栈棱镜

2天前发布 13 00

栈棱镜不靠简单URL匹配,结合静态DOM、响应头、动态加载资源、JS源码注释多维度识别网页全栈信息,对伪造头这类常见欺骗手段有更好抗性;规则易维护,MV3架构轻量化,适合做站点技术调研、渗透前期信息收集。

所在地:
setube
收录时间:
2026-10-25
其他站点:
栈棱镜栈棱镜

StackPrism(栈棱镜)是开源 Manifest V3 浏览器扩展,兼容 Chrome、Edge、Firefox,用来识别网页底层技术栈。和同类大多只靠资源URL匹配的工具不一样,它设计了4条独立检测通道并行采集线索,合并结果之后再做消重与误报抑制。

栈棱镜

四路检测通道

  1. 静态扫描:注入脚本读取 DOM、全局JS变量、CSS类、CSS变量、meta标签等静态特征
  2. 响应头观察:Service Worker 通过 webRequest.onHeadersReceived,抓取主文档、XHR、iframe 的响应头、HTTP版本
  3. 动态资源监听:PerformanceObserver + MutationObserver,捕获页面交互之后延迟加载的脚本、样式、iframe
  4. JS版权注释扫描:后台异步读取打包bundle头部注释,识别被打包进vendor/main块里的第三方依赖

四路信息汇总去重,针对伪造响应头、自指检测、模糊误报场景做了专门收敛,降低假阳性。

技术特点

  • MV3 事件驱动架构,没有常驻后台进程,内存开销更低
  • 识别规则全部是独立JSON文件,一共50+组规则;构建阶段预编译过滤关键词、正则,运行时只校验候选命中,速度更快

识别覆盖类目

  • 前端:前端框架、UI组件库、构建工具、运行时
  • 服务端:Web服务器、后端框架、CDN、托管服务商、后端语言
  • 内容系统:CMS、博客主题、电商系统、RSS
  • 第三方服务:SaaS、监控探针、AI服务、第三方登录、支付
  • 营销统计:广告、埋点分析、标签管理
  • 安全相关:WAF、HTTPS、HTTP/2、HTTP/3、CSP、Cookie合规组件

相关导航