2025-01-14 18:02:25 +08:00
|
|
|
|
<p align="center">
|
2025-01-14 16:59:17 +08:00
|
|
|
|
<img src="icons/logo.png" alt="logo" width="200">
|
2025-01-14 18:02:25 +08:00
|
|
|
|
</p>
|
2025-01-14 16:59:17 +08:00
|
|
|
|
|
2025-01-13 11:17:24 +08:00
|
|
|
|
# 雪瞳
|
2025-01-13 11:07:17 +08:00
|
|
|
|
|
2025-01-15 12:28:54 +08:00
|
|
|
|
**雪瞳** 是一款用于检测和提取网页中敏感信息的 Chrome 浏览器扩展。它能够实时扫描网页内容，从html和js文件中精准捕获并展示各类敏感数据。
|
2025-01-14 16:59:17 +08:00
|
|
|
|
|
|
|
|
|
|
---
|
2025-01-13 11:07:17 +08:00
|
|
|
|
|
|
|
|
|
|
## 功能特点
|
|
|
|
|
|
|
|
|
|
|
|
### 1. 多类型信息检测
|
2025-01-14 16:59:17 +08:00
|
|
|
|
- **域名检测**
|
|
|
|
|
|
- **API 接口路径**
|
|
|
|
|
|
- **IP 地址**（包括内网 IP）
|
|
|
|
|
|
- **手机号码**
|
|
|
|
|
|
- **邮箱地址**
|
|
|
|
|
|
- **身份证号**
|
|
|
|
|
|
- **URL 链接**
|
|
|
|
|
|
- **JWT Token**
|
|
|
|
|
|
- **AWS Access Key**
|
|
|
|
|
|
- **哈希值**（MD5/SHA1/SHA256）
|
2025-01-13 11:07:17 +08:00
|
|
|
|
|
|
|
|
|
|
### 2. 实时扫描
|
|
|
|
|
|
- 页面加载完成后自动开始扫描
|
|
|
|
|
|
- 支持增量式扫描，获取一个资源就立即处理
|
|
|
|
|
|
- 定期更新扫描结果，无需等待所有资源加载完成
|
|
|
|
|
|
|
|
|
|
|
|
### 3. 全面的资源收集
|
|
|
|
|
|
- HTML 内容扫描
|
|
|
|
|
|
- JavaScript 文件内容扫描
|
|
|
|
|
|
- Meta 标签内容检测
|
2025-01-14 18:21:31 +08:00
|
|
|
|
- 数据属性检测
|
2025-01-13 11:07:17 +08:00
|
|
|
|
- 外部资源链接检测
|
2025-01-14 18:21:31 +08:00
|
|
|
|
- 大文件分块处理
|
2025-01-13 11:07:17 +08:00
|
|
|
|
|
|
|
|
|
|
### 4. 智能过滤
|
|
|
|
|
|
- 域名黑名单过滤
|
|
|
|
|
|
- JavaScript 关键字过滤
|
|
|
|
|
|
- 特殊格式域名识别
|
|
|
|
|
|
- 内网 IP 地址识别
|
|
|
|
|
|
- URL 解码和清理
|
|
|
|
|
|
|
|
|
|
|
|
### 5. 用户友好界面
|
|
|
|
|
|
- 分类展示检测结果
|
|
|
|
|
|
- 支持一键复制单个结果
|
|
|
|
|
|
- 支持复制分类下所有结果
|
|
|
|
|
|
- 实时显示检测数量
|
|
|
|
|
|
- 刷新按钮重新触发检测
|
|
|
|
|
|
|
|
|
|
|
|
### 6. 配置查看
|
|
|
|
|
|
- 支持查看所有检测规则
|
|
|
|
|
|
- 正则表达式模式展示
|
|
|
|
|
|
- 黑名单规则展示
|
|
|
|
|
|
|
2025-01-14 16:59:17 +08:00
|
|
|
|
---
|
|
|
|
|
|
|
2025-01-13 11:17:24 +08:00
|
|
|
|
## 界面展示
|
2025-01-14 16:59:17 +08:00
|
|
|
|
### 插件
|
|
|
|
|
|
<div style="text-align:center">
|
|
|
|
|
|
<img src="icons/plugin.png" alt="插件" width="80%">
|
|
|
|
|
|
</div>
|
|
|
|
|
|
|
|
|
|
|
|
### 信息收集页面
|
|
|
|
|
|
<div style="text-align:center">
|
|
|
|
|
|
<img src="icons/souji1.png" alt="信息收集界面" width="80%">
|
|
|
|
|
|
<img src="icons/souji2.png" alt="信息收集界面" width="80%">
|
2025-01-15 17:37:09 +08:00
|
|
|
|
<img src="icons/souji3.png" alt="信息收集界面" width="80%">
|
2025-01-14 16:59:17 +08:00
|
|
|
|
</div>
|
|
|
|
|
|
|
|
|
|
|
|
### 白名单页面
|
|
|
|
|
|
