momosecurity / findsomething

基于chrome、firefox插件的被动式信息泄漏检测工具

FindSomething

FindSomething，基于浏览器插件的被动式信息提取工具
首发于陌陌安全 https://security.immomo.com/blog/145

chrome插件

1. 直接访问 https://chrome.google.com/webstore/detail/findsomething/kfhniponecokdefffkpagipffdefeldb
2. 或使用chrome开发者模式加载源码。

firefox插件

1. 直接访问 https://addons.mozilla.org/zh-CN/firefox/addon/findsomething/
2. 或切换到firefox分支，使用“调试附加组件”加载。

欢迎一起交流，微信搜索canxiao_xiao

findsomething's Issues

能否增加一个js名称白名单

会使用广告过滤软件，软件会给每个站点加上js
AdGuard Popup Blocker.user.js
里面包含大量的url信息。导致阅读不方便
能否增加一个js名称白名单，麻烦了

域名白名单相关问题

在域名白名单中添加IP后未生效

手机号提取好像有点问题

手机号提取好像有点问题，我拿正则是可以匹配到的，但是这个插件他无法匹配到

可以排除第三方js库的域名吗

白名单可以将第三方通用库地址排除吗？
我试了，貌似不管用，

敏感信息识别增强

版本：2.0.17
更换过浏览器，edge，Chrome问题依旧
对了，如果能在发现aksk时，同步出哪家的，就更好了
这个站是灯塔arl发现的，WebInfoHunter功能规则 ：https://github.com/TophantTechnology/ARL/blob/master/app/dicts/wih_rules.yml

站点：aHR0cHM6Ly95am0ueXVueHlhLmNvbQ==

数据不够全

在使用过程中，我发现与JSFinder内容有些出入，使用此插件没有获取到任何数据，但使用JSFinder却能获取到，还有我能够使用此插件完全代替JSFinder吗？

Webhook怎么使用

这个插件的Webhook有什么用，配置了发不出消息

可以自定义规则嘛

想添加一些自己常用的规则，比如account password username之类的

希望增加一个超链接 每次复制拼接有点麻烦

因为只能全部导出或者一个一个复制，偶尔还有一些特别长导致挡住视线不好复制的情况

提取敏感信息时，只能返回最后一条正则匹配到的数据

如图正则中的5条语句，网页匹配到只显示最后一一条

这个 ak 和secret没法显示

firefox 93版本无法安装附件

如题，firefox 93版本无法安装附件
报该附加组件无法安装，因为它似乎已损坏。

百度解决方法是关闭设置中xpinstall.signatures.required双击将其值设为false，但是还是提示损坏- -

能否新增一个功能能显示查到的信息是在哪个文件里检索出来的？

油耗高啊，所有url跑两次

油耗高啊，所有url跑两次
1·、浏览器自己跑一次
2、插件自己在跑一次
3、匹配出来的内容 建议 去重
4、建议增加input value 是表达式、xml、json等形态的进行批评，便于后期表达式、xml、js等注入攻击

function findsomething(url){
        $.ajax({
                url: url,
                type: 'get',
                dataType: 'text',
            })

Thanks

I want to express my sincere gratitude to all of you for creating this incredible extension. I truly appreciate it because I forked it and made the effort to adapt it to the Arabic language. I hope you don't mind the modification. Thank you once again for your contribution.

ajax请求占用主线程导致某些网站功能不正常

开启扩展的情况下，无法正常登录AWS
Console 提示信息：
Synchronous XMLHttpRequest on the main thread is deprecated because of its detrimental effects to the end user's experience. For more help, check https://xhr.spec.whatwg.org/.

解决方法，修改 content.js，将ajax改为异步请求 ：

        $.ajax({
                url: url,
                type: 'get',
                dataType: 'text',
            })

开启插件后，宝塔面板无法登录

开启插件后，宝塔面板无法登录

账号密码都正确，但是始终显示账号密码错误

可否更一版支持火狐的

全路径

我发现每次在使用时都需要多一个步骤，或是手动拼接再批量打开，或是复制进burp直接爆破，等等
如果可以，希望可以有一个功能是导出绝对路径

测试网址：http://219.142.83.35/survey/
FindSomething

jsfinder