Framework automatyzacji

Framework automatyzacji zapewnia interfejs programistyczny do sterowania prawdziwą przeglądarką: uruchamiania jej, nawigowania do stron, klikania elementów, wpisywania tekstu, oczekiwania na treść i odczytywania wyników. Łączy się z przeglądarką przez kanał sterowania, najczęściej protokół W3C WebDriver lub Chrome DevTools Protocol, i udostępnia te niskopoziomowe możliwości jako wygodne funkcje.

Frameworki te zostały zbudowane do legalnej pracy inżynierskiej, zwłaszcza automatycznego testowania aplikacji webowych, obok monitorowania, wykonywania zrzutów ekranu i renderowania. Ponieważ potrafią obsługiwać przeglądarki w trybie headless i na dużą skalę, te same możliwości, które czynią je użytecznymi do testowania, czynią je też idealnymi do budowania botów podszywających się pod ludzkich odwiedzających.

W trakcie sterowania przeglądarką framework pozostawia artefakty. Może wstrzykiwać określone właściwości, ustawiać flagi automatyzacji, zmieniać domyślne stany lub generować zachowanie i czasy charakterystyczne dla interakcji skryptowej, a nie ludzkiej. Różne frameworki pozostawiają różne odciski palca, a detekcja często potrafi wywnioskować nie tylko to, że automatyzacja jest obecna, ale też z grubsza, jaka klasa narzędzi ją wygenerowała.

Operatorzy złośliwych botów łatają swoje kompilacje frameworku i przeglądarki, aby stłumić najlepiej znane artefakty, uruchamiając nieustanne starcie w unikaniu wykrycia. Solidna detekcja odpowiada, sprawdzając wiele niezależnych wskaźników i ich wzajemną spójność, ponieważ stłumienie jednej poszlaki rzadko wymazuje je wszystkie, a sam akt tłumienia może się wyróżniać.