Sniffly2

Sniffly2는 HTTP Strict Transport Security 헤더와 Performance Timing API를 악용하여 Chromium 기반 브라우저에서 사용자의 방문 기록을 스니핑하는 Sniffly의 변형입니다.

데모

HTTPS Everywhere가 비활성화된 상태에서 Chrome/Chromium/Brave 등으로 http://diracdeltas.github.io/sniffly를 방문하세요.

주의사항:

• 모바일 또는 Firefox에서는 작동하지 않음
• 혼합 콘텐츠 차단으로 인해 HTTPS에서는 작동하지 않음
• 광고 차단기가 결과에 영향을 줄 수 있음

감사의 글

• [email protected]이 보고한 crbug436451 - HTTP를 통해 443 포트를 프로빙하는 아이디어 제공
• 초기 HSTS 호스트 목록을 제공한 Scott Helme