БезкоштовноРозширення для Chrome

Інспектор антифрод-перевірок

Дивіться, як сайти вивчають ваш браузер: які API викликають, які антифрод-сервіси підключають і до яких портів вашого комп’ютера звертаються. Розширення зберігає звіти у PDF або JSON і блокує зайві API.

Приклад звіту для ebay.com

Можливості

Десятки технік зняття відбитка на одному екрані

Результати у вікні розширення або бічній панелі Chrome: лічильники операцій і попередній перегляд значень, які сайт уже прочитав.

Що відстежує розширення

Canvas

Читання пікселів та експорт зображення. Зображення, яке сайт уже прочитав, можна переглянути в розширенні.

toDataURLtoBlobgetImageData

WebGL і WebGPU

Звернення до графічних API та перевірки можливостей відеокарти.

getParametergetExtensionnavigator.gpu

Шрифти та геометрія

Вимірювання тексту, перевірки встановлених шрифтів і розмірів елементів сторінки.

measureTextFontFaceSetgetClientRects

Web Audio

Аудіоконтексти, офлайн-рендеринг і доступ до аналізатора звуку.

OfflineAudioContextAnalyserNode

WebRTC

Створення з’єднань, налаштування STUN/TURN, параметри медіа та відбитки сертифікатів.

RTCPeerConnectionSTUN/TURNgenerateCertificate

Браузер і пристрій

User-Agent, Client Hints, параметри екрана й вікна, кількість потоків CPU та обсяг пам’яті.

userAgentDatahardwareConcurrencydeviceMemory

Дозволи та дії

Перевірки дозволів браузера, читання властивостей вказівника та Idle Detection.

permissions.queryPointerEventIdleDetector

Нові API браузера

Виклики WebAssembly, API часу, WebNN і вбудовані AI API Chrome.

WebAssemblyperformance.nowWebNN

Середовище

Батарея, тип мережі, розкладка клавіатури, керування вікнами та Compute Pressure.

getBatterynavigator.connectiongetScreenDetails

Мережеві сигнали

Спроби підключитися до локальних портів, номери портів, серії запитів, схожі на DNS-тести, та заголовки відповідей.

localhostWebSocketAccept-CH

Ресурси ідентифікації

Антифрод-сервіси на сторінці, перевірки встановлених розширень та ID експериментів Google із X-Client-Data.

ThreatMetrixchrome-extension://X-Client-Data

Перевірте будь-який сайт

Встановіть розширення, відкрийте потрібну сторінку й дивіться, до яких API вона звертається.

Встановити в Chrome

Приклад звіту

Що ebay.com перевіряє за 33 секунди

Реальний звіт режиму Pro: 4 сторінки, 249 запитів, 7 сторонніх доменів.

01

Розпізнані сервіси захисту та ідентифікації

Розпізнано під час запису

LexisNexis ThreatMetrix

•Відвідування 3 · Документ · 1 · ebay.com · Збіг сервера WebRTC
•Відвідування 4 · Документ · 1 · ebay.com · Збіг сервера WebRTC
DET-06016 · Лічильники

Перевірка локальних портів · Можливе сканування портів

Спостереження
Спроби локальних з’єднань — 16Запитані локальні порти
21123389527959005901590259035931593859395944595060396040707063333
Інтерпретація
Серія спроб звернення до різних портів однієї локальної адреси схожа на сканування портів. · Низька впевненість інтерпретації
02

Карта взаємодій

Сторонні ресурси, завантажені сторінками

ebay.com
ebaystatic.comebay-us.comonline-metrix.netforter.comperfdrive.comquantummetric.com*.cloudfront.net
44

виявлені техніки

Canvas, WebGL, аудіо, шрифти, параметри екрана та браузера. Для кожної техніки є лічильник, фаза, джерело даних і обмеження.

16

спроб підключитися до локальних портів

Серед них 3389 (RDP), 5900–5903 (VNC), 5938 (TeamViewer) і 7070 (AnyDesk). Ці порти використовують програми віддаленого доступу.

7

сторонніх доменів

online-metrix.net, forter.com, perfdrive.com і ще чотири. Звіт показує, яка сторінка що завантажувала.

1

розпізнаний антифрод-сервіс

LexisNexis ThreatMetrix: адреса сервера WebRTC збіглася з правилом каталогу.

Дані взято зі звіту. Повний звіт для ebay.com займає 120 сторінок.

Звіти

Запишіть сценарій і збережіть звіт

Режим Pro записує до 10 хвилин роботи із сайтом. Звіт стане в пригоді для розслідувань, аудитів і командної роботи.

01

Увімкніть запис

Виберіть сайт і запустіть режим Pro. Запис триває до 10 хвилин, його можна зупинити будь-коли.

02

Пройдіть сценарій

Реєстрація, вхід, кошик, оплата. Розширення записує переходи, очищені заголовки сторінок, шаблони адрес і знайдені техніки.

03

Збережіть результат

Вивантажте JSON для розробки й аудиту або збережіть PDF через друк Chrome.

