根据已知恶意数据库及其商店列表检查扩展，解释有风险的权限，并在安装前发出警告。
MalExt Sentry - 恶意浏览器扩展扫描程序
查找并删除恶意浏览器扩展。
MalExt Sentry 会根据每天更新的公共恶意软件数据库检查您安装的扩展。它确认每个扩展确实来自其声称的商店。它用简单的语言解释了有风险的权限。在您添加已知的不良扩展程序之前，它会在 Chrome Web Store 和 Edge Add-ons 上向您发出警告。
v2.2.0 中的新功能
- 商店检查：与 Google 或 Microsoft 确认是否确实列出了声称商店安装的扩展。
- 删除警报：如果商店删除您信任的扩展程序，您会收到警告。
- 为每个扩展安装源，并突出显示不寻常的源。
- 标记版本检查：在标记扩展的商店页面上，查看商店是否仍然提供错误版本或较新版本。
- 删除后：查看扩展程序可以访问哪些内容以及首先要保护哪些帐户。
- 侧面板：使 MalExt Sentry 在您所在页面旁边保持打开状态。
- 报告按钮：打开 malext.io 报告表单，其中已填写扩展程序 ID。
v2.1.0
- Chrome Web Store 和 Edge Add-ons 页面上列出的扩展程序的警告。
- 每个标志都链接到其来源。
- 新界面：更干净、更快、更容易阅读。
它是如何运作的
1.已知恶意软件检查
每个已安装的扩展程序都会根据从 Chrome Web Store 或 Edge Add-ons 中标记或删除的扩展程序列表进行检查，以确定是否存在恶意软件、广告软件、间谍软件或数据盗窃。该列表是公开的并托管在 GitHub 上。
2. 店铺检查
如果扩展程序声称它是从商店安装的，MalExt Sentry 会要求该商店进行确认。由另一个程序安装的恶意软件通常会伪装成商店安装。旁加载的扩展和商店已删除的扩展都会被标记。商店通常会在任何数据库列出恶意软件之前将其删除。根据您组织的策略安装的扩展程序带有标签，以便您可以区分它们。
3. 添加扩展之前的警告
在 Chrome Web Store 或 Edge Add-ons 上打开扩展程序的页面。如果它在数据库中，您会在添加之前收到工具栏警报以及标记它的原因。每个标志都链接到其来源，因此您可以自己检查。
4.权限检查
有风险的权限被标记并解释：
- 脚本注入：可以在您访问的任何页面上运行代码
- Cookie 访问：可以读取您的登录会话
- 剪贴板阅读：无需询问即可阅读您复制的内容
- 全页面控制、流量拦截、系统访问等
5. 权限变更提醒
如果更新为扩展程序提供了新的有风险的权限，您会收到警告。
特征
- 每 30 分钟进行一次后台扫描
- 当新的或重新启用的扩展与已知威胁匹配时立即发出警报
- 可选的自动禁用：标记的扩展程序将立即关闭
- 一键卸载标记的扩展
- 信任列表：对您知道的扩展程序静音警报。如果他们的权限发生变化或商店将其删除，他们会再次被标记
- 将扫描报告 (CSV) 复制到剪贴板
- 风险级别（严重、高、中、低）基于扩展组合的权限
- 将其作为弹出窗口、单独窗口或侧面板打开
- 适用于 Google Chrome 和 Microsoft Edge
隐私
一切都在您的设备上运行。没有帐户，没有遥测，没有分析，没有跟踪。您的扩展列表永远不会发送到 malext.io 或开发人员。
MalExt Sentry 发出三种网络请求：
- 数据库下载：公共数据库从GitHub下载。没有发送任何内容。
- 商店检查：扩展程序 ID 会发送到 Google 的更新服务（update.googleapis.com，Chrome 也使用该服务来更新扩展程序），并在 Edge 中发送到 Microsoft Edge 加载项。这涵盖了声称来自商店的已安装扩展，以及您打开其商店页面的任何标记的扩展。
- 报告：仅当您单击“报告”时，并且仅使用该分机的 ID 时，malext.io 才会打开。
权限
- 管理：读取已安装扩展的列表，以便扫描它们。未经您的确认，不会卸载任何内容。除非您启用自动禁用功能，否则不会关闭任何内容。
- 存储：将您的设置、信任列表和下载的数据库保存在您的设备上。
- 警报：运行 30 分钟的后台扫描。
- 通知：发现威胁时向您发出警报。
- sidePanel：让您在侧面板中打开 MalExt Sentry。
- 商店网站（chromewebstore.google.com、chrome.google.com/webstore、microsoftedge.microsoft.com）：从页面地址读取扩展 ID，以便在添加扩展之前收到警告，并检查 Edge 附加组件上的列表。不会读取页面内容或其他浏览数据。
- update.googleapis.com：检查 Chrome 网上应用店中是否列出了扩展程序。
- raw.githubusercontent.com：下载威胁数据库。
开源：https://github.com/toborrm9/malicious_extension_sentry
实时数据库：https://maext.io