FindSomething

FindSomething插件是适配Chrome与Firefox浏览器的被动式信息泄漏检测工具，主要功能是辅助用户迅速定位网页源代码及JavaScript里的隐藏信息。对于安全团队而言，这款插件能助力他们在网站源代码中识别出敏感信息泄露、不安全接口调用等潜在安全隐患。

软件教程

安装方法

方法一：.crx文件格式插件安装

1.首先用户点击谷歌浏览器右上角的自定义及控制按钮，接着在弹出的下拉框里选择“设置”选项。

2.打开谷歌浏览器后，在扩展管理器的最左侧选择“扩展程序”选项，也可以直接在地址栏输入：chrome://extensions/

3.找到已准备好的Chrome离线安装文件xxx.crx，接着从资源管理器里把它拖到Chrome的扩展管理界面，此时用户会看到扩展管理器的中央区域多了一个“拖动以安装”的插件按钮。

4.松开鼠标即可将当前拖动的插件安装到谷歌浏览器中，不过出于对用户安全隐私的考量，谷歌会在用户松开鼠标后弹出确认安装的提示。

5.此时用户只需点击添加按钮，即可将该离线Chrome插件安装到谷歌浏览器中。安装成功后，插件会立即显示在浏览器右上角（若存在插件按钮）；若没有插件按钮，用户也可通过Chrome扩展管理器找到已安装的插件。

方法二：文件夹格式插件安装

1.首先用户点击谷歌浏览器右上角的自定义及控制按钮，接着在弹出的下拉框里选择“设置”选项。

2.在已打开的谷歌浏览器扩展管理器中，点击最左侧的“扩展程序”选项。

3.先勾选开发者模式，接着点击“加载已解压的扩展程序”选项，最后选择对应的文件夹就能完成插件安装。

常见问题

注意事项

更新时间：2024/12/17

隐私保护提示：本插件虽为用户提供了便捷的AI服务功能，但在使用过程中，还请大家留意个人隐私的保护。建议不要在插件内留存敏感信息，并且要养成定期清理浏览器缓存与cookie的习惯。

数据安全方面：鉴于插件需获取用户的网页内容与数据，用户需确认插件来源的可靠性，同时要杜绝使用未经过认证的插件版本。

功能限制：部分功能可能受到浏览器或网站的限制，导致无法正常使用。用户在使用前应仔细阅读插件的说明文档，了解功能的限制和兼容性要求。

网络状况：插件的AI功能需要依赖网络连接，因此用户在使用时应确保网络状况良好，以避免处理延迟或失败。

软件功能

信息提取工具FindSomething具备快速检索能力，可从网页的HTML源代码或JavaScript代码中挖掘各类有价值信息，具体涵盖网页可能请求的各类资源、接口对应的URL地址、潜在的请求IP与域名，还能识别出泄漏的证件号码、手机号码、电子邮箱等敏感数据。

安全审计：这款插件能够协助安全团队在网站源代码里找出可能存在的安全隐患，比如敏感信息外泄、不安全的接口调用等情况。

数据挖掘方面：研究人员能够借助FindSomething工具，从海量网页里提取出电子邮件地址、电话号码这类具有价值的信息，为后续开展数据分析工作提供支持。

更新日志

更新时间：2024/12/17

v1.8

-修复了一些已知问题