从油猴脚本管理器的角度审视Chrome扩展 在之前一段时间，我需要借助Chrome扩展来完成一个需求，当时还在使用油猴脚本与浏览器扩展之间调研了一波，而此时恰好我又有一些做的还可以的油猴脚本 TKScript...从零开始浏览器扩展的开发 Chrome扩展是一种可以在Chrome浏览器中添加新功能和修改浏览器行为的软件程序，例如我们常用的TamperMonkey、Proxy SwitchyOmega、AdGuard...虽然FireFox是第一个引入浏览器扩展的浏览器，但是Chrome的扩展系统得到了广泛的认可和使用，也已经成为了现代浏览器中最流行的扩展系统之一。...扩展无法从v2平滑过渡到v3，所以这个能力后续还有可能会被改善。...那么解决这个问题的方式也比较简单，很明显在这里发起的通信并不是直接从页面的window发起的，而是从浏览器扩展发出去的，所以在这里我们就需要讨论如何做到在用户页面与浏览器扩展之间进行通信的问题。
从零实现的Chrome扩展 Chrome扩展是一种可以在Chrome浏览器中添加新功能和修改浏览器行为的软件程序，例如我们常用的TamperMonkey、Proxy SwitchyOmega、AdGuard...虽然FireFox是第一个引入浏览器扩展的浏览器，但是Chrome的扩展系统得到了广泛的认可和使用，也已经成为了现代浏览器中最流行的扩展系统之一。...目前用于构建FireFox扩展的技术在很大程度上与被基于Chromium内核的浏览器所支持的扩展API所兼容，例如Chrome、Edge、Opera等。...那么本文就以Chrome扩展为例，聊聊如何从零实现一个Chrome扩展，本文涉及的相关的代码都在https://github.com/WindrunnerMax/webpack-simple-environment...扩展无法从v2平滑过渡到v3，所以这个能力后续还有可能会被改善。
Jigsaw正在推出Chrome扩展，旨在帮助人们过滤社交媒体上的恶意评论。这个名为“Tune”的新开源工具建立在Jigsaw的Perpesctive中引入的机器学习智能的基础上。...通过安装Tune，它要求你通过浏览器登录到你的谷歌帐户，你可以控制五个社交平台：YouTube、Twitter、Facebook、Reddit和Disqus。...在上述某个网站上点击浏览器顶部的Tune图标后，你将看到一个数字音量拨号，通过旋转各种过滤器，从“全部显示”到“全部隐藏”。 ? ?...Jigsaw产品经理CJ Adams说道，“Tune建立在相同的机器学习模型之上，可以让人们在许多流行的平台上设置对话的量，我们希望Tune能够激发开发人员找到新方法，让更多控制权掌握在人们手中，以调整在互联网上看到的评论水平...然而，与Jigsaw的Tune扩展更为相关的是，该报告发现大约四分之一的美国人因害怕骚扰而决定不发布在线评论，而超过10％的人选择不使用网站。
篡改猴是一款功能强大的浏览器扩展功能，拥有超过1000万用户，可以在网站上运行用户脚本，从而提升您的浏览体验。许多中国用户称篡改猴为油猴。 ...Chrono接管你在Chrome™中的所有下载，你的所有下载管理工作都在浏览器中完成，而不需要安装另外的程序。...4、AdBlock 在YouTube、Facebook、Twitch和其他你喜爱的网站上拦截广告和弹窗。 ...在YouTube、Facebook、Twitch和其他你喜爱的网站上拦截广告和弹窗。 ...AdBlock 是最好的广告拦截工具，拥有超过 6500 万用户，也是最受欢迎的 Chrome 扩展程序之一，下载量超过 3.5 亿次！
为了利用这个漏洞，我们有使用中毒的URL来浏览服务，并执行可能需要电子邮件确认动作，检查Facebook是否会把精心构造URL的电子邮件发送给用户。 ?...，很可能绕过同源策略， 滥用代表一个登录用户的同源策略和发出请求。...我一开始没有注意，但我无意中也发现了Chrome浏览器的问题：这些非RFC兼容的域他并不能做HSTS检查。...他们只是删除了完整性检查，这使TransportSecurityState的过程更加复杂。 ? ?...值得注意的是,根据 RFC 2818 当你在你的网站上使用通配证书(wildcard certificate)的时候，比如.google.com，通配证书只在单层域名可用，比如如果你把匹配.google.com
