БесплатноРасширение для Chrome

Инспектор антифрод-проверок

Смотрите, как сайты изучают ваш браузер: какие API вызывают, какие антифрод-сервисы подключают и к каким портам вашего компьютера обращаются. Расширение сохраняет отчёты в PDF или JSON и блокирует лишние API.

Пример отчёта по ebay.com

Возможности

Десятки техник снятия отпечатка на одном экране

Результаты в окне расширения или в боковой панели Chrome: счётчики операций и предпросмотр значений, которые сайт уже прочитал.

Что отслеживает расширение

Canvas

Чтение пикселей и экспорт изображения. Картинку, которую сайт уже прочитал, можно посмотреть в расширении.

toDataURLtoBlobgetImageData

WebGL и WebGPU

Обращения к графическим API и проверки возможностей видеокарты.

getParametergetExtensionnavigator.gpu

Шрифты и геометрия

Замеры текста, проверки установленных шрифтов и размеров элементов страницы.

measureTextFontFaceSetgetClientRects

Web Audio

Аудиоконтексты, офлайн-рендеринг и доступ к анализатору звука.

OfflineAudioContextAnalyserNode

WebRTC

Создание соединений, настройки STUN/TURN, параметры медиа и отпечатки сертификатов.

RTCPeerConnectionSTUN/TURNgenerateCertificate

Браузер и устройство

User-Agent, Client Hints, параметры экрана и окна, число потоков CPU и объём памяти.

userAgentDatahardwareConcurrencydeviceMemory

Разрешения и действия

Проверки разрешений браузера, чтение свойств указателя и Idle Detection.

permissions.queryPointerEventIdleDetector

Новые API браузера

Вызовы WebAssembly, API времени, WebNN и встроенные AI API Chrome.

WebAssemblyperformance.nowWebNN

Окружение

Батарея, тип сети, раскладка клавиатуры, управление окнами и Compute Pressure.

getBatterynavigator.connectiongetScreenDetails

Сетевые сигналы

Попытки подключиться к локальным портам, номера портов, серии запросов, похожие на DNS-тесты, и заголовки ответов.

localhostWebSocketAccept-CH

Ресурсы идентификации

Антифрод-сервисы на странице, проверки установленных расширений и ID экспериментов Google из X-Client-Data.

ThreatMetrixchrome-extension://X-Client-Data

Проверьте любой сайт

Установите расширение, откройте нужную страницу и смотрите, к каким API она обращается.

Установить в Chrome

Пример отчёта

Что ebay.com проверяет за 33 секунды

Реальный отчёт режима Pro: 4 страницы, 249 запросов, 7 сторонних доменов.

01

Распознанные сервисы защиты и идентификации

Распознано за время записи

LexisNexis ThreatMetrix

•Посещение 3 · Документ · 1 · ebay.com · Совпадение сервера WebRTC
•Посещение 4 · Документ · 1 · ebay.com · Совпадение сервера WebRTC
DET-06016 · Счётчики

Проверка локальных портов · Возможное сканирование портов

Наблюдение
Попытки локальных соединений — 16Запрошенные локальные порты
21123389527959005901590259035931593859395944595060396040707063333
Интерпретация
Серия попыток обращения к разным портам одного локального адреса похожа на сканирование портов. · Низкая уверенность интерпретации
02

Карта взаимодействий

Сторонние ресурсы, загруженные страницами

ebay.com
ebaystatic.comebay-us.comonline-metrix.netforter.comperfdrive.comquantummetric.com*.cloudfront.net
44

обнаруженные техники

Canvas, WebGL, аудио, шрифты, параметры экрана и браузера. У каждой техники есть счётчик, фаза, источник данных и ограничения.

16

попыток подключиться к локальным портам

Среди них 3389 (RDP), 5900–5903 (VNC), 5938 (TeamViewer) и 7070 (AnyDesk). Эти порты используют программы удалённого доступа.

7

сторонних доменов

online-metrix.net, forter.com, perfdrive.com и ещё четыре. Отчёт показывает, какая страница что загружала.

1

распознанный антифрод-сервис

LexisNexis ThreatMetrix: адрес сервера WebRTC совпал с правилом каталога.

Данные взяты из отчёта. Полный отчёт по ebay.com занимает 120 страниц.

Отчёты

Запишите сценарий и сохраните отчёт

Режим Pro записывает до 10 минут работы с сайтом. Отчёт пригодится для расследований, аудитов и работы в команде.

01

Включите запись

Выберите сайт и запустите режим Pro. Запись идёт до 10 минут, остановить её можно в любой момент.

02

Пройдите сценарий

Регистрация, вход, корзина, оплата. Расширение записывает переходы, очищенные заголовки страниц, шаблоны адресов и найденные техники.

03

Сохраните результат

Выгрузите JSON для разработки и аудита или сохраните PDF через печать Chrome.

Что есть в отчёте

✓Распознанные антифрод-сервисы и сервисы идентификации
✓Карта связей страниц и доменов
✓Техники с описанием, уверенностью и ограничениями
✓Группы ресурсов, типы запросов и коды ответов HTTP

Что в отчёт не попадает

✕Учётные данные, параметры запроса и фрагменты URL
✕Изображения и содержимое форм
✕Тела запросов и ответов
✕Cookies и сведения о соединениях ICE

Блокировка API

15 переключателей для блокировки API

Блокировку включаете вы: задайте правила по умолчанию и настройте исключения для отдельных сайтов.

