БесплатноРасширение для Chrome

Инспектор антифрод-проверок

Смотрите, как сайты изучают ваш браузер: какие API вызывают, какие антифрод-сервисы подключают и к каким портам вашего компьютера обращаются. Расширение сохраняет отчёты в PDF или JSON и блокирует лишние API.

Пример отчёта по ebay.com

Возможности

Десятки техник снятия отпечатка на одном экране

Результаты в окне расширения или в боковой панели Chrome: счётчики операций и предпросмотр значений, которые сайт уже прочитал.

Что отслеживает расширение

Canvas

Чтение пикселей и экспорт изображения. Картинку, которую сайт уже прочитал, можно посмотреть в расширении.

toDataURLtoBlobgetImageData

WebGL и WebGPU

Обращения к графическим API и проверки возможностей видеокарты.

getParametergetExtensionnavigator.gpu

Шрифты и геометрия

Замеры текста, проверки установленных шрифтов и размеров элементов страницы.

measureTextFontFaceSetgetClientRects

Web Audio

Аудиоконтексты, офлайн-рендеринг и доступ к анализатору звука.

OfflineAudioContextAnalyserNode

WebRTC

Создание соединений, настройки STUN/TURN, параметры медиа и отпечатки сертификатов.

RTCPeerConnectionSTUN/TURNgenerateCertificate

Браузер и устройство

User-Agent, Client Hints, параметры экрана и окна, число потоков CPU и объём памяти.

userAgentDatahardwareConcurrencydeviceMemory

Разрешения и действия

Проверки разрешений браузера, чтение свойств указателя и Idle Detection.

permissions.queryPointerEventIdleDetector

Новые API браузера

Вызовы WebAssembly, API времени, WebNN и встроенные AI API Chrome.

WebAssemblyperformance.nowWebNN

Окружение

Батарея, тип сети, раскладка клавиатуры, управление окнами и Compute Pressure.

getBatterynavigator.connectiongetScreenDetails

Сетевые сигналы

Попытки подключиться к локальным портам, номера портов, серии запросов, похожие на DNS-тесты, и заголовки ответов.

localhostWebSocketAccept-CH

Ресурсы идентификации

Антифрод-сервисы на странице, проверки установленных расширений и ID экспериментов Google из X-Client-Data.

ThreatMetrixchrome-extension://X-Client-Data

Проверьте любой сайт

Установите расширение, откройте нужную страницу и смотрите, к каким API она обращается.

Установить в Chrome

Пример отчёта

Что ebay.com проверяет за 33 секунды

Реальный отчёт режима Pro: 4 страницы, 249 запросов, 7 сторонних доменов.

01

Распознанные сервисы защиты и идентификации

Распознано за время записи

LexisNexis ThreatMetrix

•Посещение 3 · Документ · 1 · ebay.com · Совпадение сервера WebRTC
•Посещение 4 · Документ · 1 · ebay.com · Совпадение сервера WebRTC
DET-06016 · Счётчики

Проверка локальных портов · Возможное сканирование портов

Наблюдение
Попытки локальных соединений — 16Запрошенные локальные порты
21123389527959005901590259035931593859395944595060396040707063333
Интерпретация
Серия попыток обращения к разным портам одного локального адреса похожа на сканирование портов. · Низкая уверенность интерпретации
02

Карта взаимодействий

Сторонние ресурсы, загруженные страницами

ebay.com
ebaystatic.comebay-us.comonline-metrix.netforter.comperfdrive.comquantummetric.com*.cloudfront.net
44

обнаруженные техники

Canvas, WebGL, аудио, шрифты, параметры экрана и браузера. У каждой техники есть счётчик, фаза, источник данных и ограничения.

16

попыток подключиться к локальным портам

Среди них 3389 (RDP), 5900–5903 (VNC), 5938 (TeamViewer) и 7070 (AnyDesk). Эти порты используют программы удалённого доступа.

7

сторонних доменов

online-metrix.net, forter.com, perfdrive.com и ещё четыре. Отчёт показывает, какая страница что загружала.

1

распознанный антифрод-сервис

LexisNexis ThreatMetrix: адрес сервера WebRTC совпал с правилом каталога.

Данные взяты из отчёта. Полный отчёт по ebay.com занимает 120 страниц.

Отчёты

Запишите сценарий и сохраните отчёт

Режим Pro записывает до 10 минут работы с сайтом. Отчёт пригодится для расследований, аудитов и работы в команде.

01

Включите запись

Выберите сайт и запустите режим Pro. Запись идёт до 10 минут, остановить её можно в любой момент.

02

Пройдите сценарий

Регистрация, вход, корзина, оплата. Расширение записывает переходы, очищенные заголовки страниц, шаблоны адресов и найденные техники.

03

Сохраните результат

Выгрузите JSON для разработки и аудита или сохраните PDF через печать Chrome.

