Sniffly2

Sniffly2 هي متغير من Sniffly الذي يساء استخدام رؤوس HTTP Strict Transport Security وواجهة Performance Timing API من أجل استنشاق تاريخ التصفح الخاص بك في متصفحات تعتمد على كروميوم.

عرض توضيحي

قم بزيارة http://diracdeltas.github.io/sniffly في Chrome/Chromium/Brave/إلخ. مع تعطيل HTTPS Everywhere.

ملاحظات:

• لا يعمل على الهواتف المحمولة أو فايرفوكس
• لا يعمل عبر HTTPS بسبب حظر المحتوى المختلط.
• قد تؤدي أدوات حظر الإعلانات إلى تلويث النتائج

شكر وتقدير

• crbug436451، تم الإبلاغ عنه بواسطة [email protected]، عن فكرة اختبار المنفذ 443 عبر HTTP
• سكوت هيلم لتوفير قائمة أولية لمضيفات HSTS