![]()
Enhanced iFrame Protection (EIP) 是一款轻量级扩展,可自动检测嵌入的 iframe 元素并提供详细警告,以防御浏览器中的浏览器(Browser-In-The-Browser,BITB)攻击。

在上面的截图中,一个钓鱼网站将 iframe 元素嵌入到一个 div 中,该 div 被设计成看起来像真实的浏览器窗口(带有伪造的 URL 地址栏,声称来自 accounts.google.com)。
该扩展检测到了这个 iframe 并显示了安全警告,突出显示了实际的钓鱼域名(bigphish.ca)。
如果你有办法让这个扩展更高效、更轻量,欢迎提交拉取请求。对于重大更改或功能新增,请先创建一个 issue 讨论你想要更改的内容。