最新版X-Helios、X-Medusa、X-Ladon、X-Argus逆向与风控分析

最新推荐文章于 2024-07-08 03:45:51 发布
最新推荐文章于 2024-07-08 03:45:51 发布
阅读量5.4k 收藏 10
点赞数 1
文章标签： 爬虫
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq517348412/article/details/128331430
版权
本文分析了最新版23.5.0短视频应用中出现的新加密参数X-Helios和X-Medusa，这些参数在详情页、列表页、播放、点赞和关注等请求中使用。通过观察，确定它们可能是风控的关键因素。虽然加密算法在现有基础上进行小调整，但设备算法在风控中的重要性日益凸显，不同的设备可能有不同的访问权限。
摘要由CSDN通过智能技术生成

今天安装新了最新版的某短视频app（23.5.0版），发现了一些新的东西

1、新的加密参数X-Helios、X-Medusa

 2、新的请求参数

咱们到处逛逛 ，看下哪些请求都用了这些请求参数

我们主要关注几个重要的

(1)详情页

(2)列表页

 

(3) 播放

(4)点赞

最低0.47元/天 解锁文章
qq517348412
关注
  • 1
    点赞
  • 踩
  • 10
    收藏
    觉得还不错? 一键收藏
  • 5
    评论
某音27.8版本Hook,X-Medusa,X-Helios,X-Argus,X-Ladon,X-Gorgon,X-Khronos
byalipus的博客
11-26 2669
python使用frida rpc调用即可,fastapi暴露接口，调用例子。Hook这三个函数即可返回得到值，以下是Hook的Js代码。
抖音接口安全参数X-Ladon、X-Argus计算过程分析
热门推荐
hamy168的博客
05-02 1万+
抖音APP在每个请求的header中都加入了X-Ladon、X-Khronos、X-Gorgon、X-Argus四个安全参数，当url变动的时候，这几个参数也会跟着变化，下面是一个完整的请求报文： :method: GET :path: /aweme/v1/user/profile/other/?sec_user_id=MS4wLjABAAAAQBGJwjwLS2x7fKNOIk0ikEcrmrSu1MfuXdNRm7JoSAryDsM_fiikEAs4o8ctzxBK&address_book_a
X-Argus X-Ladon X-Gorgon 算法还原（十七）
asd456789as的博客
04-29 4663
【代码】X-Argus X-Ladon X-Gorgon 算法还原（十七）
X-Argus、X-Gorgon等解析（历史版本仅供参考）
Z2424858916的博客
06-24 264
X-Argus
测试通过！X-Argus、X-Gorgon、X-Medusa和X-Helions
智童博客
05-04 754
【代码】测试通过！X-Argus、X-Gorgon、X-Medusa和X-Helions。
dy最新版六神算法30.5.0：X-Helio、X-Medusa、device_id、iid
最新发布
qq_48840175的博客
07-08 601
0.新版本的dy六神X-Argus、X-Gorgon、X-Khronos、X-Ladon、X-Helios、X-Medusa几个参数中基本上已经固定xa和xl且变为短签名。2.X-Medusa中包含了多种设备和feng控信息，已实现Python纯算还原，学习交流可以私信联系联系。1.最新版的dy六神基本上已经废弃掉xa和xl，重要校验参数为X-Medusa和X-Helios。3.配合设备ID生成算法可实现搜索附近团购，视频数据，商城等请求。
六神算法：X-Medusa,X-Helios,X-Argus,X-Ladon,X-Gorgon,X-Khronos
qq_68890680的博客
12-08 1689
dy最新版六神（X-Argus，X-Gorgon，X-Helios，X-Khronos，X-Ladon，X-Medusa）、device_id、iid等参数
tiebanggg的博客
07-04 5815
xg/xk/xh/xl/xa/xm
解析X-Ladon、X-Khronons、X-Argus、X-Gorgon、X-Medusa和X-Helions
weixin_68739804的博客
10-31 1054
这一家族包括了X-Ladon、X-Khronons、X-Argus、X-Gorgon、X-Medusa和X-Helions等算法，它们在不同领域和应用中发挥着重要作用。本文将深入研究这一神秘的"X"算法家族，探讨它们的特点和应用领域。X-Ladon算法通过模拟自然界中的群体行为，如鸟群和鱼群，来寻找最佳解决方案。X-Argus算法是一种网络安全算法，旨在检测和阻止网络入侵和恶意活动。X-Gorgon算法可以应用于自动驾驶汽车、人脸识别系统和图像搜索引擎等应用，提高了图像处理的准确性和效率。
某音/TikTok算法分析 X-Gorgon X-Ladon X-Argus XG
m0_73288189的博客
09-14 4592
相比于国内的算法，海外版tiktok的xg算法实则大同小异，但是，tiktok的风控措施比某音更早更严，绝大多数接口可以直接通过xg算法进行请求，但是核心接口比如上量、关注等，是必须配合设备注册算法一起使用的。该算法的难点在于两个，一个是对post数据的hook，一个是对post数据的加密。这是加密前的post数据局部，这部分数据在抓包工具是只能看到加密的body的。加密是根据秘钥对进行加密的，这就使得反编译的过程debug特别痛苦。是不是很有规律，但是你别以为你可以遍历出来，它的规律有，也没有。