再打开 taobao.com，你会发现你已经不需要再登录了，因为淘宝、天猫都属于阿里旗下的产品，阿里为他们提供统一的登录服务，同时，你的登录信息也会存到这个统一登录服务的域下，所以存到这个域下的 Cookie.../ 这时 facebook 已经知道了我从 https://bravafabrics.com/ 来到了 https://bravafabrics.com/collections/a-moment-of-bliss...来到 facebook，当你登录后，facebook 会把刚刚这些 Cookie 和你的 facebook Id 关联起来，然后他就可以好好的分析你的行为了： 有人在你的网站上完成了购买。...有人注册进行试用，或者以其他方式将自己标识为你网站上的潜在客户。 有人在你网站上的购买过程中输入他们的付款信息。 有人将产品添加你网站上的购物车中。 有人选择特定版本的产品，例如选择某种颜色。...Lax 对于允许用户从外部链接到达本站并使用已有会话的网站站，默认的 Lax 值在安全性和可用性之间提供了合理的平衡。
令人讨厌的弹窗广告。 横幅广告和文字广告（包括 Facebook 广告~） 加速页面载入，节省带宽，屏蔽广告和弹窗！...10、 uBlacklist 作用是从 Google 搜索结果中移除垃圾网站，经常用 Google 搜索的必装扩展，因为太多垃圾网站混淆搜索结果，导致搜不到自己想找的内容。...分享我添加的黑名单订阅源： cobaltdisco 、 dallaslu 11、 即刻图床 不需要登录，上传失败的话在扩展设置里换个接口就行。...20、 Bookmark Syncer 用于书签同步的 Edge/Chrome 扩展 具体怎么使用之前有发过文章： 点此查看 21、 油小猴工具箱 - 上网神器 【油小猴工具箱】是一款超级强大的网页增强扩展...搜搜 2、Chrome浏览器插件下载 3、Edge插件商店 4、Chrome 应用商店（需科学） 5、 画夹插件网
// 每日前端夜话 第413篇 // 正文共：3300 字 // 预计阅读时间：10 分钟 本文列举出 50 个能够帮你提高开发效率，节省开发时间的 Chrome 扩展和 Web 应用，它们很有可能会在什么时候派上用场...Whatruns 一个免费的浏览器扩展程序，只需单击一下按钮，就能帮你识别当前网站上所使到的技术。 官网：https://www.whatruns.com/ ? Whatruns 2....官网：https://prettier.io/ ? Prettier 7. CSS Scan 让你与“检查元素”再见。它能立即检查悬停的任何元素的 CSS，并且只需要单击一下即可复制其整个规则。...Git Graph Visual Studio Code 的 Git Graph 扩展。帮你查看存储库中的 Git 图，并轻松地从视图中执行 Git 操作。可以随心配置为你想要的样子！...Octotree 可增强 GitHub 代码的检查和浏览功能的浏览器扩展。
对于当今的许多在线服务来说，收集过多的用户数据对其商业模式至关重要。 现代网站跟踪你的一举一动 - 不仅在他们的网站上，而且在整个网络上。...但即便如此，Facebook 和 Instagram 等社交媒体网站还是为我提供了与汽车相关的有趣帖子。很明显，我当时的兴趣不知何故泄露给了广告商，他们开始提供特别的广告。...LibreWolf 浏览器主页如果你出于任何原因不愿意从 Chrome 和 Edge 切换，你至少应该为它们补充隐私增强扩展程序。最明显的选择是广告拦截扩展，例如 uBlock origin。...Have I Been Pwned 是了解数据泄露的最流行且可以说是最有效的方法。它是最成熟和最可靠的服务之一，用于监控暗网中是否存在包含你的电子邮件地址的泄露数据库。...你可以输入新的电子邮件地址以立即检查泄漏并注册未来的泄漏通知。
研究人员发现了一种新的攻击方式，攻击者利用恶意 Chrome 扩展来窃取 Facebook 账户凭据，攻击者与过去常见的攻击团伙无关。...钓鱼网站 恶意 Chrome 扩展 压缩文件解压后，为一个 MSI 安装程序。...浏览器加载自定义扩展，将受害者引导至 Facebook 登录页面。...，查看更多） 虚假登录页面 自定义扩展程序伪装成 Google Translate，但根据源码查看其进行了十六进制混淆，试图隐藏真实意图。...恶意扩展 对扩展程序进行逆向分析后，可以知道其与谷歌翻译无关，旨在获取 Facebook 的账户凭据与 Cookie。
