見ているサイト上に露出している機密情報(APIトークン、IPアドレスなど)を見つけるブラウザ拡張を作りました
見ているサイト上に露出している機密情報(APIトークン、IPアドレスなど)を見つけるブラウザ拡張を作りました SecretlintというAPIトークンなどの機密情報がファイル内に含まれているかをチェックできるツールを書いています。 Secretlintはコマンドラインツールとして動くので、主にCIやGitのpre-commit hookを利用して、リポジトリに機密情報が入るのを防止できます。 SecretlintでAPIトークンや秘密鍵などのコミットを防止する | Web Scratch 一方で、実際のウェブサービスなどは機密情報がファイルにハードコードされているわけではなく(Secrelint自体がこういうハードコードを防ぐツールです)、環境変数やDatabaseに保存していると思います。 このような場合にも、コードのミスなどによって公開するべきではない情報(秘密鍵、APIトークン、Sl
Wappalyzer - Chrome Web Store
Identify web technologies Wappalyzer is a technology profiler that shows you what websites are built with. Find out what CMS a website is using, as well as any framework, ecommerce platform, JavaScript libraries and many more. Wappalyzer is more than a CMS detector or framework detector: it uncovers more than a thousand technologies in dozens of categories such as programming languages, analytics,
削除すら困難なブラウザ拡張が話題に - ごった日記
「ChromeとFirefoxの新しい拡張、削除をブロックしてブラウザのハイジャック（を維持）」 blog.malwarebytes.com 「悪質なChrome拡張、削除はほぼ不可能なほど困難」 arstechnica.com 悪意あるブラウザ拡張が、削除困難と話題になっています。今回の話題の中心は「Tiempo en colombia en vivo」というもの。ChromeとFirefoxに出てた拡張です。インストールした場合、YouTubeの動画を勝手に再生したり検索結果を乗っ取ります。 問題はここからで、拡張を削除しようとしても、通常の方法では不可能です。 Firefoxの場合：比較的簡単 Firefoxの場合、拡張一覧を表示しようとしても、他のページにリダイレクトされてしまいます。 しかし、Firefoxは「起動時にShiftキーを押しっぱなしにする」ことでセーフモードでの起動
ブラウザ拡張の権限でどこまで悪いことをできるのか？とその対策【デモあり】 - Qiita
[2018/07/07 追記] 本記事ではChrome拡張について説明していますが、Firefox1やEdgeの拡張機能もほぼ同じ仕組みで動いています。 [2023/11/06 追記] #参考 ページを追加しました。 Chrome拡張。便利な機能を簡単に追加できるので使っている人も多いと思います。 ただ、インストール時の権限の注意書きが分かり難いので無条件に承認（追加）していることもあるのではないかと思われます。 そこで、本記事ではChrome拡張の権限の種類・確認方法の他、拡張がどこまで（悪いことを）できるのかとその対策を3段階の権限（危険性）レベルごとに紹介していきたいと思います。 便利だが危険性もあるChrome拡張 Chrome拡張をインストールすると、Webページを読むというブラウザ本来の機能だけでなく様々なことができるようになります。 例えば、Webメールの新着通知や記事などの
Chromeの拡張機能(Better History)がハイジャックされたとされる件
ユーザー数25万人以上のChrome拡張機能 Better Historyがハイジャックされ、使用しているとマルウェアを配布するサイトにリダイレクトされるようになったそうです。 ※自分自身で検証したわけではないことを予めお断りしておきます。 Timeline2016/02～03: Better Historyの作者@roykolakがBetter Historyを売却2016/03/17: Better Historyがv3.9.8にアップデートされ、新たなパーミッションを要求するようになる via https://github.com/better-history/better-history/issues/330#issuecomment-2035138022016/04/01: BetterHistoryを使用していると、マルウェア配布サイトにリダイレクトされるという報告がreddi
AVGのクソみたいなChrome拡張の脆弱性
Issue 675 - google-security-research - AVG: "Web TuneUP" extension multiple critical vulnerabilities - Google Security Research - Google Project Hosting アンチマルウェアソフトウェアのAVGが、クソみたいな脆弱性を含むChrome拡張を、Chrome拡張のインストールを阻止する仕組みを意図的に迂回して無理やり入れた挙句、脆弱性を生み出していたそうだ。しかも、脆弱性の指摘に対する修正案がお粗末すぎる。このようなセキュリティ的にお粗末な対応をするところが出しているセキュリティ用のソフトウェアは一切信用できない。読者の中にAVGを利用しているものがいたら、即刻に消すべきだろう。 ユーザーがAVG AntiVirusをインストールすると、"AVG
徹底検査！Chromeでダウンロードしたファイルを41種類のウイルススキャンで安全性をチェックする | 教えて君.net
ウイルスやマルウェアの感染経路の多くは、ユーザーが自分でダウンロードしたファイルにある。セキュリティソフトによるガードだけでは安全とはいいきれない。Chormeでダウンロードしたファイルを41種類のオンラインスキャンサービスで調査する「Metascan Online for Chrome」を使ってみよう。 「Metascan Online for Chrome」は、オンラインサービス「Metascan Online」のChrome拡張版だ。「Metascan Online」は、41種類のウイルススキャンサービスを使って、ファイルのウイルスチェックを行えるサービス。この拡張では、Chormeでダウンロードしたファイルすべてに、この「Metascan Online」を自動実行することで、極めて精度の高い安全性のチェックを行うことができる。 「Metascan Online for Chrome
