Em teoria, é possível que uma extensão acompanhe o que você está fazendo no modo anônimo. Por padrão, todas as extensões são desativadas no modo de navegação anônima, provavelmente pelo simples fato de que elas poderiam rastreá-lo, mas podem ser definidas como "ativadas no modo anônimo".
Uma solução mais simples pode ser capturar todo o tráfego que flui pela sua rede ou usar um keylogger.