Media
5 items
Description
Saytlardagi zaifliklar (CVE, wp2shell) va firibgarlik belgilarini aniqlaydi. Sayt pasporti, texnologiya, parol generatori. OGOHLANTIRAMAN — HAR BIR SAYTDA SIZNI ZAIFLIKLARDAN XABARDOR QILADI Siz kirgan sayt xavfsizmi? "Ogohlantiraman" buni bir zumda tekshiradi va zaiflik topilsa, tushunarli o'zbek tilida ogohlantiradi. Расширение разработано компанией CYBER-BRO LLC, специализирующейся на кибербезопасности для корпоративных и государственных заказчиков. ЗАЩИТА ОТ WP2SHELL Расширение проверяет сайты на критическую уязвимость wp2shell (CVE-2026-63030 + CVE-2026-60137), раскрытую в июле 2026 года. Версия сайта читается пассивно, без каких-либо атак, и при попадании в уязвимый диапазон показывается предупреждение. СКАНЕР УЯЗВИМОСТЕЙ На каждой странице проверяются устаревшие библиотеки с известными уязвимостями, отсутствие HTTPS, незащищённые поля ввода, смешанный контент, отсутствие заголовков безопасности и открытые служебные файлы. Каждое найденное предупреждение сопровождается идентификатором CVE и CWE. Если уязвимостей нет, показывается уведомление об этом. ОПРЕДЕЛЕНИЕ ТЕХНОЛОГИЙ Расширение показывает, на каких технологиях работает сайт: система управления контентом, серверное ПО, фреймворки и другие компоненты. ДАННЫЕ О ДОМЕНЕ По официальному протоколу RDAP отображаются сведения о домене: регистратор, даты регистрации, DNS-серверы и IP-адрес. ПРОВЕРКА CVE В РЕАЛЬНОМ ВРЕМЕНИ (ПО ЖЕЛАНИЮ) Если вы введёте бесплатный ключ NVD (NIST), расширение будет получать актуальные сведения об уязвимостях. Без ключа расширение работает полностью офлайн. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ При вводе паспорта, телефона или номера карты расширение предупреждает вас. Поля паролей никогда не читаются. ГЕНЕРАТОР ПАРОЛЕЙ Создаёт надёжные пароли длиной от 8 до 32 символов. Пароль нигде не сохраняется. КОНФИДЕНЦИАЛЬНОСТЬ Все проверки выполняются внутри браузера пассивно. Расширение не атакует сайты, не сохраняет и не передаёт персональные данные. Единственный внешний запрос — к официальному серверу NVD, и только если вы сами включите эту функцию. Changelog — v1.6.0 (3 tilda) New features: Site Passport — full information for every site in one place: IP address, location (country and city), internet provider, DNS records (mail and nameservers), certificate and domain details. Fraud Detection — automatically detects whether a site may be fake or fraudulent: Fake domains imitating banks and payment systems (e.g. payme-bonus.xyz instead of payme.uz) Suspicious domain zones commonly used by scammers Recently registered new domains Deceptive keywords in the address Trust Score — an overall site safety indicator with a colour code is shown at the top. Improvements: All checks are faster and optimised Bug fixes and improved stability CYBER-BRO LLC · https://www.cyber-bro.uz · info@cyber-bro.uz