Stealth Playwright evades detection with human level score (0.14)

I maintainer di solito rispondono entro 1 giorno

Valutazione

Questa issue non è ancora stata valutata.

Descrizione

Summary

A Playwright script using playwright-extra + puppeteer-extra-plugin-stealth achieves a score of 0.14, indistinguishable from real human users (0.11-0.14 in my testing) with relatively simple behavioral tuning. The default block threshold of 0.5 passes it comfortably.

Environment

• FCaptcha: v1.39.0 (Node.js server)
• Playwright: tested via playwright-extra + puppeteer-extra-plugin-stealth
• Mode tested: invisible (form scoring)
• Browser: Chrome 127 (headed, real install, not headless)

Steps to reproduce

1. Run FCaptcha server locally with verdict logging on
2. Serve a form with invisible mode
3. Run the following script: https://gist.github.com/obamaruntz/4825cb60701d0278beea5c27e068906a

Scores observed

Baseline run:

Tuned run:

What the attacker fixed vs. the baseline run

• Typing speed 49ms/key -> bot 0.70 (conf 0.70)
  Fix: gaussian-distributed ~155ms/key with std 35ms
  Result: gone

• Abnormal keydown/keyup ratio -> bot 0.40 (conf 0.50)
  Fix: added realistic key hold time ~75ms with variance
  Result: gone

• No local WebRTC IPs -> headless 0.40
  Fix: injected fake RTCPeerConnection candidate
  Result: gone

Impact

With ~80 lines of behavioral tuning code, stealth Playwright achieves a score identical to a real human at the default threshold. Detection rate against this class of agent is effectively 0% out of the box.

Preparare l'ambiente

Come iniziare

1. Leggi tutta la issue e poi la guida ai contributi del progetto.
2. Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
3. Fai un fork del repository e lavora su un branch.
4. Apri una pull request che faccia riferimento al numero della issue.

Altre issue di WebDecoy/FCaptcha

• Add Swahili (sw) widget translation

  Aperta

  ⋯Segnala un problema con questa issue

  • Qualcosa non va?

  • Già presa in carico
  • Non adatta ai principianti
  • Obsoleta o non valida
  • Altro…
  • Invia Annulla
  enhancement good first issue

  Difficoltà 2/5 1-3 ore Idoneità per principianti 70/100

  WebDecoy/FCaptcha#123 · Aperta il 13/10/2026

  I maintainer di solito rispondono entro 1 giorno

• Add Bengali (bn) widget translation

  Aperta

  ⋯Segnala un problema con questa issue

  • Qualcosa non va?

  • Già presa in carico
  • Non adatta ai principianti
  • Obsoleta o non valida
  • Altro…
  • Invia Annulla
  enhancement good first issue

  Difficoltà 1/5 1-3 ore Idoneità per principianti 62/100

  WebDecoy/FCaptcha#122 · Aperta il 13/10/2026

  I maintainer di solito rispondono entro 1 giorno

• Add Urdu (ur) widget translation

  Aperta

  ⋯Segnala un problema con questa issue

  • Qualcosa non va?

  • Già presa in carico
  • Non adatta ai principianti
  • Obsoleta o non valida
  • Altro…
  • Invia Annulla
  enhancement good first issue

  Difficoltà 2/5 1-3 ore Idoneità per principianti 65/100

  WebDecoy/FCaptcha#121 · Aperta il 13/10/2026

  I maintainer di solito rispondono entro 1 giorno

• Official React component

  Aperta

  ⋯Segnala un problema con questa issue

  • Qualcosa non va?

  • Già presa in carico
  • Non adatta ai principianti
  • Obsoleta o non valida
  • Altro…
  • Invia Annulla
  enhancement help wanted javascript

  Difficoltà 3/5 1-2 giorni Idoneità per principianti 52/100

  WebDecoy/FCaptcha#128 · Aperta il 13/10/2026

  I maintainer di solito rispondono entro 1 giorno

• Test and document FCaptcha with Authentik's captcha stage

  Aperta

  ⋯Segnala un problema con questa issue

  • Qualcosa non va?

  • Già presa in carico
  • Non adatta ai principianti
  • Obsoleta o non valida
  • Altro…
  • Invia Annulla
  documentation help wanted

  Difficoltà 2/5 Mezza giornata Idoneità per principianti 55/100

  WebDecoy/FCaptcha#127 · Aperta il 13/10/2026

  I maintainer di solito rispondono entro 1 giorno

Tutte le issue di WebDecoy/FCaptcha

Issue simili

• [BUG]: Prompt compressor crashes with TypeError when a past chat has a non-string response.text

  Forse già presa @ManojDevarajulu l’ha presa oggi. Aperta

  ⋯Segnala un problema con questa issue

  • Qualcosa non va?

  • Già presa in carico
  • Non adatta ai principianti
  • Obsoleta o non valida
  • Altro…
  • Invia Annulla
  possible bug

  Difficoltà 2/5 1-3 ore Idoneità per principianti 82/100

  Mintplex-Labs/anything-llm#6737 · Aperta il 15/10/2026

  I maintainer di solito rispondono entro 1 giorno

• Add: Tooncast brazil feed

  Aperta

  ⋯Segnala un problema con questa issue

  • Qualcosa non va?

  • Già presa in carico
  • Non adatta ai principianti
  • Obsoleta o non valida
  • Altro…
  • Invia Annulla
  check:passed feeds:add

  Difficoltà 2/5 Meno di un'ora Idoneità per principianti 62/100

  iptv-org/database#37956 · Aperta il 15/10/2026

• Toolbox item keeps hover highlight after selecting a block

  Aperta

  ⋯Segnala un problema con questa issue

  • Qualcosa non va?

  • Già presa in carico
  • Non adatta ai principianti
  • Obsoleta o non valida
  • Altro…
  • Invia Annulla
  bug

  Difficoltà 2/5 1-3 ore Idoneità per principianti 70/100

  codex-team/editor.js#3037 · Aperta il 15/10/2026

• [6.x] "Add module to the dashboard" dialog closes immediately when Bitwarden is installed (data-close-on-message accepts any message)

  Aperta

  ⋯Segnala un problema con questa issue

  • Qualcosa non va?

  • Già presa in carico
  • Non adatta ai principianti
  • Obsoleta o non valida
  • Altro…
  • Invia Annulla
  No Code Attached Yet

  Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100

  joomla/joomla-cms#48626 · Aperta il 15/10/2026

  I maintainer di solito rispondono entro 1 giorno

• Demos fail to resolve @tiptap/* packages on Windows without a build

  Aperta

  ⋯Segnala un problema con questa issue

  • Qualcosa non va?

  • Già presa in carico
  • Non adatta ai principianti
  • Obsoleta o non valida
  • Altro…
  • Invia Annulla
  complexity: trivial good first issue impact: low

  Difficoltà 1/5 Meno di un'ora Idoneità per principianti 78/100

  ueberdosis/tiptap#8522 · Aperta il 15/10/2026

  I maintainer di solito rispondono entro 1 giorno

Altre issue su JavaScript