Ogohlantiraman

Warns about vulnerable software, actively exploited CVEs and phishing look-alike domains on the sites you visit.

Расширение разработано компанией CYBER-BRO LLC, специализирующейся на кибербезопасности для корпоративных и государственных заказчиков. ЗАЩИТА ОТ WP2SHELL/PHP2SHELL Расширение проверяет сайты на критическую уязвимость wp2shell (CVE-2026-63030 + CVE-2026-60137), раскрытую в июле 2026 года. Версия сайта читается пассивно, без каких-либо атак, и при попадании в уязвимый диапазон показывается предупреждение. СКАНЕР УЯЗВИМОСТЕЙ На каждой странице проверяются устаревшие библиотеки с известными уязвимостями, отсутствие HTTPS, незащищённые поля ввода, смешанный контент, отсутствие заголовков безопасности и открытые служебные файлы. Каждое найденное предупреждение сопровождается идентификатором CVE и CWE. Если уязвимостей нет, показывается уведомление об этом. ОПРЕДЕЛЕНИЕ ТЕХНОЛОГИЙ Расширение показывает, на каких технологиях работает сайт: система управления контентом, серверное ПО, фреймворки и другие компоненты. ДАННЫЕ О ДОМЕНЕ По официальному протоколу RDAP отображаются сведения о домене: регистратор, даты регистрации, DNS-серверы и IP-адрес. ПРОВЕРКА CVE В РЕАЛЬНОМ ВРЕМЕНИ (ПО ЖЕЛАНИЮ) Если вы введёте бесплатный ключ NVD (NIST), расширение будет получать актуальные сведения об уязвимостях. Без ключа расширение работает полностью офлайн. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ При вводе паспорта, телефона или номера карты расширение предупреждает вас. Поля паролей никогда не читаются. ГЕНЕРАТОР ПАРОЛЕЙ Создаёт надёжные пароли длиной от 8 до 32 символов. Пароль нигде не сохраняется. КОНФИДЕНЦИАЛЬНОСТЬ Все проверки выполняются внутри браузера пассивно. Расширение не атакует сайты, не сохраняет и не передаёт персональные данные. Единственный внешний запрос — к официальному серверу NVD, и только если вы сами включите эту функцию. Changelog — v1.6.0 (3 tilda) New features: Site Passport — full information for every site in one place: IP address, location (country and city), internet provider, DNS records (mail and nameservers), certificate and domain details. Fraud Detection — automatically detects whether a site may be fake or fraudulent: Fake domains imitating banks and payment systems (e.g. payme-bonus.xyz instead of payme.uz) Suspicious domain zones commonly used by scammers Recently registered new domains Deceptive keywords in the address Trust Score — an overall site safety indicator with a colour code is shown at the top. Improvements: All checks are faster and optimised Bug fixes and improved stability Detector PHP2SHELL Improvements UI Phishing detector Русский — v1.7.3 Changelog — v1.7.3 (3 tilda) New features: Детектор PHP2Shell (CVE-2026-109618, CVE-2026-109619). Если сервер сайта работает на неисправленной версии PHP, расширение показывает критическое предупреждение. Для PHP 8.1 и старше отдельно указано, что официального исправления не будет. Для пакетов Debian/Ubuntu красного предупреждения нет, только пометка «требует проверки». Умная проверка на фишинг. Сайты других стран (например payme.ru, kapitalbank.az) больше не помечаются как поддельные. Распознаются домены с подменой букв (c1ick.uz), с приклеенным названием бренда (payme-bonus.xyz) и с брендом в поддомене (payme.uz.secure-login.com). На тестовом наборе ложные срабатывания снизились с 30% до 0%, обнаружение фишинга выросло с 78% до 98%. Интерфейс на трёх языках: узбекский, русский, английский. Язык выбирается во вкладке «Защита» или в настройках. Пометка «активная атака» теперь ставится только уязвимостям из каталога CISA. Остальные серьёзные уязвимости отмечаются как «критичные». Мелкие улучшения: добавлены сроки поддержки PHP 8.4 и 8.5, улучшено определение доменных зон. Новых разрешений нет. Данные, как и раньше, не собираются. English — v1.7.3 PHP2Shell detector (CVE-2026-109618, CVE-2026-109619). Shows a critical warning when a site’s server runs an unpatched PHP version. For PHP 8.1 and older, it notes that no official fix will be released. Debian/Ubuntu packages get no red warning, only a “needs checking” note. Smarter phishing detection. Sites from other countries (e.g. payme.ru, kapitalbank.az) are no longer flagged as fake. Catches domains with swapped characters (c1ick.uz), with a brand name glued to other words (payme-bonus.xyz) and with a brand placed in a subdomain (payme.uz.secure-login.com). On our test set, false alarms dropped from 30% to 0% and phishing detection rose from 78% to 98%. Interface in three languages: Uzbek, Russian, English. Choose the language in the “Protect” tab or in Options. “Active attack” label is now shown only for vulnerabilities in the CISA catalog. Other serious issues are labelled “critical”. Minor improvements: PHP 8.4 and 8.5 support dates added, better detection of domain zones. No new permissions. No data is collected, as before.