✓Правила по умолчанию для всех сайтов
✓Отдельные правила для каждого домена
✓Работает только на сайтах, к которым вы дали доступ
Блокировка APIДля всех сайтов
Чтение Canvas 
WebGL 
WebGPU 
Web Audio 
WebRTC 
WebAssembly 
Доступ к локальным шрифтам 
Управление окнами 
Compute Pressure 
Idle Detection 
Батарея 
Сведения о сети 
Keyboard API 
Client Hints в JavaScript 
Чтение буфера обмена 

Преимущества

Данные остаются в вашем браузере

Анализ идёт локально

Расширение работает в браузере, результаты анализа не уходят на наши серверы. Отчёты хранятся у вас, пока вы сами их не выгрузите.

Отчёты без личных данных

Из адресов удаляются учётные данные, параметры и фрагменты. Cookies, формы и тела запросов не сохраняются.

Честные выводы

Вызов API сам по себе не доказывает слежку. Поэтому у каждой техники в отчёте указаны уверенность, источник данных и ограничения.

Для кого

Кому пригодится расширение

Media buyer

Смотрите, какие антифрод-сервисы стоят на площадке и что они проверяют, до запуска аккаунтов.

Anti-fraud engineer

Сравнивайте свою защиту с решениями других сайтов и проверяйте, какие сигналы собирают сторонние сервисы.

Security researcher

Фиксируйте снятие отпечатков и сканирование портов в отчётах для аудитов и публикаций.

Developer

Проверяйте, к каким API обращаются ваши скрипты и подключённые SDK, ещё до выпуска.

Privacy specialist

Смотрите, какие сторонние домены загружает сайт и к каким API они обращаются.

QA engineer

Записывайте сценарий и прикладывайте к баг-репорту отчёт в JSON или PDF.

 
 
Dr. Дмитрий Момот (Vektor T13)

Разработчик

Dr. Дмитрий Момот

Vektor T13

CEO & Founder Detect Expert

Исследователь кибербезопасности и антифрод-технологий с 17+ годами опыта. Разработчик антидетект-платформы и IP Auditor.

PhDLeiden University, Нидерланды
17+лет в кибербезопасности
10K+клиентов
90+бесплатных вебинаров
Выступления и наградыInCyber Forum Tokyo 2025GiSec Dubai 2025FIC Lille 2024Forbes Choice

Уже пользуетесь?

Оцените Detect.Expert в Chrome Web Store

Расширение бесплатное. Оценка занимает минуту и помогает другим найти Detect.Expert в каталоге. Нашли ошибку или не хватает функции — напишите в отзыве, мы читаем каждый.

★★★★★

Нажмите на звезду — откроется вкладка «Отзывы» в Chrome Web Store

FAQ

Популярные вопросы

Расширение платное?

Нет. Detect.Expert бесплатный, установка из Chrome Web Store.

Куда уходят данные анализа?

Никуда. Анализ идёт в вашем браузере, отчёты хранятся локально, пока вы сами их не выгрузите.

Если сайт вызвал API, он снимает отпечаток?

Не обязательно. Те же API нужны плеерам, редакторам и видеозвонкам. Расширение показывает, что и сколько раз вызывалось, а в отчёте у каждой техники указаны уверенность и ограничения.

Что такое режим Pro?

Запись сценария до 10 минут: переходы, очищенные заголовки страниц и шаблоны адресов, разрешённые сетевые метаданные и результаты анализа. Из записи можно выгрузить JSON или сохранить PDF.

Блокировка API не сломает сайты?

Может, если сайт не работает без этого API. Поэтому блокировка включается вручную: для всех сайтов или только для выбранных.

Это антидетект?

Нет. Расширение показывает проверки и блокирует отдельные API, но отпечаток не подменяет. Для смены отпечатков браузера, ОС и железа есть Antidetect System.

В каких браузерах работает?

В Google Chrome на компьютере. Интерфейс переведён на 12 языков, включая русский и украинский.

Где сообщить об ошибке?

Напишите отзыв в Chrome Web Store. Мы читаем все отзывы и учитываем их в обновлениях.

Может быть полезно

Antidetect System

Эмуляция пользователя на виртуальных машинах: меняет отпечатки браузера, ОС и железа.

Попробовать сейчас

IP Auditor

Массовая проверка IP-адресов с полным аудитом качества.

Попробовать сейчас

Прокси

Мобильные LTE и резидентские прокси для работы с аккаунтами.

Попробовать сейчас

Посмотрите, что сайт проверяет в вашем браузере

Бесплатное расширение для Chrome. Анализ идёт локально.

Мой чат


Есть какие-то вопросы?

Количество: не более 5 Размер: не более 15 МБ Изображения: PNG (.png), JPEG / JPG (.jpeg, .jpg), GIF (.gif), WEBP (.webp), BMP (.bmp), TIFF (.tiff, .tif), HEIC / HEIF Документы: TXT (.txt), LOG (.log)