Cloudflare 在一个 Shodan 端点上对 BBOT 的 HTTP 引擎进行挑战
作者: Tsybon创建于 2026年9月18日更新于 2026年9月18日
`https://api.shodan.io/shodan/host/search` 通过 `helpers.request()` (blasthttp) 返回 HTTP 403,并显示"稍等一下 ..."的中断页面,而同一个引擎通过 `https://api.shodan.io/shodan/host/{ip}` 返回 200。完整的浏览器头部设置无法帮助,因此触发器似乎是 TLS 指纹,而非请求中的任何内容。 httpx 使用相同的密钥访问同一个 URL 并获得 200。该模块使用 httpx 进行该次调用,并在其缺失时会平稳降级。如果模块内的第二个 HTTP 客户端不受欢迎,则 blasthttp 可以提供类似浏览器的 TLS 配置。
内容来源: blacklanternsecurity/bbot