新增X-Helios、X-Medusa算法研究
loveprogram_的博客
12-29 2055
X-Medusa加密: {'error': 'ok', 'data': 'miSkY65IMQ+tVv74fPC5BlCc3UXm/AUubz+QRY0hGCflhBMlnAexxilRcI9lYPOVb05FPR7TVx0nhR4dkJOTZCVZ/feLWFup1lZr8p9ZH3MtvH3nPumWvmj+/FyeYaxFgG1pnaRajQciWjJALlNMeCKAzcQKuAXMYO9rPQ94Fhk3AHeFMrIPhsUXg0gjJayEigxx+POAKgGZUwZCXP2EyqwirQ/
django-ladon:将 ladon 添加到 django 项目的包装器
06-14
django-ladon 一个相当简单的包装器，用于在 django 项目中包含 ladon。 只需将 django_ladon 添加到您的 INSTALLED_APPS，以通常的 ladon 方式在您的应用程序中的 ladon.py 中编写您的网络服务类，然后将 urlpattern 指向 django_ladon.urls。
eclipse-java-helios-SR1-win32
05-30
标题“eclipse-java-helios-SR1-win32”指的是Eclipse IDE的一个特定版本，专为Java开发设计，适用于Windows 32位操作系统。Eclipse是一款开源的集成开发环境（IDE），广泛用于编写Java应用程序。"Helios"是Eclipse...
eclipse-jee-helios-SR2-win32-x86_64
09-05
标题 "eclipse-jee-helios-SR2-win32-x86_64" 指的是一个针对Windows 32位和64位系统的Eclipse集成开发环境（IDE）的版本，专为Java企业版（Java Enterprise Edition, JEE）开发设计。Eclipse是一个开源的软件开发...
Eclipse64位3.6.1太阳神版eclipse-java-helios-SR1-win32-x86_64.zip支持jdk1.5
09-22
Eclipse64位3.6.1太阳神版eclipse-java-helios-SR1-win32-x86_64.zip支持jdk1.5 Eclipse 支持jdk1.5 64位 helios 太阳神版 eclipse-java-helios-SR1-win32-x86_64.zip 更多eclipse版本可看查看我的系列,欢迎下载~
通信与网络中的Skyworks推出Helios II-Plus EDGE无线装置
12-02
Skyworks Solutions公司近期推出的Helios II-Plus EDGE无线装置，是通信与网络领域的一大创新，尤其针对新一代四频手持设备的制造商。这款装置以其高集成度和卓越性能，成为优化移动设备多媒体功能的理想选择，能够...
eclipse-cpp-helios-SR1-win32-001.zip
01-12
标题中的“eclipse-cpp-helios-SR1-win32-001.zip”指的是Eclipse集成开发环境（IDE）的一个版本，专门用于C++编程。Eclipse是一款开源的多语言开发平台，其核心是一个插件框架，允许扩展以支持不同类型的开发任务。...
某音六神算法最新29.7.0
feiaoxixban的博客
05-02 1754
1、经过研究，某音六神中的x-medusa包含大量的环境信息、设备信息、校验信息等，因此一般的通过在某音内置http服务的hook方案、unidbg方案等类似的是过不了feng控的、这样生成出来的六神是非常容易被风控的。某音 x-medusa,x-ladon,x-khronos,x-argus,x-gorgon,x-helios。2、某音的x-argus和x-ladon签名基本已经废弃了，其重点在x-medusa。3、x-medusa中包含的环境信息会检测unidbg、frida、root等环境。
抖音六神29.6.0最新 x-gorgon x-medusa
feiaoxixban的博客
04-23 1298
x-gorgon x-medusa 抖音算法 X-Ladon X-Argus a_bogus
jodconverter-spring-boot-starter
08-08
jodconverter-spring-boot-starter是一个用于在Spring Boot应用程序中使用JODConverter库的启动器。它可以帮助您方便地配置和使用JODConverter来进行文档转换。JODConverter是一个Java OpenDocument转换器，可以在不同的办公格式之间进行文档转换。它利用Apache OpenOffice或LibreOffice来提供最好的免费导入/导出过滤器，支持OpenDocument和Microsoft Office格式。LibreOffice是一个基于MPL 2.0授权协议的免费软件，您可以自由分发和使用它，而且它的源代码完全公开，任何人都可以参与开发和维护。使用jodconverter-spring-boot-starter，您可以灵活地配置和使用JODConverter来实现文档转换功能。
评论 5
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值