Chrome users oblivious to Heartbleed revocation tsunami | Netcraft
In the aftermath of Heartbleed, it has become clear that revoking potentially compromised certificates is essential. On Thursday, CloudFlare announced it was reissuing and revoking all of its SSL certificates. The effects of CloudFlare’s mass revocation are evident in a single Certificate Revocation List (CRL) belonging to GlobalSign, which grew by almost 134,000 certificates. So, we @CloudFlare d
セキュリティを強化する--Google Chromeのお勧めセキュリティ拡張機能10選
文：Michael Kassner （Special to TechRepublic） 翻訳校正：村上雅章・野崎裕子 2010-06-10 08:30 Google Chromeはセキュリティについてしっかりと考慮されていることで知られている。とは言うものの、本記事で紹介しているサードパーティー製の拡張機能を利用することで、オンラインにおけるセキュリティと機能性の双方をさらに向上させることができる。 Google Chromeは筆者が愛用しているウェブブラウザである。なぜかって？それは現在利用可能なウェブブラウザのなかで、ほぼ間違いなく最もセキュアであるからだ。とは言うものの筆者は、ことセキュリティの強化について言えば、やりすぎという言葉はないと確信している。このため、セキュリティ強化に役立つ拡張機能がサードパーティーによって開発された際には、それをチェックするようにしている。では以下に、
ウェブの怪しいQRコードを事前チェック ChromeでURLに変換できる拡張 | 教えて君.net
ウェブページにQRコードが表記されていることがある。スマホやケータイのカメラで撮影することでURLを取り込める便利な機能だが、中身のURLを確認できないので、どこに飛ばされるか不安もある。「なぞってQRコードリーダー」でパソコンから内容を確認しよう。 「なぞってQRコードリーダー」はQRコードの中身を確認できるChrome拡張だ。QRコードはスマホや携帯電話にカメラを通じてURLを転送するのに使われるが、URLが見えないため、事前にドメインから転送先を推測することができない。怪しいページのQRコードを使う場合は、事前にパソコンでURLをチェックするといい。「なぞってQRコードリーダー」でURLに変換して、リンク先に移動してみよう。 ■ QRコードからURLを抽出してブラウザで確認 「なぞってQRコードリーダー」をChromeWebStoreからインストールしよう ウェブページにQRコードが
「本当は怖いChrome拡張」がなぜ本当にやばいのか。野良よりストアに気をつけよう - いろいろ研究所
本当は怖いChrome拡張機能（作ってみたら確かにヤバかった） - DRYな備忘録といった記事が話題になってました。 ではなぜChrome拡張が本当にやばいのか、上の記事では野良(ストアなしで自分でDLして取り込む)の拡張について説明されているようです。 この記事のブコメでこういったブコメがありました。 詳しくないんでよくわかんないんですけどこれって野良アプリ（拡張）ってことでいいのかな？公式のサイトにあるやつなら事前にチェックが入っていて一応は安全って認識でいいの？よくわからん。 その答えは ストアの拡張もやばい、というかそっちのほうがやばい 「ストアにあるやつならGoogleが審査してるから安全じゃねーの？」という思いがあると思います。 Chromeのストアでは一番最初に、おそらくいたづらで登録されないようにという措置かもしれませんが、初回のアプリ登録だけ5ドル支払わないとデベロッパー
Extension Defender - ｋ本的に無料ソフト・フリーソフト
アドウェア / スパイウェア のような挙動をする拡張機能を、ブロックする！「Extension Defender」。 インストール済み拡張機能の中に、アドウェア等が含まれていないかをチェックしてくれる Chrome 拡張。 インストールされている拡張機能の中に、マルウェア / アドウェア / スパイウェア のようなふるまいを する拡張機能がないか探し出し、もしあればそれらをリストアップしてくれます。 “ インストール済み拡張機能のうち、注意が必要なものの数 ” を、ツールバーボタン上に表示する機能や、 報告されている拡張機能のページへアクセスした時に、警告を表示する機能 等も付いています。 「Extension Defender」 は、怪しい拡張機能を検出できるようにするChrome 拡張機能です。 現在インストールされている拡張機能の中から、 ユーザー行動追跡 リンク乗っ取り Web サ
共有アカウント管理の神サービス「Mitro」 - Hacking My Way 〜 itogのhack日記
これはずっと待ち望んでたー！ あらゆるサービスでパスワードが必要な昨今、同じパスワードを使いまわすことの危険性はわかっているとはいえ、毎回違うパスワードを考え、覚えておくのは難しいものです。 こうした問題は、パスワードの生成、管理をするツールを使うことで解決することができます。有料でよければ1password、無料ならKeyPassXがそれぞれマルチプラットフォームで使えて便利です。 さて、個人のパスワードであればこれでOKなのですが、まだ課題がありました。企業やグループで共有するパスワードの管理です。例えば開発用のTwitterアカウントを共有するといった用途が考えられますね。 これまではオフラインで見せたりして伝え、ローカルに保存する時は暗号化して、といったようなルールで乗り切るしかなかったのですが、安全性と利便性のバランスや、個々の意識やリテラシの違いまで含めて管理することは事実上は
GmailなどWebメールの暗号化には『Mailvelop』が便利 | ライフハッカー・ジャパン
疲れやすい、呼吸の浅さを改善。ストレッチポールは毎日使いたいほど気持ちがいい!【今日のライフハックツール】
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
無料のプライベートブラウザ | アバスト セキュア ブラウザ
Google Chrome Extensions（拡張機能） Part20 [転載禁止]©2ch.net
Viewing porn in incognito might not be safe at all
EditThisCookie
Chrome Extension Could Be Vulnerable to Cryptocurrency Malware
Chromebleed - Chrome ウェブストア
