一个拦截XSSI & 识别Web蜜罐的插件

说明

这是一个带有学习和研究性质的Chrome扩展程序。

功能

1. 截获页面中发起的XSSI请求，通过域名、URI、Query黑名单特征识别阻断可疑的XSSI（Jsonp Callback、XSS等）

2. 对可疑URL进行深度检测，通过发送请求获取body内容，进行关键字匹配识别

3. 分析页面JS，攫取蜜罐固有特征，识别蜜罐并拦截所有请求（HFish、Moan、Beef、OpenCanary）

4. 判断fingerprintjs库是否存在并提示

5. 判断是否有其他针对Canvas、Font、Audio、WebGL的指纹相关调用

6. 混淆Canvas、Font、Audio、WebGL的指纹，扰乱Fingerprint

7. 判断是否有持久化身份标识的相关调用（Cookie、LocalStorage、WebSQL、FileSystem、IndexedDB）

8. 判断页面中是否对剪贴板的粘贴进行了取值（待进一步验证，目前没发现不粘贴就能取值的利用方式）

9. 一键清除当前网站的所有浏览器数据功能（包括所有缓存的数据、存储的信息）

10. 增加了对Obfuscator混淆脚本的识别（很多蜜罐用在代码混淆上）

下载地址：

https://github.com/Monyer/antiHoneypot

原文始发于微信公众号（乌雲安全）：一个拦截XSSI & 识别Web蜜罐的插件