- 综合排序
- 最热优先
- 最新优先
- 来自专栏腾讯IMWeb前端团队
鹅厂原创 | 前端持久化 -- evercookie
（左右滑动查看代码） 1evercookie简介 evercookie是由Samy Kamkar（美国白帽黑客、安全研究员）开发的一组jsApi，它的目的在于持久化cookie，即使用户清除标准cookie 2evercookie原理 2.1 evercookie的原理 就是将数据写入浏览器各个维度，获取的时候再从各个维度中读出来，只要其中一个有数据就可以将数据取出。 2.2 evercookie 存储数据的维度 1) 标准HTTP Cookie evercookie会将数据存在 document.cookie 中，获取的时候直接获取就可以了，没什么可说的，这部分数据是比较容易被清除的 _evercookie_flash_var = _evercookie_flash_var; 3) ocalStorage localStorage是HTML5的一个新特性，可以将数据永久存储在本地，获取时没有窗口的限制 10) web Cache 看evercookie的思路是对 http cookie 的一种加强，相当于通过后台对cookie设置个过期时间，evercookie提供的脚本感觉有问题。
1.4K20编辑于 2022-06-29 - 来自专栏FreeBuf
Turla利用水坑攻击植入后门
如果这是用户浏览器第一次执行该脚本，它将添加一个evercookie，该cookie具有由服务器提供的随机MD5值，该值在每次执行脚本时都不同。evercookie是基于GitHub代码实现的。 该evercookie将用于识别用户是否再次访问了受感染的网站。当用户第二次访问时，先前存储的MD5值可以用来识别第二次访问行为。
1.2K20发布于 2020-04-14 - 来自专栏雪之梦技术驿站
12306 抢票系列之只要搞定RAIL_DEVICEID的来源,从此抢票不再掉线(中)
暂时先不着急继续寻找谁在调用 initEc 函数,先搞懂整个函数结构是什么轮廓. function ja() { this.ec = new evercookie; this.deviceEc = new evercookie; this.cfp = new aa; this.packageString = ""; this.moreInfoArray = [] } ; this.deviceEc = new evercookie; this.cfp = new aa; this.packageString = ""; this.moreInfoArray = window.Evercookie = function(a) { this.get = function(a, b, c) { } } })(); 异步请求 C < = window.Evercookie = function(a) { this.get = function(a, b, c) { } } })(); 顺着这条路继续分析
2.6K10发布于 2020-02-21 - 来自专栏Python和安全那些事
[译] APT分析报告：05.Turla新型水坑攻击后门（NetFlash和PyFlash）
第一次执行脚本 如果这是用户浏览器第一次执行该脚本，它将添加一个evercookie，该cookie具有由服务器提供的随机MD5值，该值在每次执行脚本时都不同。 evercookie是基于GitHub代码实现的。它使用多个存储位置（如本地数据库、本地共享对象Flash cookie、Silverlight存储等）来存储cookie值。 第二次访问受感染网站 该evercookie将用于识别用户是否再次访问了受感染的网站。当用户第二次访问时，先前存储的MD5值可以用来识别第二次访问的行为。
1.3K40编辑于 2021-12-03 - 来自专栏Seebug漏洞平台
404星链计划 | 新加载4个开源安全项目 点击查看
项目特点、亮点 无任何外发流量，纯被动监听，不会触发安全设备封禁 目前开源项目中蜜罐jsonp特征相对较多的规则库 基于chrome devtools protocol的响应体特征识别逻辑 包含了evercookie
73020编辑于 2023-01-05 - 来自专栏全栈修炼
浏览器指纹：原来我们一直被互联网巨头监视，隐私在网上裸奔、无处可藏
指纹技术历史 第 1 代：服务端在客户端设置标志 第一代指纹追踪是 cookie 这类的服务端在客户端设置标志的追踪技术，evercookie 是 cookie 的加强版。
5.3K21发布于 2020-03-20 - 来自专栏黑伞安全
HTTP cookies
相关内容可以看： Evercookie by Samy Kamkar 在维基百科上查看僵尸Cookie
2.9K40发布于 2019-10-16 - 来自专栏前端Q
浏览器指纹追踪技术，如何完整修改浏览器指纹？
第一代是状态化的，主要集中在用户的cookie和evercookie上，需要用户登录才可以得到有效的信息。
3.7K21发布于 2021-07-27 - 来自专栏呆呆敲代码的小Y 公众号
【网络知识补习】❄️| 由浅入深了解HTTP（四） HTTP之cookies
相关内容可以看： Evercookie by Samy Kamkar 在维基百科上查看僵尸Cookie ----
2.9K21发布于 2021-08-20 - 来自专栏FinGet前端之路
长期维护更新，前端面试题
前端持久化–evercookie 介绍http2.0 所有数据以二进制传输。
2.7K41发布于 2019-06-28 - 来自专栏呆呆敲代码的小Y 公众号
六万字 HTTP 必备知识学习，程序员不懂网络怎么行，一篇HTTP入门 不收藏都可惜
相关内容可以看： Evercookie by Samy Kamkar 在维基百科上查看僵尸Cookie Cookie详解 什么是 Cookie？
1.2K30编辑于 2022-05-10
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号