Детектор отпечатков RSC

Расширение для Chrome, которое обнаруживает отпечатки React Server Components (RSC) и Next.js App Router на веб-страницах.

⚠️ Важное уведомление

Это расширение предназначено только для образовательных целей и исследований в области безопасности. Оно включает функциональность, которая может использоваться для проверки уязвимостей безопасности. Используйте это расширение только на системах, которыми вы владеете или на тестирование которых у вас есть явное разрешение. Несанкционированное использование может быть незаконным и неэтичным.

Возможности

🔍 Пассивное обнаружение

• Автоматически сканирует веб-страницы на наличие индикаторов RSC
• Обнаруживает паттерны Next.js App Router
• Отслеживает содержимое страниц на предмет маркеров, специфичных для RSC
• Обновляет значок расширения при обнаружении RSC

🎯 Активное снятие отпечатков

• Отправляет контролируемые пробные запросы RSC
• Анализирует ответы сервера на предмет характеристик RSC
• Определяет заголовки Content-Type, указывающие на использование RSC
• Обнаруживает заголовки Vary, содержащие 'RSC'

📊 Методы обнаружения

Расширение использует несколько методов обнаружения:

1. Анализ Content-Type: обнаруживает ответы text/x-component
2. Сопоставление с шаблонами: определяет window.__next_f и связанные с RSC шаблоны
3. Проверка заголовков: анализирует заголовки Vary на наличие индикаторов RSC
4. Структура ответов: проверяет наличие паттернов протокола React Flight

Установка

Из исходного кода

1. Клонируйте этот репозиторий:

   root@kitploit:~

   git clone https://github.com/mrknow001/RSC_Detector.git
   cd RSC_Detector
   

2. Загрузите расширение в Chrome:

   • Откройте Chrome и перейдите на chrome://extensions/
   • Включите «Режим разработчика» (переключатель в правом верхнем углу)
   • Нажмите «Загрузить распакованное расширение»
   • Выберите папку RSC_Detector

Использование

1. Автоматическое обнаружение: расширение автоматически сканирует страницы во время просмотра
2. Ручной пробный запрос: нажмите на значок расширения и используйте кнопку «Запустить пробное снятие отпечатка»
3. Просмотр результатов: проверьте всплывающее окно на наличие результатов обнаружения и подробной информации

Скриншот

На скриншоте выше показано расширение в работе при обнаружении RSC, включая результаты пассивного обнаружения и функциональность активного пробного запроса.

Структура файлов

RSC_Detector/
├── manifest.json          # Extension configuration
├── content.js             # Main detection logic
├── popup.html             # Extension popup interface
├── popup.js               # Popup functionality
├── background.js          # Background service worker
├── rules.json             # Network request rules
├── images/
│   └── img1.png          # Extension screenshot
├── README.md             # This file
└── README_cn.md          # 中文文档 (Chinese documentation)

Технические подробности

Паттерны обнаружения

Расширение ищет:

• Content-Type: text/x-component
• Глобальные переменные: window.__next_f
• Ссылки на библиотеки: react-server-dom-webpack
• Заголовки ответов: Vary: RSC
• Паттерны протокола: формат ответа React Flight

Разрешения

Расширению требуются:

• activeTab — доступ к содержимому текущей вкладки
• scripting — выполнение скриптов на страницах
• declarativeNetRequest — изменение сетевых запросов
• <all_urls> — работа на всех веб-сайтах

Участие в разработке

Приветствуется участие в разработке. Пожалуйста, убедитесь, что любые изменения:

• Сохраняют образовательную/исследовательскую направленность
• Включают надлежащую документацию
• Следуют лучшим практикам создания расширений для Chrome

Лицензия

Этот проект предоставляется в образовательных целях. Используйте ответственно и в соответствии с применимыми законами и нормативными актами.

Отказ от ответственности

Этот инструмент предназначен для легитимных исследований в области безопасности и образовательных целей. Пользователи несут ответственность за получение надлежащего разрешения перед тестированием любых систем. Авторы не несут ответственности за неправомерное использование этого программного обеспечения.

Документация

• Английский: этот файл (README.md)
• 中文: README_cn.md — 中文文档

⚠️ Только для авторизованного тестирования безопасности