#日常
首先不要使用任何第三方浏览器插件作为你的书签同步和主要管理器,默认一定是浏览器自身,比如登录谷歌账户,微软账户
其次快去查查你有没有装
Infinity新标签页Pro
被爆窃取用户隐私,我自己也用还推荐了🫢 ,不过国内的公司,澄清说只是卖了的clean master出问题了,其他的没有问题,我写了公众号,还被要求删除了
1.劫持所有搜索查询并将用户的搜索查询重定向到 trovi.com 用来操纵搜索结果获利
2.读取特定域名的 Cookie 并将跟踪数据发送到 nossl.dergoodting.com 创建标识符进行监控
3.在搜索框中的每次输入都会被以 HTTP 明文发送到外部服务器进行数据收集
4.自动下载恶意 JavaScript 代码已完全的浏览器 API 权限执行恶意代码
5.监控用户访问的任意网站并将数据加密发送到开发者的服务器
6.发起中间人攻击:这些恶意扩展还可以拦截和修改网络流量,甚至 HTTPS 连接也可以被劫持
包含恶意行为的扩展程序包括但不限于:
WeTab 新标签页
Infinity V + 新标签页
Clean Master (标榜为 Chrome 缓存清理工具)
余下还有超过 140 款各类扩展程序
目前谷歌接到安全公司的举报后已经删除包括 WeTab 在内的多款扩展程序,微软方面暂时部分扩展程序还在 Microsoft Edge 扩展程序商店中可用,估计还需要一些时间进行处理。
KOI 提供了所有恶意扩展程序的 ID,有兴趣的用户可以在这里检查:https://www.koi.ai/blog/4-million-browsers-infected-inside-shadypanda-7-year-malware-campaign
插件团队也发表声明说最开始发布没有问题,后来卖了CLEAN MASTER,只是这个卖了的插件出问题了,启动页插件没有问题
https://mp.weixin.qq.com/s/E8YQLWZFM2J7r5DZNSl47w
国区没下架,应该是没事?
🏷 标签:#浏览器扩展 #隐私 #安全
☁ 链接:点击查看
⭐ 频道 😮 群聊 ✏ 投稿 🌍 中文
首先不要使用任何第三方浏览器插件作为你的书签同步和主要管理器,默认一定是浏览器自身,比如登录谷歌账户,微软账户
其次快去查查你有没有装
Infinity新标签页Pro
被爆窃取用户隐私,我自己也用还推荐了
1.劫持所有搜索查询并将用户的搜索查询重定向到 trovi.com 用来操纵搜索结果获利
2.读取特定域名的 Cookie 并将跟踪数据发送到 nossl.dergoodting.com 创建标识符进行监控
3.在搜索框中的每次输入都会被以 HTTP 明文发送到外部服务器进行数据收集
4.自动下载恶意 JavaScript 代码已完全的浏览器 API 权限执行恶意代码
5.监控用户访问的任意网站并将数据加密发送到开发者的服务器
6.发起中间人攻击:这些恶意扩展还可以拦截和修改网络流量,甚至 HTTPS 连接也可以被劫持
包含恶意行为的扩展程序包括但不限于:
WeTab 新标签页
Infinity V + 新标签页
Clean Master (标榜为 Chrome 缓存清理工具)
余下还有超过 140 款各类扩展程序
目前谷歌接到安全公司的举报后已经删除包括 WeTab 在内的多款扩展程序,微软方面暂时部分扩展程序还在 Microsoft Edge 扩展程序商店中可用,估计还需要一些时间进行处理。
KOI 提供了所有恶意扩展程序的 ID,有兴趣的用户可以在这里检查:https://www.koi.ai/blog/4-million-browsers-infected-inside-shadypanda-7-year-malware-campaign
插件团队也发表声明说最开始发布没有问题,后来卖了CLEAN MASTER,只是这个卖了的插件出问题了,启动页插件没有问题
https://mp.weixin.qq.com/s/E8YQLWZFM2J7r5DZNSl47w
国区没下架,应该是没事?
