Detector de Impressão Digital RSC

Uma extensão do Chrome para detectar impressões digitais de React Server Components (RSC) e Next.js App Router em páginas web.

⚠️ Aviso Importante

Esta extensão foi projetada para apenas para fins educacionais e de pesquisa em segurança. Inclui funcionalidades que podem ser usadas para testar vulnerabilidades de segurança. Use esta extensão apenas em sistemas que você possui ou tem permissão explícita para testar. O uso não autorizado pode ser ilegal e antiético.

Funcionalidades

🔍 Detecção Passiva

• Escaneia automaticamente páginas web em busca de indicadores RSC
• Detecta padrões do Next.js App Router
• Monitora o conteúdo da página em busca de marcadores específicos do RSC
• Atualiza o selo da extensão quando RSC é detectado

🎯 Impressão Digital Ativa

• Envia solicitações de teste RSC controladas
• Analisa as respostas do servidor em busca de características RSC
• Identifica cabeçalhos Content-Type que indicam uso de RSC
• Detecta cabeçalhos Vary contendo 'RSC'

📊 Métodos de Detecção

A extensão utiliza múltiplas técnicas de detecção:

1. Análise de Content-Type: Detecta respostas text/x-component
2. Correspondência de Padrões: Identifica window.__next_f e padrões relacionados ao RSC
3. Inspeção de Cabeçalhos: Analisa cabeçalhos Vary em busca de indicadores RSC
4. Estrutura de Resposta: Verifica padrões do Protocolo React Flight

Instalação

A partir do Código Fonte

1. Clone este repositório:

   root@kitploit:~

   git clone https://github.com/mrknow001/RSC_Detector.git
   cd RSC_Detector
   

2. Carregue a extensão no Chrome:

   • Abra o Chrome e vá para chrome://extensions/
   • Ative o "Modo do desenvolvedor" (alternar no canto superior direito)
   • Clique em "Carregar sem compactação"
   • Selecione a pasta RSC_Detector

Uso

1. Detecção Automática: A extensão escaneia automaticamente as páginas enquanto você navega
2. Teste Manual: Clique no ícone da extensão e use o botão "Iniciar Teste de Impressão Digital"
3. Visualizar Resultados: Verifique o popup para resultados de detecção e informações detalhadas

Captura de Tela

A captura de tela acima mostra a extensão em execução quando RSC é detectado, incluindo resultados de detecção passiva e funcionalidade de teste ativo.

Estrutura de Arquivos

RSC_Detector/
├── manifest.json          # Extension configuration
├── content.js             # Main detection logic
├── popup.html             # Extension popup interface
├── popup.js               # Popup functionality
├── background.js          # Background service worker
├── rules.json             # Network request rules
├── images/
│   └── img1.png          # Extension screenshot
├── README.md             # This file
└── README_cn.md          # 中文文档 (Chinese documentation)

Detalhes Técnicos

Padrões de Detecção

A extensão procura por:

• Content-Type: text/x-component
• Variáveis Globais: window.__next_f
• Referências de Biblioteca: react-server-dom-webpack
• Cabeçalhos de Resposta: Vary: RSC
• Padrões de Protocolo: formato de resposta React Flight

Permissões

A extensão requer:

• activeTab - Acessar o conteúdo da guia atual
• scripting - Executar scripts nas páginas
• declarativeNetRequest - Modificar solicitações de rede
• <all_urls> - Funcionar em todos os sites

Contribuindo

Contribuições são bem-vindas. Por favor, garanta que todas as alterações:

• Mantenham o foco educacional/de pesquisa
• Incluam documentação adequada
• Sigam as melhores práticas de extensões do Chrome

Licença

Este projeto é fornecido para fins educacionais. Use com responsabilidade e de acordo com as leis e regulamentos aplicáveis.

Aviso Legal

Esta ferramenta foi projetada para fins legítimos de pesquisa em segurança e educação. Os usuários são responsáveis por garantir que possuem autorização adequada antes de testar qualquer sistema. Os autores não são responsáveis pelo uso indevido deste software.

Documentação

• Inglês: Este arquivo (README.md)
• Chinês: README_cn.md - 中文文档

⚠️ Apenas para testes de segurança autorizados