【发布时间】:2016-11-18 10:37:09
【问题描述】:
我对我的网站访问者的 Chrome 扩展程序以及它们的作用非常感兴趣
(传出网络通信、文件保存、存储等)
有没有可能检测到这些?
【问题讨论】:
标签: javascript google-chrome-extension detection
我对我的网站访问者的 Chrome 扩展程序以及它们的作用非常感兴趣
(传出网络通信、文件保存、存储等)
有没有可能检测到这些?
【问题讨论】:
标签: javascript google-chrome-extension detection
对于某些特定的扩展仅,您可以通过尝试从中加载资源来检测它们。这将测试特定的扩展,而不是发现列表。
这需要您知道扩展 ID、资源路径,并且资源必须为 be in web_accessible_resources。顾名思义,这使得一些文件可以从 Web 上下文中访问,因此您可以尝试加载它们。网络错误表示它没有安装(或不再有该资源可通过网络访问)。
同样,这要求您提前知道要测试的扩展程序,而没有网络可访问资源的扩展程序对这种技术是不可见的。
注意事项:
由此,您可以推断出测试一长串扩展可能不是一个好主意。它会因错误而污染您的控制台。对于预定义域上的合作扩展,there's a better way to test 已安装。但那不是你的情况。
【讨论】:
没有。
那将是对隐私的严重侵犯。
检测扩展最接近的方法是检查页面的 DOM 和 JS 环境,并查看浏览器是否以您未预料到的方式对其进行了修改……但这将是一个需要解决的非常广泛的问题,所以你实际上只能这样做来寻找非常具体的效果(这就是 ad-blocker-blockers 所做的)。
【讨论】: