（左右滑动查看代码） 1evercookie简介 evercookie是由Samy Kamkar（美国白帽黑客、安全研究员）开发的一组jsApi，它的目的在于持久化cookie，即使用户清除标准cookie...2evercookie原理 2.1 evercookie的原理 就是将数据写入浏览器各个维度，获取的时候再从各个维度中读出来，只要其中一个有数据就可以将数据取出。...2.2 evercookie 存储数据的维度 1) 标准HTTP Cookie evercookie会将数据存在 document.cookie 中，获取的时候直接获取就可以了，没什么可说的，这部分数据是比较容易被清除的..._evercookie_flash_var = _evercookie_flash_var; 3) ocalStorage localStorage是HTML5的一个新特性，可以将数据永久存储在本地，获取时没有窗口的限制...10) web Cache 看evercookie的思路是对 http cookie 的一种加强，相当于通过后台对cookie设置个过期时间，evercookie提供的脚本感觉有问题。
4、EverCookie 4.1 由来 前面的两种方法都存在一定的缺陷，在复杂多变的用户场景里，数据可能和真实的误差很大，那有没有办法进一步提高 Cookie 追踪用户身份的准确度呢？...也有，那就是最后聊到的 EverCookie，其实它也不是什么新的 cookie 技术，只是利用客户端各种存储区域，尽可能的存储多的 cookie 副本，以防某处 cookie 被删除可以恢复，相当于...4.2 实现方式 Evercookie不仅仅是难删除，而是会积极“反抗”删除。方法就是在用户电脑里，利用不同的存储机制不断地复制自己，或者在副本丢失或到期作废时让自己重新复活。...具体来说，Evercookie在创建cookie时会使用如下存储机制： 标准HTTP cookie Local Shared Objects (Flash cookie) Silverlight Isolated...https://github.com/samyk/evercookie https://github.com/decli/flask-fingerprint [11] 取代cookie的网站追踪技术
如果这是用户浏览器第一次执行该脚本，它将添加一个evercookie，该cookie具有由服务器提供的随机MD5值，该值在每次执行脚本时都不同。evercookie是基于GitHub代码实现的。...该evercookie将用于识别用户是否再次访问了受感染的网站。当用户第二次访问时，先前存储的MD5值可以用来识别第二次访问行为。
暂时先不着急继续寻找谁在调用 initEc 函数,先搞懂整个函数结构是什么轮廓. function ja() { this.ec = new evercookie; this.deviceEc...= new evercookie; this.cfp = new aa; this.packageString = ""; this.moreInfoArray = [] }...; this.deviceEc = new evercookie; this.cfp = new aa; this.packageString = ""; this.moreInfoArray...= window.Evercookie = function(a) { this.get = function(a, b, c) { } } })(); 异步请求 C <...= window.Evercookie = function(a) { this.get = function(a, b, c) { } } })(); 顺着这条路继续分析
第一次执行脚本 如果这是用户浏览器第一次执行该脚本，它将添加一个evercookie，该cookie具有由服务器提供的随机MD5值，该值在每次执行脚本时都不同。...evercookie是基于GitHub代码实现的。它使用多个存储位置（如本地数据库、本地共享对象Flash cookie、Silverlight存储等）来存储cookie值。...第二次访问受感染网站 该evercookie将用于识别用户是否再次访问了受感染的网站。当用户第二次访问时，先前存储的MD5值可以用来识别第二次访问的行为。
项目特点、亮点 无任何外发流量，纯被动监听，不会触发安全设备封禁 目前开源项目中蜜罐jsonp特征相对较多的规则库 基于chrome devtools protocol的响应体特征识别逻辑 包含了evercookie
指纹技术历史 第 1 代：服务端在客户端设置标志 第一代指纹追踪是 cookie 这类的服务端在客户端设置标志的追踪技术，evercookie 是 cookie 的加强版。
相关内容可以看： Evercookie by Samy Kamkar 在维基百科上查看僵尸Cookie
第一代是状态化的，主要集中在用户的cookie和evercookie上，需要用户登录才可以得到有效的信息。
相关内容可以看： Evercookie by Samy Kamkar 在维基百科上查看僵尸Cookie ----
前端持久化–evercookie 介绍http2.0 所有数据以二进制传输。
相关内容可以看： Evercookie by Samy Kamkar 在维基百科上查看僵尸Cookie Cookie详解 什么是 Cookie？
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
