ANTICHAT

ANTICHAT (https://forum.antichat.xyz/index.php)
-   Уязвимости (https://forum.antichat.xyz/forumdisplay.php?f=74)
-   -   какую инфу получает сервер? (https://forum.antichat.xyz/showthread.php?t=8067230)

vlad314 09.02.2014 01:00

когда я захожу на какой нибудь сайт, сервер какую инфу получает о моем пк? То, что получают ip - это я знаю. имя компа, имя материнки получают? и провайдер еще может это видеть?

Shade 10.02.2014 01:00

если они видят ip - то и имя провайдера видят тоже. Имя материнки - врятли. Если ты говоришь о том что просто зайти (без авторизации), то на этом список можно оборвать.. а если ты авторизируешься на сайте.. то получат твой id, на некоторых сайтах сервер запросит историю твоих посещений..

_Werewolf_ 10.02.2014 01:00

Если заходить через арбуз, то инфу о железе он не передаёт. Хотя это смотря какое содержимое сайта - Тык!

vlad314 10.02.2014 01:00

а есть такие сайты, которые при посещении получают инфо о железе?

vlad314 10.02.2014 01:00

что такое арбуз?

_Werewolf_ 10.02.2014 01:00

Арбуз - браузер.
Я такие сайты не искал. Да и это мало кому нужно - там, где реально нужна идентификация по железу, используют другие методы. Да и надо разрешить передачу этих данных - это кагбэ приват-данные.

vlad314 10.02.2014 01:00

ясно))) а провайдер, если захочет, сможет ли узнать инфо о железе?

_Werewolf_ 10.02.2014 01:00

Цитата:

Сообщение от vlad314

ясно))) а провайдер, если захочет, сможет ли узнать инфо о железе?

Провайдер - это точно такой же сервер, только... в другом понимании =)
Он может узнать и назначить IP из свой сети, но до железа он тоже не может добраться.

Shade 10.02.2014 01:00

до железа тоже дело доходит... мы же когда отправляем ссылку своего сниффа.. получаем информацию о операционке, о том через какой браузер сидит человек.. точно такой же запрос можно сделать для получения информации о железе. тут вопрос другой.. будет ли кто-то делать это?. Если какой-нибудь сайт новостей.. там и на айпи твой забьют.. а если это какой-нибудь пентагон, то уж извиняй..

_Werewolf_ 10.02.2014 01:00

Вот, вот - можно узнать некоторую инфу о софте, а точнее об ОСи, но не о железе. JS не имеет доступа к таким данным, а то, что имеет доступ (Flash, Java, VB и пр.) должно запрашивать разрешения на передачу. Поэтому без спроса не стырят (не беру в расчёт дыры и прочие хаки).

BlackH 10.02.2014 01:00

Есть различные сервисы,там можно сделать тесты и посмотреть что у тебя светится.Ссылок уже не помню.Были несколько годных.Там и через джаву и флеш,через всё тестилось.По жесткому.

Железо точно не спалится.Светится может: IP,от туда соответственно и локация,timezone,OC,язык ОС,браузер(и последний просмотренный в нем порнофильм) и.т.д и прочие мелочи.

BlackH 10.02.2014 01:00

Цитата:

Сообщение от Shade

до железа тоже дело доходит... мы же когда отправляем ссылку своего сниффа.. получаем информацию о операционке, о том через какой браузер сидит человек.. точно такой же запрос можно сделать для получения информации о железе. тут вопрос другой.. будет ли кто-то делать это?.

Инфу о ОС и всё остальное сам браузер и дает.Легким движением мыши и парой кликов можно выдать сайту(ну или снифферу) совсем иную инфу.
IMAGE http://rghost.ru/52335290/image.png

vladyxa13 10.02.2014 01:00

Блек, как плагин называется?

rox@hak 10.02.2014 01:00

http://whoer.net/extended

BlackH 10.02.2014 01:00

Цитата:

Сообщение от rox@hak

http://whoer.net/extended

Да,в принципе оно самое.Забью в избранное чтоб не потерять)
Делаем чтоб было примерно так и ваше железо уже точно не пыхнет:
IMAGE http://rghost.ru/52337581/image.png

Чем больше N\A и всяких "не определено","отключено"- тем больше ваша анонимность))
И к стати меньше шансов подхватить какую-нибудь коняжку,через браузер.

PS
vladyxa13,User Agent Switcher.


Время: 08:12