MalExt Sentry是一個免費的開源 Chrome 擴展，功能類似于殺毒軟件但專為瀏覽器擴展設計。會持續(xù)監(jiān)控你安裝的擴展，并將其與定期更新的已知惡意擴展威脅情報數(shù)據(jù)庫進行交叉比對。該插件相當于一個以瀏覽器插件為對象的殺毒軟件，那些瀏覽器里裝了很多插件的用戶可以下載過來讓插件更加的安全可控。

【適用場景】

　　普通的Chrome用戶

　　多年積累擴展卻未進行審計——考慮到擴展所有權頻繁易手，這種情況出乎意料地危險。

　　遠程工作者和自由職業(yè)者

　　使用多個生產(chǎn)力和通信擴展，無法承受數(shù)據(jù)泄露或憑證盜竊事件。

　　注重隱私的個人

　　希望確認其瀏覽器是否通過被入侵的擴展向未知第三方泄露數(shù)據(jù)的人。

　　IT管理員和安全團隊

　　希望擁有一款輕量級、可部署的工具，用于用戶間瀏覽器擴展風險的初步篩查。

　　開發(fā)者和研究人員

　　在使用 Chrome 開發(fā)時，希望在處理敏感代碼庫或憑證前驗證他們的瀏覽環(huán)境。

【注意事項】

　　MalExt Sentry 是一種基于特征碼的檢測工具

　　意味著它能識別已知并已在數(shù)據(jù)庫中編目的威脅。

　　一個尚未被安全社區(qū)分析和標記的新惡意擴展，該插件無法發(fā)現(xiàn)并預警。

　　這是所有基于特征碼的安全系統(tǒng)的基本特性，包括大多數(shù)商業(yè)殺毒產(chǎn)品。

　　緩解措施和以往一樣：將其作為更廣泛安全體系中的第一道防線，而不是唯一的防護。

　　對于想要深入分析尚未進入數(shù)據(jù)庫的可疑擴展的用戶，CRX Viewer（用于檢查擴展源代碼）和KoiDex（用于行為風險分析）等輔助工具可以提供額外的調查層次。

【如何安裝】

　　1、如何安裝 .crx 文件？

　　在瀏覽器中地址欄輸入chrome://extensions，勾選 “開發(fā)者模式”。

　　找到剛才下載的 .crx 安裝包，拖動到擴展管理頁面。

　　2、如何安裝 .zip 文件？

　　解壓 .zip 文件到任意目錄。

　　在瀏覽器中地址欄輸入 chrome://extensions，勾選 “開發(fā)者模式”。

　　點擊 “加載已解壓的擴展程序” 按鈕，選擇第2步中解壓的目錄進行安裝。