说明
这是一个带有学习和研究性质的Chrome扩展程序。
功能
-
截获页面中发起的XSSI请求，通过域名、URI、Query黑名单特征识别阻断可疑的XSSI（Jsonp Callback、XSS等）
-
对可疑URL进行深度检测，通过发送请求获取body内容，进行关键字匹配识别
-
分析页面JS，攫取蜜罐固有特征，识别蜜罐并拦截所有请求（HFish、Moan、Beef、OpenCanary）
-
判断fingerprintjs库是否存在并提示
-
判断是否有其他针对Canvas、Font、Audio、WebGL的指纹相关调用
-
混淆Canvas、Font、Audio、WebGL的指纹，扰乱Fingerprint
-
判断是否有持久化身份标识的相关调用（Cookie、LocalStorage、WebSQL、FileSystem、IndexedDB）
-
判断页面中是否对剪贴板的粘贴进行了取值（待进一步验证，目前没发现不粘贴就能取值的利用方式）
-
一键清除当前网站的所有浏览器数据功能（包括所有缓存的数据、存储的信息）
-
增加了对Obfuscator混淆脚本的识别（很多蜜罐用在代码混淆上）
下载地址：
https://github.com/Monyer/antiHoneypot
原文始发于微信公众号（乌雲安全）：一个拦截XSSI & 识别Web蜜罐的插件
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论