说明
这是一个带有学习和研究性质的Chrome扩展程序。
功能
-
截获页面中发起的XSSI请求，通过域名、URI、Query黑名单特征识别阻断可疑的XSSI（Jsonp Callback、XSS等）
-
对可疑URL进行深度检测，通过发送请求获取body内容，进行关键字匹配识别
-
分析页面JS，攫取蜜罐固有特征，识别蜜罐并拦截所有请求（HFish、Moan、Beef、OpenCanary）
-
判断fingerprintjs库是否存在并提示
-
判断是否有其他针对Canvas、Font、Audio、WebGL的指纹相关调用
-
混淆Canvas、Font、Audio、WebGL的指纹，扰乱Fingerprint
-
判断是否有持久化身份标识的相关调用（Cookie、LocalStorage、WebSQL、FileSystem、IndexedDB）
-
判断页面中是否对剪贴板的粘贴进行了取值（待进一步验证，目前没发现不粘贴就能取值的利用方式）
-
一键清除当前网站的所有浏览器数据功能（包括所有缓存的数据、存储的信息）
-
增加了对Obfuscator混淆脚本的识别（很多蜜罐用在代码混淆上）
下载地址：
夸克链接：https://pan.quark.cn/s/63218c01fa33
