add Opencanary check

README.md

@@ -1,10 +1,11 @@
 # AntiHoneypot - 一个拦截蜜罐XSSI的Chrome扩展
 ## 说明
 这是一个带有学习和研究性质的Chrome扩展程序。
+
 ## 功能
 1. 截获页面中发起的XSSI请求，通过域名、URI、Query黑名单特征识别阻断可疑的XSSI（Jsonp Callback、XSS等）
 2. 对可疑URL进行深度检测，通过发送请求获取body内容，进行关键字匹配识别
-3. 分析页面JS，攫取蜜罐固有特征，识别蜜罐并拦截所有请求（HFish、Moan、Beef）
+3. 分析页面JS，攫取蜜罐固有特征，识别蜜罐并拦截所有请求（HFish、Moan、Beef、OpenCanary）
 4. 判断fingerprintjs库是否存在并提示
 5. 判断是否有其他针对Canvas、Font、Audio、WebGL的指纹相关调用
 6. 混淆Canvas、Font、Audio、WebGL的指纹，扰乱Fingerprint

background/message.js

@@ -131,6 +131,12 @@ function onMessageCallback(request, sender, sendResponse) {
  sendNotifaction(msg + sender.url);
  }
 
+ if (request.msgType == "opencanary") {
+ let msg = "这个页面疑似OpenCanary蜜罐，请小心！";
+ setBlockInfo(sender.tab.id, sender.url, "OpenCanary hit", msg);
+ sendNotifaction(msg + sender.url);
+ }
+
  sendResponse(true);
 }
 

content-script/document-end.js

@@ -80,6 +80,30 @@ var injectEnd = function() {
  }, '*');
  }
 
+ /**
+ * openCanary
+ */
+ //opencanary
+ (function() {
+ var isOpenCanary = false;
+ if (document.title.includes("Synology RackStation")) {
+ var metas = document.getElementsByTagName("meta");
+ isOpenCanary = Object.keys(metas).some(
+ idx => metas[idx].name == "application-name" && metas[idx].content.includes("DemoSite")
+ );
+ }
+ if (!isOpenCanary) {
+ var h1s = document.getElementsByTagName("h1");
+ isOpenCanary = h1s.length == 1 && h1s[0].innerText == "Network Storage v5.13";
+ }
+ if (isOpenCanary) {
+ window.top.postMessage({
+ msgType: "opencanary",
+ msgData: ""
+ }, '*');
+ }
+ })();
+
  });
  document.documentElement.dataset.csescriptallow = true;
 };