Что есть в отчёте

✓Распознанные антифрод-сервисы и сервисы идентификации
✓Карта связей страниц и доменов
✓Техники с описанием, уверенностью и ограничениями
✓Группы ресурсов, типы запросов и коды ответов HTTP

Что в отчёт не попадает

✕Учётные данные, параметры запроса и фрагменты URL
✕Изображения и содержимое форм
✕Тела запросов и ответов
✕Cookies и сведения о соединениях ICE

Блокировка API

15 переключателей для блокировки API

Блокировку включаете вы: задайте правила по умолчанию и настройте исключения для отдельных сайтов.

✓Правила по умолчанию для всех сайтов
✓Отдельные правила для каждого домена
✓Работает только на сайтах, к которым вы дали доступ
Блокировка APIДля всех сайтов
Чтение Canvas 
WebGL 
WebGPU 
Web Audio 
WebRTC 
WebAssembly 
Доступ к локальным шрифтам 
Управление окнами 
Compute Pressure 
Idle Detection 
Батарея 
Сведения о сети 
Keyboard API 
Client Hints в JavaScript 
Чтение буфера обмена 

Преимущества

Данные остаются в вашем браузере

Анализ идёт локально

Расширение работает в браузере, результаты анализа не уходят на наши серверы. Отчёты хранятся у вас, пока вы сами их не выгрузите.

Отчёты без личных данных

Из адресов удаляются учётные данные, параметры и фрагменты. Cookies, формы и тела запросов не сохраняются.

Честные выводы

Вызов API сам по себе не доказывает слежку. Поэтому у каждой техники в отчёте указаны уверенность, источник данных и ограничения.

Для кого

Кому пригодится расширение

Media buyer

Смотрите, какие антифрод-сервисы стоят на площадке и что они проверяют, до запуска аккаунтов.

Anti-fraud engineer

Сравнивайте свою защиту с решениями других сайтов и проверяйте, какие сигналы собирают сторонние сервисы.

Security researcher

Фиксируйте снятие отпечатков и сканирование портов в отчётах для аудитов и публикаций.

Developer

Проверяйте, к каким API обращаются ваши скрипты и подключённые SDK, ещё до выпуска.

Privacy specialist

Смотрите, какие сторонние домены загружает сайт и к каким API они обращаются.

QA engineer

Записывайте сценарий и прикладывайте к баг-репорту отчёт в JSON или PDF.

 
 
Dr. Дмитрий Момот (Vektor T13)

Разработчик

Dr. Дмитрий Момот

Vektor T13

CEO & Founder Detect Expert

Исследователь кибербезопасности и антифрод-технологий с 17+ годами опыта. Разработчик антидетект-платформы и IP Auditor.

PhDLeiden University, Нидерланды
17+лет в кибербезопасности
10K+клиентов
90+бесплатных вебинаров
Выступления и наградыInCyber Forum Tokyo 2025GiSec Dubai 2025FIC Lille 2024Forbes Choice

Уже пользуетесь?

Оцените Detect.Expert в Chrome Web Store

Расширение бесплатное. Оценка занимает минуту и помогает другим найти Detect.Expert в каталоге. Нашли ошибку или не хватает функции — напишите в отзыве, мы читаем каждый.

★★★★★

Нажмите на звезду — откроется вкладка «Отзывы» в Chrome Web Store

FAQ

Популярные вопросы

Расширение платное?

Нет. Detect.Expert бесплатный, установка из Chrome Web Store.

Куда уходят данные анализа?

Никуда. Анализ идёт в вашем браузере, отчёты хранятся локально, пока вы сами их не выгрузите.

Если сайт вызвал API, он снимает отпечаток?

Не обязательно. Те же API нужны плеерам, редакторам и видеозвонкам. Расширение показывает, что и сколько раз вызывалось, а в отчёте у каждой техники указаны уверенность и ограничения.

Что такое режим Pro?

Запись сценария до 10 минут: переходы, очищенные заголовки страниц и шаблоны адресов, разрешённые сетевые метаданные и результаты анализа. Из записи можно выгрузить JSON или сохранить PDF.

Блокировка API не сломает сайты?

Может, если сайт не работает без этого API. Поэтому блокировка включается вручную: для всех сайтов или только для выбранных.

Это антидетект?

Нет. Расширение показывает проверки и блокирует отдельные API, но отпечаток не подменяет. Для смены отпечатков браузера, ОС и железа есть Antidetect System.

В каких браузерах работает?

В Google Chrome на компьютере. Интерфейс переведён на 12 языков, включая русский и украинский.

Где сообщить об ошибке?

Напишите отзыв в Chrome Web Store. Мы читаем все отзывы и учитываем их в обновлениях.

Может быть полезно

Antidetect System

Эмуляция пользователя на виртуальных машинах: меняет отпечатки браузера, ОС и железа.

Попробовать сейчас

IP Auditor

Массовая проверка IP-адресов с полным аудитом качества.

Попробовать сейчас

Прокси

Мобильные LTE и резидентские прокси для работы с аккаунтами.

Попробовать сейчас

Посмотрите, что сайт проверяет в вашем браузере

Бесплатное расширение для Chrome. Анализ идёт локально.

При нажатии на кнопку "Принять" вы соглашаетесь, что Detect Expert может использовать файлы cookie для персонализации содержимого.

Вы всегда можете отказаться, следуя инструкциям в наших Cookie Policy.