Sniffly2

Sniffly2 es una variante de Sniffly que abusa de las cabeceras HTTP Strict Transport Security y de la API de Performance Timing para olfatear tu historial de navegación en navegadores basados en Chromium.

Demo

Visita http://diracdeltas.github.io/sniffly en Chrome/Chromium/Brave/etc. con HTTPS Everywhere desactivado.

Advertencias:

• no funciona en móvil ni en Firefox
• no funciona sobre HTTPS debido al bloqueo de contenido mixto.
• los bloqueadores de anuncios pueden contaminar los resultados

Agradecimientos

• crbug436451, reportado por [email protected], por la idea de sondear el puerto 443 a través de HTTP
• Scott Helme por proporcionar una lista inicial de hosts HSTS