fingerprint-pro-internals

Fingerprint Pro v4, desofuscado e documentado

143 sinais nomeados. O bundle desempacotado. O formato de transmissão decodificado.

Execute no seu navegador · Leia a documentação · Mapa de sinais · Fontes dos coletores

O site

O repositório inteiro é publicado em proofofbots.github.io/fingerprint-pro-internals: o guia, cada mapa gerado como uma tabela filtrável, todo o código-fonte dos 143 coletores com realce de sintaxe e o explorador ao vivo. npm run site compila tudo em docs/, que é o que o GitHub Pages serve a partir de main. Abra docs/index.html via HTTP para pré-visualizar uma compilação localmente.

Início rápido

npm install
npm run fetch      # download the pinned bundle, verify its hash
npm run all        # deobfuscate, verify, regenerate every map
npm run site       # rebuild the documentation site into docs/
npm run capture    # serve the capture page, open it once per browser

Para ler em vez de executar, comece pelo mapa de sinais para o inventário e pelas fontes dos coletores para o código por trás de qualquer sinal individual.

Para observar o agente em um site ao vivo, cole spy/fpspy.js no DevTools.

Para executar os coletores sem agente e sem rede, abra o explorador, ou sirva o repositório e abra collector/index.html para a tabela bruta.

Tudo aqui descreve um único build fixado: jsl/4.0.0, sha256 250c7dfe…, obtido em 2026-08-07. O tenant lança novos builds e os caminhos rotacionam. npm run fetch verifica o pin e npm run diff diz o que mudou.

Estrutura

O que a análise descobriu

• As duas camadas de proteção se desmontam offline. Os nomes de propriedade são constantes CRC32 sobre identificadores de DOM, que um dicionário resolve; as quatro tabelas de strings que dependem do estado vivo do navegador dependem dos nomes das propriedades, que o mesmo dicionário já recupera. 02-obfuscation
• O agente nomeia seus próprios sinais. Cada módulo registra uma tabela sources mapeando o wire id para o coletor, então o mapa são os rótulos do agente, não rótulos atribuídos. 143 IDs, 4 deles agendados primeiro porque são lentos. 01-architecture, 04-collection
• O formato de transmissão é JSON sobre bytes, deflate-raw acima de 1024 bytes, em seguida encapsulado em um frame com uma chave que viaja dentro do frame. 03-wire-format
• s56, o blob que o servidor emite na perna GET e o cliente reenvia, é um bearer token. Qualquer payload que carregue um token vinculado responde como aquele visitante, independentemente do que o dispositivo informe. Com ele vazio, sete campos quebram a correspondência de identidade sozinhos, e o restante permanece íntegro até seis grupos deles mudarem ao mesmo tempo. 06-identity
• Entre Chrome, Firefox e Safari em uma mesma máquina, 58 dos 143 sinais reportam um valor diferente e os 85 restantes são idênticos. A leitura estática e as capturas não divergem em ponto algum. 04-collection

Documentação

1. Arquitetura — módulos, etapas, worker, pernas de requisição, tabela de símbolos
2. Camadas de proteção — nomes CRC32, tabelas criptografadas, o que as passadas fazem
3. Formato de transmissão — codec, frame, envelope, caminho da requisição
4. O que o agente coleta — o inventário de sinais e como lê-lo
5. Códigos de status — os 11 códigos e o que significam
6. Identidade — do que visitor_id é função
7. Reproduzindo — o alvo fixado e todos os comandos
8. Não determinado — os limites de tudo o que foi mencionado acima
9. Toolchain — cada ferramenta, flag por flag

Escopo

O bundle distribuído não é redistribuído aqui. agent/agent.clean.js é um trabalho derivado: o mesmo programa com a ofuscação removida e todos os bindings renomeados. agent/pin.json carrega o hash do original para que qualquer pessoa possa baixá-lo e verificar.

As capturas e os arquivos de evidência são execuções contra o tenant público de demonstração da própria Fingerprint com sua chave de API pública. Entradas de armazenamento de terceiros, sessões de proxy e endereços IP são removidos antes que qualquer coisa chegue à árvore, e os frames armazenados são reconstruídos a partir dos payloads publicados, em vez de serem mantidos como foram enviados.

Licença e contato

Domínio público, Unlicense. Use como quiser, em qualquer lugar, comercialmente ou não, sem necessidade de atribuição.

"Fingerprint" e a marca da impressão digital são marcas registradas da Fingerprint. Este projeto é não oficial e não é afiliado, endossado ou apoiado por eles, e o logotipo acima é um derivado da marca deles usado para identificar o que está documentado aqui.

Contato, incluindo solicitações de remoção e consultas legais: [email protected]