איך לראות הזרקות של נטפרי.

[שאלתיאל]

ב"ה אני משתמש בסינון נטפרי ושאלתי כזאת:
ככה"נ נטפרי מזריקים כל מיני דברים לכל מיני אתרים.
אותי מעניין מה הם מזריקים, לא לשם פריצה (חלילה)
אלא למען הסקרנות, ראיתי את זה

וזה עורר את סקרנותי.
האם יש כלי שמראה את זה?
או רק דרך קוד המקור של האתר?

[dovid]

הכלי הוא הבנה קצת בJS ובארכיטקטורה של הדפדפן.
זה דף שעושה בעיקר פעולה אחת, בודק כל X זמן, פר אתר (! זה כיום, בגלל שינויי אבטחה), אם המשתמש חייב לנטפרי כסף, ואם כן מציג לו דף שמכסה את כל הדף הפעיל עם הודעת החיוב ואזהרת ניתוק.

[dovid]

אגב כעת שהתמונה חזרה מבדיקה מנטפרי, אני רואה שיש אצלך שורה שאצלי לא נמצאת: popup-card-init, זה אחראי על הכרטסת הצידית שאצלי מבוטלת בפרופיל בהגדרות הסינון מיום קיומה.

[שאלתיאל]

@dovid אוקי, אבל למשל באתרים כמו כל רגע יש איזה משהו שהם מזריקים לאתר שלא יציג מודעות הצטרפות לוואטסאפ,
זה לא ראיתי, אפשרי למשל לראות את זה?

[מד]

@שאלתיאל יש עוד כמה הזרקות של נטפרי, כמו ההודעות הצהובות שעולות בכמה אתרים לדוגמא אתרי AI.
ואם לא הבנת עדיין, אתה יכול לראות בבירור גמור מה שנטפרי זורק, ההודעה מופיע בשורה 1594, ומה רואים שם בשורות 1595, 1596?
ולא.. לא ניתן לפרוץ כלום דרך ההזרקות האלו... הם רק העיטורים, לא המנה עצמה...

[dovid]

@שאלתיאל
למיטב ידיעתי זה ההזרקות הבלעדיות.
(ההזרקה ש@מד דיבר עליה היא https://netfree.link/injection-script/note-in-site.js, זה סתם מציג הודעה פרימטיביתף אין פה מנגנון וזה לא משנה אף פעם כלום באתר).

יש איזה משהו שהם מזריקים לאתר שלא יציג מודעות הצטרפות לוואטסאפ

זה כנראה לא עם הזרקה, זה מנגנון הסינון עצמו. יש כמה דרכים אפשריות - הנפוץ הוא חסימת משאב רשת שגורר אי הצגה, ולעיתים משתמשים עם הסרת אלמנטים בדף לפי קריטריונים. זה קורה בשרתים של הספק, כלומר הדף מגיע כבר בלי שום דבר שצריך סקריפט כדי להתמודד איתו.

[מד]

@dovid כתב באיך לראות הזרקות של נטפרי.:

ולעיתים משתמשים עם הרסת אלמנטים בדף לפי קריטריונים. זה קורה בשרתים של הספק, כלומר הדף מגיע כבר בלי שום דבר שצריך סקריפט כדי להתמודד איתו.

לדוגמא: יוטוב.

[שאלתיאל]

@dovid באילו אתרים אני כן יכול לראות הזרקות? זה ממש מעניין אותי איך זה עובד מבפנים...

[dovid]

@שאלתיאל דובר פה על שלוש הזרקות ממש משעממות ומטופשות,
ואין אחרים למיטב ידיעתי.
אם מעניין אותך איך נטפרי עובדת, היא מבוססת על צנזור והתערבות בתוכן הבקשה, ו/או חסימתה. זה כל המערכת של נטפרי במשפט אחד. ההזרקות לא משחקים כלום בזה, ניתן לנטרל אותם בקלות והתפקיד שלהם סך הכל לעזור למשתמש.

[מד]

@שאלתיאל חפש קצת על MITM.

[שאלתיאל]

@מד אני יודע מה זה, ו...?

[dovid]

@מד לא חושב שרלוונטי לעניין.
זה אולי מקרה נדיר שMITM לא יתרום מאומה...

[מד]

השואל כתב:

זה ממש מעניין אותי איך זה עובד מבפנים...

אני לא הבנתי מה הכוונה "מבפנים", מהתגובה שלך היה נראה לי שהבנת שכוונת השואל הוא כללות פעולתו של נטפרי - התערבות תוך בקשות ושינוי תוכן, אז ציינתי לו MITM.

[שאלתיאל]

פוסט זה נמחק!

[מד]

@שאלתיאל הוא לא זמין פה אכן בשביל שלא ישאלו אותו תמיד כל מיני שאלות כאלו...

[י.פל.]

@dovid כתב באיך לראות הזרקות של נטפרי.:

אם מעניין אותך איך נטפרי עובדת, היא מבוססת על צנזור והתערבות בתוכן הבקשה, ו/או חסימתה. זה כל המערכת של נטפרי במשפט אחד. ההזרקות לא משחקים כלום בזה, ניתן לנטרל אותם בקלות והתפקיד שלהם סך הכל לעזור למשתמש.

יש מקומות שההזרקות משחקות תפקיד משמעותי.
ובגלל שאני חושש שפותח האשכול התכוון למקומות כאלו - ואיך לחסום אותן (רמז: קל!) - אני חושב שראוי שתשקול לסגור את הנושא...
אם אתה רוצה משהו ברור יותר - פנה אלי באישי.

[dovid]

@י.פל. אני מכיר את הDNA של נטפרי יותר מידי, ככה שאני בטוח שאתה טועה.
אם אתה מתכוון על הAI למיניהם, זה לא עם הזרקה בצד לקוח.

[י.פל.]

@dovid
כתבתי שלא אגיב בצורה פומבית, וכך אעשה.

[חגי]

נראה לי שהוא מתכוון להזרקות של אתרים למניעת התמכרות, שזה מסך שאתה צריך ללחוץ על כפתור כדי להעלים אותו.

[יהודי טוב]

נראה לי שהוא מתכוון למשהו שנטפרי פותחים רק אחרי בקשה מיוחדת.
ושזה מוצפן מקצה לקצה.
ויש שם חסימה של חלקים מסוימים שזה בצד הלקוח.