GrátisExtensão para Chrome

Inspetor de verificações antifraude

Veja como os sites analisam seu navegador: quais APIs chamam, quais serviços antifraude utilizam e quais portas do seu computador tentam acessar. A extensão salva relatórios em PDF ou JSON e bloqueia APIs desnecessárias.

Exemplo de relatório do ebay.com

Recursos

Dezenas de técnicas de fingerprinting em uma única tela

Resultados na janela da extensão ou no painel lateral do Chrome: contadores de operações e prévia dos valores que o site já leu.

O que a extensão monitora

Canvas

Leitura de pixels e exportação de imagem. Você pode ver na extensão a imagem que o site já leu.

toDataURLtoBlobgetImageData

WebGL e WebGPU

Chamadas a APIs gráficas e verificações dos recursos da GPU.

getParametergetExtensionnavigator.gpu

Fontes e geometria

Medições de texto, verificação de fontes instaladas e dimensões de elementos da página.

measureTextFontFaceSetgetClientRects

Web Audio

Contextos de áudio, renderização offline e acesso ao analisador de som.

OfflineAudioContextAnalyserNode

WebRTC

Criação de conexões, configurações STUN/TURN, parâmetros de mídia e fingerprints de certificados.

RTCPeerConnectionSTUN/TURNgenerateCertificate

Navegador e dispositivo

User-Agent, Client Hints, parâmetros de tela e janela, número de threads da CPU e memória.

userAgentDatahardwareConcurrencydeviceMemory

Permissões e ações

Verificações de permissões do navegador, leitura de propriedades do ponteiro e Idle Detection.

permissions.queryPointerEventIdleDetector

Novas APIs do navegador

Chamadas a WebAssembly, APIs de tempo, WebNN e APIs de IA integradas do Chrome.

WebAssemblyperformance.nowWebNN

Ambiente

Bateria, tipo de rede, layout do teclado, gerenciamento de janelas e Compute Pressure.

getBatterynavigator.connectiongetScreenDetails

Sinais de rede

Tentativas de conexão a portas locais, números de portas, sequências de requisições semelhantes a testes DNS e cabeçalhos de resposta.

localhostWebSocketAccept-CH

Recursos de identificação

Serviços antifraude na página, verificações de extensões instaladas e IDs de experimentos do Google em X-Client-Data.

ThreatMetrixchrome-extension://X-Client-Data

Verifique qualquer site

Instale a extensão, abra a página desejada e veja quais APIs ela acessa.

Instalar no Chrome

Exemplo de relatório

O que o ebay.com verifica em 33 segundos

Um relatório real do modo Pro: 4 páginas, 249 requisições e 7 domínios de terceiros.

01

Serviços de proteção e identificação reconhecidos

Reconhecidos durante a gravação

LexisNexis ThreatMetrix

•Visita 3 · Documento · 1 · ebay.com · Correspondência do servidor WebRTC
•Visita 4 · Documento · 1 · ebay.com · Correspondência do servidor WebRTC
DET-06016 · Contadores

Verificação de portas locais · Possível varredura de portas

Observação
Tentativas de conexão local — 16Portas locais solicitadas
21123389527959005901590259035931593859395944595060396040707063333
Interpretação
Uma série de tentativas de acesso a diferentes portas do mesmo endereço local se parece com uma varredura de portas. · Baixa confiança na interpretação
02

Mapa de interações

Recursos de terceiros carregados pelas páginas

ebay.com
ebaystatic.comebay-us.comonline-metrix.netforter.comperfdrive.comquantummetric.com*.cloudfront.net
44

técnicas detectadas

Canvas, WebGL, áudio, fontes e parâmetros de tela e navegador. Cada técnica inclui contador, fase, fonte de dados e limitações.

16

tentativas de conexão a portas locais

Entre elas estão 3389 (RDP), 5900–5903 (VNC), 5938 (TeamViewer) e 7070 (AnyDesk). Essas portas são usadas por programas de acesso remoto.

7

domínios de terceiros

online-metrix.net, forter.com, perfdrive.com e mais quatro. O relatório mostra o que cada página carregou.

1

serviço antifraude reconhecido

LexisNexis ThreatMetrix: o endereço do servidor WebRTC correspondeu a uma regra do catálogo.

Os dados foram retirados do relatório. O relatório completo do ebay.com tem 120 páginas.

Relatórios

Grave um cenário e salve o relatório

O modo Pro grava até 10 minutos de atividade no site. O relatório é útil para investigações, auditorias e trabalho em equipe.

01

Inicie a gravação

Escolha um site e inicie o modo Pro. A gravação dura até 10 minutos e pode ser interrompida a qualquer momento.

02

Execute o cenário

Cadastro, login, carrinho e pagamento. A extensão registra navegação, títulos de páginas sanitizados, padrões de URL e técnicas detectadas.

03

Salve o resultado

Exporte JSON para desenvolvimento e auditoria ou salve um PDF usando a impressão do Chrome.

