一款拦截XSSI和识别Web蜜罐的Chrome扩展工具 -- antiHoneypot

1、截获页面中发起的XSSI请求，通过域名、URI、Query黑名单特征识别阻断可疑的XSSI（Jsonp Callback、XSS等）2、对可疑URL进行深度检测，通过发送请求获取body内容，进行关键字匹配识别3、分析页面JS，攫取蜜罐固有特征，识别蜜罐并拦截所有请求（HFish、Moan、Beef、OpenCanary）4、判断fingerprintjs库是否存在并提示5、判断是否有其他针对Canvas、Font、Audio、WebGL的指纹相关调用6、混淆Canvas、Font、Audio、WebGL的指纹，扰乱Fingerprint7、判断是否有持久化身份标识的相关调用（Cookie、LocalStorage、WebSQL、FileSystem、IndexedDB）8、判断页面中是否对剪贴板的粘贴进行了取值（待进一步验证，目前没发现不粘贴就能取值的利用方式）9、一键清除当前网站的所有浏览器数据功能（包括所有缓存的数据、存储的信息）10.增加了对Obfuscator混淆脚本的识别（很多蜜罐用在代码混淆上）