受害者从他们的Facebook Messenger联系人中收到一个名为“video_xxxx.zip”的文件。...打开它将加载Chrome以及恶意浏览器扩展，本来用户只能从Chrome网上应用商店下载扩展程序，但是黑客通过命令行绕过这个限制。...此外，Chrome扩展也被用来扩大Digmine感染率。如果有人将自己的Facebook帐号设置为自动登录，则通过Messenger将假冒的视频文件链接发送给所有的朋友。...恶意软件也可以用来完全接管Facebook帐户。 不过好消息是Digimine只能通过Chrome桌面版Messenger运行。...现在，通过Facebook / Messenger应用程序或移动网页打开恶意文件不会有同样的效果。在趋势科技披露调查结果之后，Facebook表示已经取消了与Digmine相连的任何链接。
正值 Chrome 诞生第 10 年、谷歌诞生 20 周年，同时也是万维网 30 周岁，演讲就在这样宏大的背景下展开。“万维网的诞生拉近了人们的距离，我们可以自由地联系，一切只需要一个链接。...，探测器识别的任何标记或目标都会映射到站点上的结构化数据，并为用户提供可自定义的 UI，为其提供扩展信息。...分享者表示开发团队当前希望改进系统对于 PWA 应用的发现能力，比如在网站上弹出安装提示，使得用户可以更加简便地发现并安装网站 PWA 应用。 ?...同时其宣布从 76 版本开始，Chrome 会内置一个 PWA 应用多功能框。 ? 产品经理 Dana Ritter 介绍了另一项功能强大的技术 Duplex on the web。...Site Isolation（站点隔离） Site Isolation 可针对某些类型的安全漏洞提供额外保护，它可以使不受信任的网站更难从其它网站上的帐户访问或窃取信息。
例如，在官方Chrome Web商店中，流行的谷歌翻译扩展程序的隐私实践部分声明，它会收集有关位置、用户活动和网站内容的信息。...所有这些都为网络犯罪分子以看似无害的扩展程序为幌子分发广告软件甚至恶意软件创造了机会。 至于广告软件（adware）扩展，更改显示内容的权限允许它们在您访问的网站上显示广告。...难以摆脱的广告软件插件 另一个常见的广告软件扩展家族DealPly的成员，通常会连同从可疑网站下载的盗版内容一起潜入用户的计算机。它们的工作方式与WebSearch插件大致相同。...安装后，木马会修改用于存储Chrome浏览器设置的文件，包括有关扩展的信息。 激活后，FB Stealer会伪装成谷歌翻译扩展，让用户放松警惕。...FB Stealer的主要功能是从世界上最大的社交网络的用户那里窃取会话cookies。这些cookie可以让您在每次访问该站点时绕过登录——它们还允许攻击者无需密码即可进入。
Facebook和Chrome用户要注意了，最近有一款名叫FacexWorm的病毒，可以窃取密码，窃取加密货币，或者向Facebook用户发送垃圾邮件。...点击该链接后用户被重定向到一个仿冒的YouTube网页，这个网页会让用户安装跟YouTube相关的Chrome扩展程序。...发送垃圾邮件 通过分析这个插件，趋势科技发现它会向用户的Chrome浏览器添加代码，以便从登录表单中窃取密码。...该扩展内附一个列表，里面有52个目标网站。此外，它还会显示在网址中还包含“eth”，“ethereum”或“blockchain”等字词的网站上。...趋势科技表示，他们很早就报告给了Google和Facebook，Chrome商店员工删除了扩展程序，而Facebook则禁止与垃圾邮件相关的域名，共同阻止了攻击的扩散。
作为程序猿的我有哪些插件，今天就给大家展示一下我作为后端程序猿使用到的 Chrome 浏览器插件，先说一下 Chrome 浏览器为什么那么强大，就是因为这个浏览器有着成百上千的浏览器插件，造就了 Chrome...3、Wappalyzer 谷歌应用商店直达安装地址 Wappalyzer 是一个跨平台实用程序，可发现网站上使用的技术。 它检测内容管理系统，电子商务平台，Web 框架，服务器软件，分析工具等。...当您的标签页位于OneTab列表时，您将节省高达95％的内存，因为你将减少Google Chrome浏览器中打开的标签页的数量。...6、AdGuard 广告拦截器 谷歌应用商店直达安装地址 AdGuard 广告拦截器可有效的拦截所有网页上的所有类型的广告，甚至是在 Facebook、Youtube 以及其他万千网站上的广告！...11、哔哩哔哩助手 谷歌应用商店直达安装地址 官方网站直达：https://bilibili-helper.github.io/ B站辅助神器，哔哩哔哩弹幕网辅助扩展，拥有视频区和直播区的人性化功能，不做过多的介绍了
