0x01 工具介绍

雪瞳是一款用于检测和提取网页中敏感信息的Chrome浏览器扩展，帮助用户快速获取并分析网页中的敏感数据。它支持多种敏感信息和指纹检测，能够实时捕获动态渲染的网页信息，并进行深度扫描。通过浏览器环境运行，提供高效的敏感信息分析。插件还支持白名单、指纹嗅探等功能，适用于网页安全性检查。

注意：现在只对常读和星标的公众号才展示大图推送，建议大家把渗透安全HackTwo"设为星标⭐️"否则可能就看不到了啦！

下载地址在末尾

0x02 功能简介

功能特点

实现多种敏感信息，指纹等检测分类

支持动态扫描，针对动态渲染的网页信息实时捕获

支持深度扫描，针对某些js文件中嵌套js的网站进行深度扫描

插件运行在浏览器环境中，天然环境优势，请求和用户正常浏览相似，可绕过爬虫识别以及部分waf拦截

界面展示

插件

信息收集页

白名单页面

指纹嗅探页面

网站解析页面

0x03更新说明

暂无

0x04 使用介绍

加载Google扩展

将源码下载为压缩包文件后解压或直接clone

在浏览器扩展中打开开发者工具

点击加载解压的扩展，选中解压的文件夹，即可在插件列表中使用插件

插件调用第三方免费接口:

米人API: https://api.mir6.com/接口盒子: https://cn.apihz.cn/

0x05 内部VIP星球介绍-V1.4（福利）

如果你想学习更多渗透测试技术/应急溯源/免杀/挖洞赚取漏洞赏金/红队打点欢迎加入我们内部星球可获得内部工具字典和享受内部资源和内部交流群，每1-2天更新1day/0day漏洞刷分上分()，包含网上一些付费工具及BurpSuite自动化漏洞探测插件，AI代审工具等等。shadonQuakeFofa高级会员，CTFshow等各种账号会员共享。详情直接点击下方链接进入了解，觉得价格高的师傅可后台回复" 星球 "有优惠券名额有限先到先得！全网资源最新最丰富！（🤙截止目前已有1700多位师傅选择加入❗️早加入早享受）

👉

结尾

免责声明

获取方法

公众号回复20250416获取下载

最后必看

文章中的案例或工具仅面向合法授权的企业安全建设行为，如您需要测试内容的可用性，请自行搭建靶机环境，勿用于非法行为。如用于其他用途，由使用者承担全部法律及连带责任，与作者和本公众号无关。本项目所有收录的poc均为漏洞的理论判断，不存在漏洞利用过程，不会对目标发起真实攻击和漏洞利用。文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用。如您在使用本工具或阅读文章的过程中存在任何非法行为，您需自行承担相应后果，我们将不承担任何法律及连带责任。本工具或文章或来源于网络，若有侵权请联系作者删除，请在24小时内删除，请勿用于商业行为，自行查验是否具有后门，切勿相信软件内的广告！