用户代理字符串上的“BRI/2”标记是什么意思答案

【问题标题】：what's the meaning of "BRI/2" token on user agent string用户代理字符串上的“BRI/2”标记是什么意思
【发布时间】：2013-12-04 13:47:09
【问题描述】：

我正在分析用户代理字符串

Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.0; Trident/4.0; SLCC1; .NET CLR 2.0.50727; Media Center PC 5.0; .NET CLR 3.5.30729; .NET4.0C; .NET CLR 3.0.30729; BRI/2)

使用http://user-agent-string.info/等在线服务

此服务均不识别令牌BRI/2

在本论坛http://www.webdeveloper.com/forum/showthread.php?280135-identifying-user-agent-string-tokens

一位用户说这是BRI Mobile，一个与网上银行有关的插件

我搜索了 BRI Mobile，发现这是一个适用于 iOs、Android、Windows PHONE 的应用程序......但现在的问题是：如果我有一个安装了这个应用程序的 Windows 手机，并且我使用浏览器（不是 BRI 移动应用）在 Internet 上导航，我的用户代理可以通过 BRI-Mobile APP 更改吗？

此外，除了 BRI/2 令牌之外，用户代理似乎与移动设备没有任何关系......

非常喜欢

【问题讨论】：

这似乎会阻止某些浏览器正确设置/接收cookie
既然用户代理可以包含任何东西，我不会关心它的内容。我能想象 cookie 出现问题的唯一方法是插件是否更改了 http 标头。如果用户安装了这样的插件，之后某些网站将无法运行，我也不在乎。您可以尝试安装 software 关联（风险自负）并再次查看用户代理。寿，我不知道你的目标是什么，或者你真的对用户代理有问题吗？
我们有一个无法登录的用户，唯一不同寻常的是在他们的用户代理字符串中。我用谷歌搜索了它，有人在沃尔玛购物车上遇到了 cookie 问题相同的用户代理字符串异常。最重要的是，出于安全考虑，我想知道这是什么。

标签： user-agent

【解决方案1】：

BRI/2 令牌来自 Bing Toolbar 并且仅适用于 Internet Explorer。

Bing 栏适用于正在运行的 PC：

Windows 7 或更高版本；视窗Vista；带有 Service Pack (SP) 的 Windows XP 3

Internet Explorer 7 或更高版本

您可能想知道的其他工具栏将向浏览器用户代理添加一个字符串：

Alexa ToolbarAlexa
AskTbS-PV/5.15.12.33066问
BRI/2冰
GTB7.4谷歌

【讨论】：

@ZachLeighton 也许他们使用的是早期版本的必应工具栏。

【解决方案2】：

Browser Exploitation Framework 将所有带有“BRI”的浏览器用户代理检测为 Bing：

modules/browser/detect_toolbars/command.js:

    var toolbar_ua = new Array (
            new Array (" Alexa Toolbar", " Alexa"),
            new Array (" AskTbS-PV", " Ask"),
            new Array (" BRI", " Bing"),
            new Array (" GTB", " Google"),
            new Array (" SU ", " Stumble Upon")
            )

此代码似乎是反复试验过程的结果，如author's blog 中所述：

2013 年 1 月，我开始参与浏览器漏洞利用框架（BeEF），第一个任务是开发一个工具栏检测模块。由于初步的网络搜索突出显示缺乏关于此事的广泛信息，我直接进入动手测试。

【讨论】：