Sniffly2

Sniffly2 — это вариант Sniffly, который злоупотребляет заголовками HTTP Strict Transport Security и API Performance Timing для сбора вашей истории просмотров в браузерах на основе Chromium.

Демо

Посетите http://diracdeltas.github.io/sniffly в Chrome/Chromium/Brave/и т.д. с отключенным HTTPS Everywhere.

Предостережения:

• не работает на мобильных устройствах или в Firefox
• не работает через HTTPS из-за блокировки смешанного контента.
• блокировщики рекламы могут исказить результаты

Благодарности

• crbug436451, сообщённый [email protected], за идею опроса порта 443 через HTTP
• Скотту Хелму (Scott Helme) за предоставление первоначального списка HSTS-хостов