工具介绍
SnowEyesPlus 是在 SnowEyes-v0.3.0 基础上持续演进出来的 MV3 浏览器插件版本。
相较于 SnowEyes v0.3.0，SnowEyesPlus 不再只是"前端信息收集 + 基础指纹嗅探"，而是扩展为：
- 信息收集
- 统一指纹识别
- DOM XSS 检测
- 漏洞报告生成与管理
- Console 验证助手
- 一键 PoC 复现
- AI 误报研判与持续对话
- 调试与证据链展示
项目当前定位已经从"单体扫描插件"升级为"前端资产与 DOMXSS 审计工作台"。
与 SnowEyes v0.3.0 的对比
版本定位
| 维度 | SnowEyes v0.3.0 | SnowEyesPlus |
|---|---|---|
| 扩展名 | 雪瞳 | SnowEyesPlus |
| Manifest 版本号 | 0.3.0 |
1.0.0 |
| 代码形态 | 单体、压缩后源码风格 | 可维护源码 + 模块拆分 |
| 主要目标 | 信息搜集、基础指纹、网站解析 | 信息搜集 + 指纹识别 + DOMXSS + 报告 + AI + 调试 |
| 页面导航 | scanner / fingerprint / analysis / config |
scanner / report / fingerprint / analysis / debug / config |
能力差异
| 能力 | SnowEyes v0.3.0 | SnowEyesPlus |
|---|---|---|
| 页面信息收集 | 有 | 保留并增强 |
| 多 frame 扫描 | 有 | 保留并增强 |
| 基础 Header/Cookie 指纹 | 有 | 保留 |
| 第三方 JS/构建器识别 | 有 | 保留 |
| 网站解析 | 有 | 保留 |
| DOM XSS 检测 | 无 | 新增 |
| 漏洞报告中心 | 无 | 新增 |
| 报告详情页 | 无 | 新增 |
| Console 动态验证助手 | 无 | 新增 |
| 一键 PoC 复现 | 无 | 新增 |
| AI 误报研判 | 无 | 新增 |
| AI 持续对话 | 无 | 新增 |
| 调试页 | 无 | 新增 |
| 外部大规模指纹库 | 无 | 新增 |
| Wappalyzer/kscan/webapp 融合 | 无 | 新增 |
| 指纹误报压制模型 | 无 | 新增 |
工具下载
https://github.com/fengchenzxc/SnowEyesPlus