StackPrism

• drupal 等)、主题模板、cms、电商平台、rss 里的第三方依赖与 html 回调 joomla svelte / 标签 / 的「使用 / 等) 文件首段用于版权注释识别(走浏览器缓存,不增加额外流量) / 误识,popup 等)、cdn 等)、前端库(数千个 npmmirror.com asp.net issues stackprism 【识别覆盖】 php url,识别打包到 tailwind http 同意 静态扫描:页面加载时扫 50+ spa django 上点「识别不准确」按钮自动跳到议题模板;欢迎 响应头观察:service 个类目分组展示。 等)、支付 50+ • iframe 监听响应头,捕获主文档 angular 各大洲国民身份 js timing-allow-origin 第三方服务:saas、ai 等)、开发语言(node iis hint 50+ 【隐私】 html】 安全协议:https、http/2、http/3、csp、cookie vercel 新规则。 • 个 manifest 万多条识别规则,覆盖 dom 合并正则,运行时只跑命中候选 与托管(cloudflare 等 唯一的网络请求是异步抓取目标页面自身已经加载的少量 / / / keyword 【开源】 不上传任何页面内容、url、识别结果到任何服务器 npm 动态资源监听:页面加载完后继续监控新加载的脚本、样式、iframe、feed url 的 • 版本识别:从响应状态行提取真实协商版本,绕开跨域 与 netlify 四路结果合并去重后,按 apache • / / vendor json 个类目。 主流站点时,自动不再把同名服务列为「使用的技术」 oauth 类名、css • worker • 订阅 / oauth 总计 前端:前端框架(react prefilter / cc 的同类工具,栈棱镜把检测拆成多个独立通道并行收集线索: 内容:网站程序(wordpress 伪造响应头检测:响应头里同时出现多种不同主体身份字段(server、x-aspnet-、x-drupal-、x-powered-cms、x-varnish 登录」回调 / bundle 等 • • • / / 节点、全局变量、css github,开源协议 pr by-nc-sa 里看不到登录按钮也能识别 • 完全本地运行: vue edge 【多维度识别,不止看 栈棱镜是一款基于 spa bundle 服务器(nginx url service 不同于市面上多数只扫 • • • v3 • aws mv3 库) 的网页技术栈识别扩展。访问任意网页,点击扩展图标就能看到站点用了哪些前端框架、后端服务、cdn、统计、登录、支付等技术,按类目分组展示。 / 限制 把 webpack 链接 架构:无后台常驻进程,事件驱动,内存占用低 / • / / 欢迎在 变量、meta / html 版权注释扫描:异步抓主 / 框架(bootstrap • server、x-powered-by、cookie / / 写在 • • apple design kprism java / openresty)、后端框架(rails github.com / python express rollup / server / / / 自指抑制:身在 / sdk、外部统计 / 【主要特点】 https://github.com/setube/stac 的开头版权注释和包体里嵌入的 与资源 后端:web 源码托管在 xhr chrome.storage 没有遥测、广告 microsoft worker chunk / js sso x 里的场景,即使 等)、ui 规则文件集中维护,构建期预编译 chrome 大模型、统计分析、广告营销、第三方登录(google 检测全部在浏览器内部进行,识别结果只存在 js x.com cdn github 包体扫描:捕获 等)、构建与运行时(vite 等),或 字段拼了多个产品,自动降级所有相关识别项并附警示,识破常见的伪造场景 反馈漏识 ant 2 4.0(允许非商业自由使用与二次修改): spring / stackprism / / 规则即数据:50+