Please open Telegram to view this post
VIEW IN TELEGRAM
❤12😱8👍1😭1🎃1
SlideNote 侧边笔记
Chrome 浏览器侧边栏笔记插件 | 跨设备自动同步 | 极简设计
🏷 标签:#浏览器扩展 #同步
☁ 链接:Chrome商店 / GitHub
⭐ 频道 😮 群聊 ✏ 投稿 🌍 中文
Chrome 浏览器侧边栏笔记插件 | 跨设备自动同步 | 极简设计
特性
📌 侧边栏展示 — 固定在浏览器侧边,随时可用
✍️ Markdown 编辑 — 支持预览/编辑模式,实时渲染
📋 富文本复制 — 复制带样式的文本,可直接粘贴到其他应用
💾 自动保存 — 停止输入 1 秒后自动保存
🔄 跨设备同步 — 基于 Chrome Storage API,自动云端同步
🔍 搜索过滤 — 实时搜索标题和内容
⬆️⬇️ 导航切换 — 上下箭头快速切换笔记
⚡️ 极致轻量 — 无框架依赖,打包仅 24KB
Please open Telegram to view this post
VIEW IN TELEGRAM
❤4
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
❤2
HackTools:面向攻击性安全专业人员的一体化浏览器扩展程序
HackTools 是一款 Web 扩展程序,可帮助您进行Web 应用程序渗透测试,它包含速查表以及测试期间使用的所有工具,例如 XSS 有效载荷、反向 shell 等等。
有了这款扩展程序,您无需再在不同的网站或本地存储空间中搜索有效载荷,大多数工具只需单击一下即可访问。HackTools 既可以以弹出模式访问,也可以在浏览器开发者工具部分的整个标签页中访问F12。
🏷 标签:#安全 #浏览器扩展 #引流
☁ 链接:点击获取
⭐ 频道 😮 群聊 ✏ 投稿 🌍 中文
HackTools 是一款 Web 扩展程序,可帮助您进行Web 应用程序渗透测试,它包含速查表以及测试期间使用的所有工具,例如 XSS 有效载荷、反向 shell 等等。
有了这款扩展程序,您无需再在不同的网站或本地存储空间中搜索有效载荷,大多数工具只需单击一下即可访问。HackTools 既可以以弹出模式访问,也可以在浏览器开发者工具部分的整个标签页中访问F12。
当前功能
动态反向 Shell 生成器(PHP、Bash、Ruby、Python、Perl、Netcat)
Shell 生成(TTY Shell 生成)
XSS 有效载荷
基本 SQLi 有效载荷
本地文件包含有效载荷(LFI)
Base64编码器/解码器
哈希生成器(MD5、SHA1、SHA256、SHA512、SM3)
实用的Linux命令(端口转发、SUID)
从远程机器窃取和下载数据的各种方法
Please open Telegram to view this post
VIEW IN TELEGRAM
❤1
FreeKeep:自动领取 Steam 限免游戏
一款免费开源的浏览器扩展,利用同一浏览器中已有的 Steam 商店登录状态,定时检查并领取限时免费、领取后可保留的促销游戏。它会跳过已拥有的游戏,排除试玩版、测试和普通免费游玩游戏;符合条件的 DLC 需要账户已拥有本体。
扩展在浏览器本地运行,不需要向它填写 Steam 密码或手动粘贴登录 Cookie,可选择自动领取或先通知再决定。额外开启 Epic 提醒后,还能查看赠送活动并跳转领取,但 Epic 这一项只提醒,不会自动入库。界面支持简体中文等多种语言。
🧠 点击获取 👍 点个赞吧
#⃣ 标签:#限免 #游戏 #浏览器扩展
🌍 频道 🤯 群聊 🉐 投稿 🌟 合作
一款免费开源的浏览器扩展,利用同一浏览器中已有的 Steam 商店登录状态,定时检查并领取限时免费、领取后可保留的促销游戏。它会跳过已拥有的游戏,排除试玩版、测试和普通免费游玩游戏;符合条件的 DLC 需要账户已拥有本体。
扩展在浏览器本地运行,不需要向它填写 Steam 密码或手动粘贴登录 Cookie,可选择自动领取或先通知再决定。额外开启 Epic 提醒后,还能查看赠送活动并跳转领取,但 Epic 这一项只提醒,不会自动入库。界面支持简体中文等多种语言。
Please open Telegram to view this post
VIEW IN TELEGRAM
👍4❤2