FindSomething插件是一款适配Chrome与Firefox浏览器的被动式信息泄漏检测工具，其核心目标是协助用户高效定位网页源代码及JavaScript里的隐藏信息。这款插件能够为安全团队提供支持，助力他们在网站源代码中识别出敏感信息泄露、不安全接口调用等潜在安全隐患。

软件教程

方法

方法一：.crx文件格式插件

1.首先用户点击谷歌浏览器右上角的“自定义及控制”按钮，接着在弹出的下拉菜单里选择“设置”选项。

2.打开谷歌浏览器后，在扩展管理器的最左侧选择“扩展程序”，也可以直接在地址栏输入：chrome://extensions/

3.找到已准备好的Chrome离线文件xxx.crx，接着从资源管理器里把它拖到Chrome的扩展管理界面，此时用户会看到扩展管理器中央区域多了一个“拖动以”的插件按钮。

4.松开鼠标即可将当前拖动的插件添加到谷歌浏览器中，不过出于对用户安全与隐私的考量，谷歌会在用户松开鼠标后弹出一个确认提示。

5.此时用户只需点击添加按钮，就能将该离线Chrome插件添加到谷歌浏览器中。添加成功后，插件会立即显示在浏览器右上角（若有插件按钮）；若没有插件按钮，用户也可通过Chrome扩展管理器找到已添加的插件。

方法二：文件夹格式插件

1.首先用户点击谷歌浏览器右上角的“自定义及控制”按钮，接着在弹出的下拉菜单里选择“设置”选项。

2.打开谷歌浏览器后，在扩展管理器的最左侧选项中选择扩展程序。

3.勾选开发者模式，点击“加载已解压的扩展程序”，选择对应的文件夹即可完成插件加载。

常见问题

注意事项

更新时间：2024/12/17

隐私保护提示：尽管本插件为用户带来了便捷的AI服务体验，但在使用过程中，建议大家留意个人隐私的保护。请避免在插件内留存敏感信息，并且要定期对浏览器的缓存和cookie进行清理。

数据安全方面：鉴于插件会访问用户的网页内容与数据，用户需保证插件来源可靠，且要避免使用未认证的插件版本。

功能限制：部分功能可能受到浏览器或网站的限制，导致无法正常使用。用户在使用前应仔细阅读插件的说明文档，了解功能的限制和兼容性要求。

网络状况：插件的AI功能需要依赖网络连接，因此用户在使用时应确保网络状况良好，以避免处理延迟或失败。

软件功能

信息提取：FindSomething可迅速从网页的HTML源码或JavaScript代码里提取各类有价值的信息，像可能发起请求的资源、接口URL、潜在的请求IP与域名，还有不慎泄漏的证件号、号码、邮箱等敏感信息。

安全审计：此插件能够帮助安全团队在网站源代码里找出可能存在的安全隐患，比如敏感信息外泄、不安全的接口调用等情况。

数据挖掘方面，研究人员能够借助FindSomething工具，从海量网页里提取出电子邮件地址、电话号码这类有价值的信息，为后续的数据分析工作提供支持。

更新日志

更新时间：2024/12/17

v1.8

-修复了一些已知问题