malwarecube/enhanced-iframe-protectionEine leichtgewichtige Erweiterung zur automatischen Erkennung und Bereitstellung ausführlicher Warnungen für eingebettete iframe-Elemente, um vor Browser-In-The-Browser-Angriffen (BITB) zu schützen.
Enhanced iFrame Protection (EIP) ist eine leichtgewichtige Erweiterung, die eingebettete iframe-Elemente automatisch erkennt und ausführliche Warnungen ausgibt, um vor Browser-In-The-Browser (BITB)-Angriffen zu schützen.
Im obigen Screenshot hat eine Phishing-Website ein iframe-Element innerhalb eines Divs eingebettet, das so gestaltet wurde, dass es wie ein echtes Browserfenster aussieht (mit einer gefälschten URL-Leiste, die vorgibt, von accounts.google.com zu stammen).
Diese Erweiterung hat das iframe erkannt und eine Sicherheitswarnung angezeigt, die die tatsächliche Phishing-Domain als (bigphish.ca) hervorhebt.
Pull Requests sind willkommen, wenn du einen Weg siehst, diese Erweiterung effizienter und leichtgewichtiger zu machen. Bei größeren Änderungen oder neuen Funktionen öffne bitte zuerst ein Issue, um zu besprechen, was du ändern möchtest.