5. chrome://extensions/：管理扩展程序安装、卸载、启用或禁用Chrome扩展的地方。使用技巧：定期检查扩展，确保没有占用过多资源或造成隐私泄露的插件。...6. chrome://cache/：查看缓存内容可以查看和清除浏览器缓存，有助于解决加载问题。常见问题：清空缓存可能导致登录状态丢失，需要重新登录网站。...21. chrome://inspect/: 设备和页面检查这个页面允许你远程调试连接到同一网络的设备上的Chrome，以及检查打开的网页元素、网络请求和性能。...33. chrome://settings/payments: 支付方法管理添加、编辑或删除信用卡信息，便于在支持的网站上快速安全地进行支付。使用技巧：定期检查并更新支付信息，确保交易安全。...结语Chrome浏览器的这些高级设置和功能，覆盖了从性能优化、隐私保护到辅助功能的广泛领域，旨在为用户提供更高效、安全、个性化的浏览体验。
忘记密码 有时候很久不登录密码可能给忘了，先不要急着找回密码，用浏览器的记住密码帮你找回来，这里以百度为例，在密码框内右键点击检查会打开控制台，找到type="password"删了，于是密码就出来了。...Chrome 小恐龙游戏 Chrome浏览器在断网时会出现恐龙小游戏，无聊的时候可以玩玩。 ?...历史新闻 4大门户网站上十几年前的新闻还在，如果想看某天的发生的新闻可以看看新浪新闻，因为新浪的url是根据日期来的，比如2008年8月8日北京奥运会当天的新闻http://news.sina.com.cn...这个Chrome扩展就行了，安装扩展可以看之前的文章那些我常用的 Chrome 扩展，可以自定义几倍速度，刷网课必备。...搜到磁力链接，使用百度网盘的离线下载直接把电影保存到你的网盘在线看。
Wappalyzer 想要了解一个网站的技术栈时就用它。Wappalyzer 可以分析网站所用的各项技术。它甚至可以帮助我们随时了解市场上的新兴技术信息。...Session Buddy 如果你在一个网站上有多个登录名，每次注销和登录，或使用其他浏览器同时获得不同帐户的持久身份验证访问，都会是很麻烦的事情。为了克服这种困难，我们可以用这个插件。...检查 GitHub 项目的某个文件夹中的文件总是很麻烦的事情，但现在有了它，你可以在 IDE 中使用树状文件结构浏览 GitHub 项目文件。...Talend API Tester 大部分时间里我只与我的服务器说话，而它只通过 API 与我交流。为了更好地与服务器对话，我请了这位 Chrome 邮递员。...Lighthouse 谷歌团队提供的绝佳工具，可用来审核你的网站性能、质量、错误…… 如果你觉得本文有帮助，那么可以阅读我的另一篇关于最佳 vscode 扩展的文章。
这款移动网络浏览器拥有独特的视觉设计，配有清晰、易理解的图标和设置，还可以选择使用各种免费主题自定义应用的外观。Aloha 还有内置的广告屏蔽功能，阻止了网站上的横幅广告和弹窗加载。...这款程序是基于和 Google Chrome 同样的 Chromium 技术构建的，这让你几乎可以从 Chrome 网络商店安装任何扩展。...Facebook Messenger 和 WhatsApp 可以在屏幕左侧的任务栏内运行，浏览器还内置了屏幕截图的功能。你对这些功能的利用程度取决于你的操作系统和喜好的应用。...例如，如果你通常使用它的应用或者手机来检查 Facebook Messenger，你可能不会觉得 Opera 中的这个功能有多大用处。...Chrome 的一个最大优点是它可以在多种平台上使用，因为你可以在不同的设备上同步你的浏览历史和其他数据。你所需要做的只是登录你的 Google 账号。
（Facebook爬虫工具地址： https://developers.facebook.com/tools/debug/） ●检查Twitter Cards的元信息是否存在，如果你觉得这个有必要的话...内容可以从独立或全屏模式轻松共享 确认方法：确保从独立模式（将应用程序添加到主屏幕后），您可以从应用程序的UI中分享内容（如果适用的话）。...确保网站上有一些地方允许您管理通知权限或禁用它们。 改善方法： 创建一个UI，允许用户管理他们的通知偏好。...附加功能 用户通过Credential Management API（凭据管理）登录到设备上 这仅适用于您的网站有流量登录。...■清除网站的Cookie（通过点击挂锁或Chrome设置）并刷新网站。 确保您看到帐户选择器（例如，如果存在多个帐户）或自动重新登录。 ■退出并刷新网站。 确保您看到帐户选择器。
云服务器
ICP备案
腾讯会议
对象存储
云直播
