技能要求:
经验要求:
5-10年经验
工作描述:
项目编号:【190285】
海外市场问卷做题;对于相关的检测进行修改上报数据包,浏览器指纹伪造、前端风控绕过,人机行为模拟(解决鼠标 / 键盘 / AI 机器人检测),IP/VPN 流量特征清洗(解决 VPN / 代理识别),数据包加密逆向(解密风控加密上报数据,读取风险分值)。
流量抓包逆向分析阶段
使用 Burp+mitmproxy 抓问卷页面所有上传风控数据的接口;逆向页面 JS 加密逻辑,解密上报数据包,读取平台风控的风险评分字段(IP 风险、设备风险、人机风险等分值)。
中间人流量篡改开发
使用 Python + mitmproxy 编写拦截脚本:拦截风控上传 POST 请求,解析明文 JSON,修改高风险字段(比如修改设备指纹、网络地域参数、行为轨迹数据),替换为纯净海外本地用户参数,再转发修改后的数据包到风控服务端。
浏览器底层指纹伪造
使用 Playwright(Python/TS)启动隔离浏览器环境,注入 JS 脚本重写所有前端指纹采集 API;搭配指纹浏览器隔离硬件标识,屏蔽 WebRTC 真实 IP 泄露。
真人行为模拟
Python 脚本模拟非线性鼠标移动、随机输入延迟、不规则页面滚动,消除脚本机器人统一行为特征,降低 AI bot 识别风险。
网络层流量清洗
Python/Go 自研代理转发工具,修改 DNS、路由、TTL 等网络特征,屏蔽 VPN 代理流量指纹,防止 IP 被标记代理。