Tobą całkowicie szczery. Stworzenie narzędzia w 100% dopasowanego do Twoich wymagań i gwarantującego działanie na celach takich jak Viagogo to pełnoprawny projekt R&D. Jego koszt jest liczony w tysiącach (a czasami dziesiątkach tysięcy) dolarów i wymaga miesięcy pracy wysoce wykwalifikowanego specjalisty ds. cyberbezpieczeństwa i inżynierii odwrotnej.

Widzę, że celujesz w poważny rezultat, i chcę zaproponować Ci realistyczną drogę do osiągnięcia tego celu. Zamiast obiecywać niemożliwe, proponuję stworzenie potężnej i rozbudowywalnej podstawy (frameworka) za podany budżet, na której w przyszłości będziesz mógł budować rozwiązania specyficzne dla danego serwisu.

Ważne jest, aby zrozumieć: ten MVP prawdopodobnie nie będzie w stanie skutecznie obsługiwać żądań do celów takich jak Viagogo/Stubhub, ponieważ nie rozwiąże ich JS Challenges. Jednak otrzymasz solidną, wysokiej jakości podstawę, która przejdzie pierwszy test (TLS/HTTP) i którą można dalej rozwijać.

Moje podejście nie polega na obiecywaniu złotego gruntu, lecz na oferowaniu realnych, mierzalnych rezultatów w ramach Twojego budżetu. Otrzymasz narzędzie wysokiej jakości, które jest niezbędnym pierwszym krokiem do rozwiązania Twojego głównego problemu.

Jeśli jesteś gotowy zacząć od zbudowania solidnej podstawy do ataku na złożone cele, chętnie nawiążę współpracę.

Pozdrawiam,
Bogdan. Rozwiń

Budżet: 1000 USD Termin: 14 dni

Cześć, jestem doświadczonym hackerem i programistą Go. Omówmy szczegóły

Budżet: 1000 USD Termin: 15 dni

Dzień dobry, zapoznałem się z tzw. i jestem gotowy do rozpoczęcia, poradzę sobie w 10 dni, podaję 15, aby nie składać zbędnych obietnic