Що є у звіті

✓Розпізнані антифрод-сервіси та сервіси ідентифікації
✓Карта зв’язків сторінок і доменів
✓Техніки з описом, рівнем впевненості та обмеженнями
✓Групи ресурсів, типи запитів і коди відповідей HTTP

Що не потрапляє до звіту

✕Облікові дані, параметри запиту та фрагменти URL
✕Зображення та вміст форм
✕Тіла запитів і відповідей
✕Cookies і відомості про з’єднання ICE

Блокування API

15 перемикачів для блокування API

Блокування вмикаєте ви: задайте правила за замовчуванням і налаштуйте винятки для окремих сайтів.

✓Правила за замовчуванням для всіх сайтів
✓Окремі правила для кожного домену
✓Працює лише на сайтах, яким ви надали доступ
Блокування APIДля всіх сайтів
Читання Canvas
WebGL
WebGPU
Web Audio
WebRTC
WebAssembly
Доступ до локальних шрифтів
Керування вікнами
Compute Pressure
Idle Detection
Батарея
Відомості про мережу
Keyboard API
Client Hints у JavaScript
Читання буфера обміну

Переваги

Дані залишаються у вашому браузері

Аналіз виконується локально

Розширення працює у браузері, результати аналізу не надсилаються на наші сервери. Звіти зберігаються у вас, доки ви самі їх не вивантажите.

Звіти без особистих даних

З адрес видаляються облікові дані, параметри та фрагменти. Cookies, форми та тіла запитів не зберігаються.

Прозорі висновки

Сам по собі виклик API не доводить стеження. Тому для кожної техніки у звіті вказано рівень упевненості, джерело даних і обмеження.

Для кого

Кому стане в пригоді розширення

Media buyer

Дивіться, які антифрод-сервіси використовує майданчик і що вони перевіряють, до запуску акаунтів.

Anti-fraud engineer

Порівнюйте свій захист із рішеннями інших сайтів і перевіряйте, які сигнали збирають сторонні сервіси.

Security researcher

Фіксуйте зняття відбитків і сканування портів у звітах для аудитів і публікацій.

Developer

Перевіряйте, до яких API звертаються ваші скрипти й підключені SDK, ще до випуску.

Privacy specialist

Дивіться, які сторонні домени завантажує сайт і до яких API вони звертаються.

QA engineer

Записуйте сценарій і додавайте до баг-репорту звіт у JSON або PDF.

 
 
Dr. Дмитрий Момот (Vektor T13)

Розробник

Dr. Дмитро Момот

Vektor T13

CEO & Founder Detect Expert

Дослідник кібербезпеки та антифрод-технологій із 17+ роками досвіду. Розробник антидетект-платформи та IP Auditor.

PhDLeiden University, Нідерланди
17+років у кібербезпеці
10K+клієнтів
90+безкоштовних вебінарів
Виступи та нагородиInCyber Forum Tokyo 2025GiSec Dubai 2025FIC Lille 2024Forbes Choice

Уже користуєтеся?

Оцініть Detect.Expert у Chrome Web Store

Розширення безкоштовне. Оцінювання займає хвилину й допомагає іншим знайти Detect.Expert у каталозі. Знайшли помилку або бракує функції — напишіть у відгуку, ми читаємо кожен.

★★★★★

Натисніть на зірку — відкриється вкладка «Відгуки» у Chrome Web Store

FAQ

Популярні запитання

Розширення платне?

Ні. Detect.Expert безкоштовний, встановлення з Chrome Web Store.

Куди надсилаються дані аналізу?

Нікуди. Аналіз виконується у вашому браузері, звіти зберігаються локально, доки ви самі їх не вивантажите.

Якщо сайт викликав API, він знімає відбиток?

Не обов’язково. Ті самі API потрібні плеєрам, редакторам і відеодзвінкам. Розширення показує, що й скільки разів викликалося, а у звіті для кожної техніки вказані рівень упевненості та обмеження.

Що таке режим Pro?

Запис сценарію до 10 хвилин: переходи, очищені заголовки сторінок і шаблони адрес, дозволені мережеві метадані та результати аналізу. Із запису можна вивантажити JSON або зберегти PDF.

Блокування API не зламає сайти?

Може, якщо сайт не працює без цього API. Тому блокування вмикається вручну: для всіх сайтів або лише для вибраних.

Це антидетект?

Ні. Розширення показує перевірки та блокує окремі API, але не підміняє відбиток. Для зміни відбитків браузера, ОС і обладнання є Antidetect System.

У яких браузерах працює?

У Google Chrome на комп’ютері. Інтерфейс перекладено 12 мовами, зокрема російською та українською.

Де повідомити про помилку?

Напишіть відгук у Chrome Web Store. Ми читаємо всі відгуки й враховуємо їх в оновленнях.

Може бути корисно

Antidetect System

Емуляція користувача на віртуальних машинах: змінює відбитки браузера, ОС і обладнання.

Спробувати зараз

IP Auditor

Масова перевірка IP-адрес із повним аудитом якості.

Спробувати зараз

Проксі

Мобільні LTE та резидентські проксі для роботи з акаунтами.

Спробувати зараз

Подивіться, що сайт перевіряє у вашому браузері

Безкоштовне розширення для Chrome. Аналіз виконується локально.

Натискаючи "Прийняти", ви погоджуєтеся з тим, що Detect Expert може використовувати файли cookie для персоналізації контенту.

Ви завжди можете відмовитися від участі, дотримуючись інструкцій у нашому Cookie Policy.