技术文章、教程、经验分享
摘要：内容抓取已经从简单脚本演变为基于无头浏览器、自动化框架和代理池的复杂行为。仅依赖 IP 封禁或 CAPTCHA 往往不够。本文从内容抓取原理出发，介绍如何结合 WAF、行为限制、浏览器指...
BroSDK Playwright Python 深度教程 brosdk-playwright 是 BroSDK 指纹浏览器与 Playwright 自动化的 一键式集成方案 。它的核心理念是...
brosdk-mcp-go 深度教程：让 AI Agent 掌控指纹浏览器 brosdk-mcp-go 是一个将 BroSDK 指纹浏览器 SDK 封装为 MCP Model Context ...
摘要： 反欺诈的核心不只是“识别设备”，而是把分散的数据串起来。本文基于 Fingerprint 最新事件能力，拆解两项关键更新：一是为历史识别事件补写 linkedId 与 tag ，二是为...
摘要：Firefox 一直把隐私与安全作为核心卖点。本文从增强型跟踪保护、Cookie 与历史管理、HTTPS-Only、恶意站点防护，到浏览器指纹对抗机制，系统梳理 Firefox 的关键能...
摘要： 在线用户识别的核心目标，是确认“当前访问者是否真的是账户本人”。仅依赖用户名和密码，早已无法应对撞库、钓鱼、账号接管等现实风险。本文从技术视角拆解常见识别手段：密码体系、2FA/MFA...
摘要： 账号接管（ATO）早已不是“撞库+弱密码”那么简单。攻击者会结合信息窃取木马、会话劫持、反检测浏览器和指纹伪装技术，复刻受害者设备环境，绕过仅依赖前端的设备识别方案。本文从技术原理、有...
摘要： 短信 2FA 易接入、用户接受度高，但调用成本会随着登录量快速上升。本文基于一个 Node.js + Express 示例，讲解如何将浏览器指纹作为短信二次验证的补充信号：对“已知设备...
摘要： “Card Cracking”通常被译为撞卡或卡片测试，是当前增长较快的支付欺诈类型之一，约占电商欺诈的16%。它表面上是黑灰产利用机器人批量测试信用卡信息，实质上却折射出电商支付链路...
摘要： 本文以 Vue + Node.js + PostgreSQL 为例，讲解如何集成 Fingerprint Pro 实现浏览器指纹识别，并将其用于注册留存、登录校验和设备级访问控制。文章...
摘要： 在金融科技行业，反欺诈早已不是单纯“拦截风险”的技术命题，而是用户体验、业务增长与合规治理之间的系统性平衡。本文基于一篇关于“如何在不增加摩擦的情况下阻止金融欺诈”的文章，拆解当前 f...
摘要： TLS 指纹识别通过分析握手阶段暴露的明文元数据（如 TLS 版本、密码套件、扩展、曲线与 ALPN），在 Cookie、IP、User-Agent 不可靠时，仍可识别客户端类型与可疑...
摘要：单纯依赖 Cookie 和 IP 做访客识别，已经很难应对无痕模式、VPN、广告拦截器和隐私浏览器。本文结合 Fingerprint 与 Fastly VCL 代理集成方案，拆解浏览器指...
摘要： 免费试用长期被视为SaaS、流媒体、游戏等行业拉新的高效手段，但其背后也隐藏着被薅羊毛、批量注册、账号共享和黑灰产渗透的风险。表面看，这是一次简单的营销漏洞利用；本质上，它已经演变为影...
摘要：本文从浏览器指纹的底层原理出发，讨论在 Playwright 自动化场景下，Canvas、WebGL 和字体三类高频信号为何容易暴露异常，并给出“环境一致性优先、最小改动注入、可验证回归...
摘要： 2025年前后，隐私计算在中国正从“技术验证”转向“商业化落地”与“合规驱动”的双轮阶段。它不再只是密码学和数据安全圈层的热门概念，而是逐步成为金融、政务、医疗、车联网等场景中的数据协...
跨境电商实战：我用指纹浏览器运营100个亚马逊账号的防关联经验 做跨境电商6年了，现在运营着100多个亚马逊、速卖通账号，用指纹浏览器也有4年了，从来没有出现过批量关联封号的情况，今天给大家分...
指纹浏览器插件开发指南：3款实用防风控插件的实现思路 我做指纹浏览器插件开发已经5年了，开发过的插件超过20款，今天给大家分享3款实用的防风控插件的实现思路，都是用户需求量最大的插件，大家可以...
新手实操：指纹浏览器SDK集成常见问题踩坑记录 大家好，我是刚毕业一年的前端开发，最近公司项目要集成指纹浏览器SDK，踩了好多坑，今天整理出来给同样是新手的小伙伴们参考，都是我最近一个月实际遇...
指纹浏览器SDK防风控优化实战：我总结的8个核心技术点 从事指纹浏览器SDK开发已经8年了，做过的SDK对接项目超过200个，踩过的坑不计其数。今天给大家分享一下我总结的SDK防风控优化8个核...
欢迎您！请设置一个昵称，方便其他用户认识您。