<div style="text-align:center">
|
|
|
|
|
|
<img src="icons/white.png" alt="白名单" width="80%">
|
|
|
|
|
|
</div>
|
|
|
|
|
|
|
2025-01-14 18:21:31 +08:00
|
|
|
|
### 指纹嗅探页面（静态，开发中）
|
2025-01-14 16:59:17 +08:00
|
|
|
|
<div style="text-align:center">
|
|
|
|
|
|
<img src="icons/xiutan.png" alt="指纹嗅探" width="80%">
|
|
|
|
|
|
</div>
|
|
|
|
|
|
|
|
|
|
|
|
---
|
|
|
|
|
|
|
2025-01-13 11:07:17 +08:00
|
|
|
|
## 注意事项
|
|
|
|
|
|
|
2025-01-14 16:59:17 +08:00
|
|
|
|
1. 扩展需要网页访问权限才能进行检测。
|
|
|
|
|
|
2. 部分外部资源可能因跨域限制无法访问。
|
|
|
|
|
|
3. 大型网页的完整扫描可能需要一定时间。
|
|
|
|
|
|
4. 建议定期更新黑名单规则以提高准确性。
|
|
|
|
|
|
|
|
|
|
|
|
---
|
2025-01-13 11:07:17 +08:00
|
|
|
|
|
2025-01-13 11:17:24 +08:00
|
|
|
|
## 更新日志
|
|
|
|
|
|
|
|
|
|
|
|
### 2025-01-11
|
|
|
|
|
|
- 界面初步设计
|
2025-01-14 16:59:17 +08:00
|
|
|
|
- 域名和 API 正则初步完善
|
2025-01-13 16:02:31 +08:00
|
|
|
|
- 右键单击结果复制，全部复制
|
|
|
|
|
|
- 结果长度自适应
|
2025-01-14 16:59:17 +08:00
|
|
|
|
|
2025-01-13 11:17:24 +08:00
|
|
|
|
### 2025-01-12
|
|
|
|
|
|
- 新增顶部导航栏
|
|
|
|
|
|
- 增加配置页面（静态）
|
|
|
|
|
|
- 移除信息搜索页面下的顶栏
|
|
|
|
|
|
- 修复扫描文件过大出现栈溢出的情况
|
|
|
|
|
|
- 优化扫描流程，在扫描到资源后会立马显示到页面上
|
2025-01-14 16:59:17 +08:00
|
|
|
|
|
2025-01-13 11:17:24 +08:00
|
|
|
|
### 2025-01-13
|
|
|
|
|
|
- 完善了身份证号和手机号码的正则匹配
|
2025-01-13 14:36:17 +08:00
|
|
|
|
- 修改了信息搜集页面样式，内容更加紧凑
|
|
|
|
|
|
- 增加了白名单功能
|
2025-01-13 17:17:41 +08:00
|
|
|
|
- 修改了页面样式（信息搜集，配置页面）
|
|
|
|
|
|
- 新增指纹嗅探页面（静态）
|
|
|
|
|
|
- 新增完善静态文件匹配
|
2025-01-13 20:30:07 +08:00
|
|
|
|
- 完善手机号的正则匹配
|
2025-01-14 16:59:17 +08:00
|
|
|
|
- 完善 API 匹配，增加过滤器
|
|
|
|
|
|
|
2025-01-14 12:01:07 +08:00
|
|
|
|
### 2025-01-14
|
2025-01-14 16:59:17 +08:00
|
|
|
|
- 内网 IP 匹配
|
|
|
|
|
|
- 完善了 URL 的匹配，使其能够匹配 IP 以及更多协议
|
|
|
|
|
|
- 设计了 Logo，优化文档排版样式
|
2025-01-14 17:53:04 +08:00
|
|
|
|
- 修复配置信息不能展示的问题
|
2025-01-15 12:28:54 +08:00
|
|
|
|
### 2025-01-15
|
|
|
|
|
|
- 删除冗余代码
|
2025-01-15 17:37:09 +08:00
|
|
|
|
- 增加第三方库过滤，减少不必要的搜索
|
|
|
|
|
|
- 完善API分离逻辑，增加更多的三方库
|
|
|
|
|
|
- 拆分静态资源，提取js，文档和图片
|
2025-01-15 18:05:43 +08:00
|
|
|
|
- 完善URL的过滤
|
2025-01-16 11:40:15 +08:00
|
|
|
|
### 2025-01-16
|
|
|
|
|
|
- 完善API匹配逻辑
|
|
|
|
|
|
- 新增模块路径，拆分细化API
|
|
|
|
|
|
- 更改三方库的匹配规则
|
|
|
|
|
|
- 增加更多的过滤集
|
2025-01-16 13:28:44 +08:00
|
|
|
|
- 修复js搜集出错的bug
|
2025-01-17 01:54:21 +08:00
|
|
|
|
### 2025-01-17
|
|
|
|
|
|
- 修改域名匹配，域名获取更加精准
|
|
|
|
|
|
- 移除hash的匹配
|
2025-01-14 16:59:17 +08:00
|
|
|
|
---
|
|
|
|
|
|
|
|
|
|
|
|
**雪瞳——洞悉无形，守护无界。**
|
