Cloudflare Turnstile in Rust geknackt – ganz ohne Headless-Browser
Cloudflare Turnstile solver library (no headless browser required)
cfsolve ist eine Rust-Bibliothek und ein CLI-Tool, das Cloudflare Turnstile-Widgets und Challenge-Seiten ohne Headless-Browser löst. Stattdessen imitiert es ein Browser-Profil (derzeit Safari und Chrome) und liefert entweder ein Turnstile-Token oder ein cf_clearance-Cookie. Die nötigen Fingerprint-Daten lassen sich per Capture-Proxy aus echten Browsern aufzeichnen. Das Tool unterstützt Proxys, Sitekey-Auswahl und mehrere Widgets pro Seite.
Senden Sie das cf_clearance-Cookie von derselben IP-Adresse und mit demselben User-Agent wie das Profil, sonst lehnt Cloudflare es ab.
- nomilk
Mein Cloudflare-Solver ist Befehl + W. Er ist in einem Headful-Browser 100 % zuverlässig und führt gelegentlich dazu, dass man eine alternative Seite findet, die ihre Prioritäten (Bots abzuwehren) nicht über die des Nutzers (seine begrenzte Zeit sinnvoll einzusetzen) stellt.
- costco
Hier der Autor. Ich habe das vor ein paar Tagen eingereicht, aber es scheint, als wäre es in den Second-Chance-Pool aufgenommen worden, sodass es jetzt auf der Startseite ist. Wie auch immer, ich habe von einem Nutzer einen Bericht erhalten, dass dieser Solver bei ihm mit europäischen Proxys nicht funktionierte, mit US-Proxys aber schon … sie könnten also für verschiedene Regionen unterschiedliche Versionen ausliefern. Das werde ich bald beheben. Ich bin gerade nicht an meinem Computer, aber als ich es vor ein paar Stunden getestet habe, funktionierte es (Cloudflare ändert ständig etwas).
- paaloeye
Ob zum Guten oder zum Schlechten, es ist wie `yt-dlp` – ein ständiges Wettrennen gegen CF, also nicht zuverlässig. Wahrscheinlich eher zum Guten.
- test_user369
Welche rechtlichen Implikationen hat das Umgehen von Turnstiles?
- manofmanysmiles
Ich habe vor etwa einem Jahr etwas Ähnliches gebaut. Es funktionierte, bis es nicht mehr funktionierte. Meine Einschätzung ist, dass eine einzelne Umgehung nicht so schwer ist, aber das Ganze im großen Maßstab zu betreiben, ist ein völlig anderes und viel schwierigeres Spiel.
Es ist ein schwieriges Spiel, weil sie Verhaltensweisen in ihrem gesamten Netzwerk analysieren und Verhaltensmuster erkennen, die im großen Maßstab nahezu unmöglich nachzuahmen sind.