Eski bir web tarayıcısı kullanıyorsunuz. Bu veya diğer siteleri görüntülemekte sorunlar yaşayabilirsiniz.. Tarayıcınızı güncellemeli veya alternatif bir tarayıcı kullanmalısınız.
1. "426 DER sertifika certifi'nin standart root CA listesi" — YANLIŞ
certifi/cacert.pem tek bir dosyadır ve 200+ meşru root CA (DigiCert, Let's Encrypt, Comodo vb.) içerir.
Ama proxy_ca/ klasöründe bulunan dosyalar BAŞKA BİR ŞEY:
mitmproxy-ca-cert.cer — mitmproxy'NIN KENDI SAHTE CA'SI...
Bazı konularda haklısın ama birçok noktayı da atlamışsın
Doğru olduğun yerler
- Proxy gerçekten oyun session token'larını yakalamak için var — bot'un çalışması için lazım
- captured_traffic/ dosyaları gerçekten oyun API request/response'ları
- tbhindex eşya fiyatları, thebackend.io oyun...
⚠️ UYARI: TBH Farm Center KULLANMAYIN — MITM PROXY TESPİT EDİLDİ
Daha detaylı araştırmalarım sonucunda, TBH Farm Center (Task Bar Hero botu) hakkında çok ciddi bir güvenlik açığı tespit ettim. Bu botu kullanmanızı KESİNLİKLE ÖNERMİYORUM.
🔍 Tespit Edilen Tehdit: Embedded MITM Proxy
Programın...
BİR DRIVER KURDUM YANLIŞLIKLA HWID BAN KALKTI tarihi 2025de bitmiş bir lisansı var hatta microsoft imzalı driver oyun lol açılıyor van 152 yok ama ana menüde bi 5dk falan bekleyince vanguard hatası geliyor incopatable driver diye ilgilenmek isteyen anlaytan varmı
verdigin kodda bikac tane fena hata vardi, onlari bole temizledik:
Ilki ve en onemlisi, o her seyi yutan wildcard rotasini ({path:.*}) en uste koymustun. Haliyle tarayici index e falan gitmek istediginde diger rotalara hic sira gelmiyodu, direk proxy devraliyodu. Onu en asagiya cektim ki diger...
eğer single da oynuyorsan okadar injection falan düşünmene gerek yok değiştirdiğin o dosyayı salt okunur yap kalıcı oluyor zaten ivmelenme derken drift makinesi gibi birşey mi istiyorsun ayrıca velocity mass ve gear ratio oynarken mass e dikkat et araç çok hafif kalırsa direk fırlayıp gidiyor...
Görsellere kullanıcıya özel/oturuma özel görünmez watermark koymak — hangi hesabın sızdırdığını tespit etmenizi sağlar.
Görsel URL'lerini kısa ömürlü, imzalı (signed) token'larla sunmak (örn. 60-120 saniyede expire olan bir URL). Böylece toplu indirme scriptleri linkleri kaydedip sonra...