MalExt Sentry(浏览器插件哨兵)_v1.2.0
https://www.metk.cn/img/posts/52pj/3f687de408f011a200ad86ddda4dae1f.png插件简介
MalExt Sentry 是一个免费的开源 Chrome 扩展，功能类似于杀毒软件但专为浏览器扩展设计。
会持续监控你安装的扩展，并将其与定期更新的已知恶意扩展威胁情报数据库进行交叉比对。
该插件相当于一个以浏览器插件为对象的杀软
适用场景
普通的Chrome用户
多年积累扩展却未进行审计——考虑到扩展所有权频繁易手，这种情况出乎意料地危险。
远程工作者和自由职业者
使用多个生产力和通信扩展，无法承受数据泄露或凭证盗窃事件。
注重隐私的个人
希望确认其浏览器是否通过被入侵的扩展向未知第三方泄露数据的人。
IT管理员和安全团队
希望拥有一款轻量级、可部署的工具，用于用户间浏览器扩展风险的初步筛查。
开发者和研究人员
在使用 Chrome 开发时，希望在处理敏感代码库或凭证前验证他们的浏览环境。
局限性(介意的勿用)
MalExt Sentry 是一种基于特征码的检测工具
意味着它能识别已知并已在数据库中编目的威胁。
一个尚未被安全社区分析和标记的新恶意扩展，该插件无法发现并预警。
这是所有基于特征码的安全系统的基本特性，包括大多数商业杀毒产品。
缓解措施和以往一样：将其作为更广泛安全体系中的第一道防线，而不是唯一的防护。
对于想要深入分析尚未进入数据库的可疑扩展的用户，CRX Viewer（用于检查扩展源代码）和KoiDex（用于行为风险分析）等辅助工具可以提供额外的调查层次。
如何正确安装
如何安装 .crx 文件？
[*]在浏览器中地址栏输入 chrome://extensions，勾选 “开发者模式”。
[*]找到刚才下载的 .crx 安装包，拖动到扩展管理页面。
如何安装 .zip 文件？
[*]解压 .zip 文件到任意目录。
[*]在浏览器中地址栏输入 chrome://extensions，勾选 “开发者模式”。
[*]点击 “加载已解压的扩展程序” 按钮，选择第 2 步中解压的目录进行安装。
插件信息
插件名：MalExt Sentry
版本号：v1.2.0
项目地址：https://github.com/toborrm9/malicious_extension_sentry
下载地址： Chrome商店 丨本地安装crx文件
EDG浏览器插件请通过本地安装超链离线安装 分析得挺到位，把关键因素都点出来了。 这个话题最近讨论得挺多，但像这样讲清楚的少。期待后续的补充。 分析得挺到位，把关键因素都点出来了。希望能再展开讲讲某个细节。 这种一手经验的分享比二手转述有价值多了。 感谢整理，这类总结省了别人很多时间。（补充第6点） 收藏了，正好最近在研究相关的。（补充第9点） 信息量挺足的，看了一遍还想再看一遍。 同意大部分观点，不过有一点想补充。有遇到类似情况的吗？想听听别人的做法。 这几条经验很实用，尤其是最后那点。想请教下有没有推荐的上手路径？