使用Wappalyzer 分析页面

本文介绍了Wappalyzer这款谷歌插件的工作原理,它能识别网站使用的web技术。通过查看源码,作者发现Wappalyzer通过浏览器扩展运行,利用javascript分析网页元素来探测技术框架。核心代码包含`detect`方法,进行遍历和识别。
摘要由CSDN通过智能技术生成

一个谷歌插件

今天同事推荐了我一个谷歌插件 Wappalyzer,

Wappalyzer 是一款浏览器插件,通过 Wappalyzer 可以识别出网站采用了那种 web 技术。它能够检测出 CMS 和电子商务系统、留言板、javascript 框架,主机面板,分析统计工具和其它的一些 web 系统。The company behind Wappalyzer 还能够收集 web 程序的一些信息用于统计分析,揭示出各种 web 系统的使用率即增长情况。实际 Wappalyzer 就是一个指纹识别工具。

效果图如下 1

那这是什么原理呢?

然后我就很好奇这个插件是怎么实现的,于是我就想看这个插件的源码。

既然是一个 chrome 插件,那么就是安装在本地的

我们浏览器输入

chrome://version

会看到如下截图

2
2

其中我们可以看到个人资料路径,我们进入这个路径

扩展程序就在当前路径下面的 Extensions 文件夹中, 我们可以看到很多乱码一样的文件夹名称,其实这些就是谷歌插件的 id

3
3

于是我们回到谷歌浏览器中输入 [chrome://extensions/](chrome://extensions/)

我们就可以看到 ID:gppongmhjkpfnbhagpmjfkannfbllamg

4
4

再回到刚刚打开的文件夹中,找到对应 id 的文件夹拖入到开发工具中

5
5

通过 manifest.json 文件我们可以知道插件会在后台运行 html/background.html 这个文件

打开此文件发现这个文件只是引入了四个 js

<script src="../node_modules/webextension-polyfill/dist/browser-polyfill.js"></script>
评论 5
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值