O que o relatório inclui

✓Serviços antifraude e de identificação reconhecidos
✓Mapa das relações entre páginas e domínios
✓Técnicas com descrição, nível de confiança e limitações
✓Grupos de recursos, tipos de requisição e códigos de resposta HTTP

O que não entra no relatório

✕Credenciais, parâmetros de consulta e fragmentos de URL
✕Imagens e conteúdo de formulários
✕Corpos de requisições e respostas
✕Cookies e dados de conexões ICE

Bloqueio de API

15 controles para bloquear APIs

Você controla o bloqueio: defina regras padrão e configure exceções para sites específicos.

✓Regras padrão para todos os sites
✓Regras separadas para cada domínio
✓Funciona apenas nos sites aos quais você concedeu acesso
Bloqueio de APIPara todos os sites
Leitura de Canvas
WebGL
WebGPU
Web Audio
WebRTC
WebAssembly
Acesso a fontes locais
Gerenciamento de janelas
Compute Pressure
Idle Detection
Bateria
Informações de rede
Keyboard API
Client Hints em JavaScript
Leitura da área de transferência

Vantagens

Seus dados permanecem no navegador

A análise é feita localmente

A extensão funciona no navegador e os resultados da análise não são enviados aos nossos servidores. Os relatórios permanecem com você até que escolha exportá-los.

Relatórios sem dados pessoais

Credenciais, parâmetros e fragmentos são removidos dos endereços. Cookies, formulários e corpos de requisições não são salvos.

Conclusões transparentes

Uma chamada de API, por si só, não prova rastreamento. Por isso, cada técnica no relatório inclui nível de confiança, fonte de dados e limitações.

Para quem

Para quem a extensão é útil

Media buyer

Veja quais serviços antifraude uma plataforma usa e o que eles verificam antes de iniciar contas.

Anti-fraud engineer

Compare sua proteção com a de outros sites e verifique quais sinais os serviços de terceiros coletam.

Security researcher

Registre fingerprinting e varredura de portas em relatórios para auditorias e publicações.

Developer

Verifique quais APIs seus scripts e SDKs conectados acessam antes do lançamento.

Privacy specialist

Veja quais domínios de terceiros o site carrega e quais APIs eles acessam.

QA engineer

Grave o cenário e anexe um relatório JSON ou PDF ao bug report.

 
 
Dr. Дмитрий Момот (Vektor T13)

Desenvolvedor

Dr. Dmytro Momot

Vektor T13

CEO & Founder Detect Expert

Pesquisador de cibersegurança e tecnologias antifraude com mais de 17 anos de experiência. Desenvolvedor de uma plataforma anti-detect e do IP Auditor.

PhDLeiden University, Países Baixos
17+anos em cibersegurança
10K+clientes
90+webinars gratuitos
Palestras e prêmiosInCyber Forum Tokyo 2025GiSec Dubai 2025FIC Lille 2024Forbes Choice

Já está usando?

Avalie o Detect.Expert na Chrome Web Store

A extensão é gratuita. Avaliar leva um minuto e ajuda outras pessoas a encontrar o Detect.Expert na loja. Encontrou um erro ou sentiu falta de um recurso? Deixe uma avaliação — lemos todas.

★★★★★

Clique em uma estrela para abrir a aba de avaliações na Chrome Web Store

FAQ

Perguntas frequentes

A extensão é paga?

Não. O Detect.Expert é gratuito e é instalado pela Chrome Web Store.

Para onde vão os dados da análise?

Para lugar nenhum. A análise é feita no seu navegador e os relatórios ficam armazenados localmente até você exportá-los.

Se um site chama uma API, ele está coletando meu fingerprint?

Não necessariamente. As mesmas APIs são usadas por players, editores e videochamadas. A extensão mostra o que foi chamado e quantas vezes; o relatório informa o nível de confiança e as limitações de cada técnica.

O que é o modo Pro?

Uma gravação de cenário de até 10 minutos: navegação, títulos de páginas sanitizados e padrões de URL, metadados de rede permitidos e resultados da análise. Você pode exportar JSON ou salvar um PDF.

O bloqueio de API pode quebrar sites?

Pode, se o site depender dessa API. Por isso o bloqueio é ativado manualmente: para todos os sites ou apenas para os selecionados.

Isso é um anti-detect?

Não. A extensão mostra verificações e bloqueia APIs individuais, mas não altera o fingerprint. Para mudar fingerprints do navegador, sistema operacional e hardware, use Antidetect System.

Em quais navegadores funciona?

No Google Chrome para desktop. A interface está traduzida para 12 idiomas, incluindo russo e ucraniano.

Onde posso informar um erro?

Deixe uma avaliação na Chrome Web Store. Lemos todas as avaliações e as consideramos nas atualizações.

Você também pode gostar

Antidetect System

Emulação de usuário em máquinas virtuais: altera fingerprints do navegador, sistema operacional e hardware.

Experimentar agora

IP Auditor

Verificação em massa de endereços IP com auditoria completa de qualidade.

Experimentar agora

Proxy

Proxies LTE móveis e residenciais para trabalhar com contas.

Experimentar agora

Veja o que um site verifica no seu navegador

Extensão gratuita para Chrome. A análise é feita localmente.

Ao clicar em "Aceitar", está a concordar que o Detect Expert pode utilizar cookies para ajudar a personalizar o conteúdo.

Pode sempre optar por não participar, seguindo as directrizes da nossa Política de cookies.