百科.dev
全部条目在线工具AI 编程趋势榜开源项目技术资讯提交条目
登录
< 返回工具列表
P

postMessage-tracker

> 编程语言
开源

一个 Chrome 扩展,用于跟踪 postMessage 的使用情况(URL、域名和堆栈),既通过使用 CORS 进行日志记录,也通过扩展图标进行可视化显示

1.3K stars0 点赞0 次浏览
访问官网GitHub

工具介绍

一个 Chrome 扩展,用于跟踪 postMessage 的使用情况(URL、域名和堆栈),既通过使用 CORS 进行日志记录,也通过扩展图标进行可视化显示

postMessage-tracker 是由 Frans Rosén 创建的。它在 2018 年 OWASP AppSec Europe 大会上举行的 "Attacking modern web technologies"-talk (幻灯片: [https://speakerdeck.com/fransrosen/owasp-appseceu-2018-attacking-modern-web-technologies]) 中展示,但最终是在 2020 年 5 月发布。

它支持在窗口的所有子帧中跟踪监听器。此外,它还会跟踪短暂存在的监听器和在交互操作后启用的监听器。您还可以使用扩展中的 Log URL 选项记录监听器函数和位置,以便在后续阶段查看它们。这使您能够找到在 iframe 中仅在短时间内启用的隐藏监听器。

  • 支持 Raven、New Relic、Rollbar、Bugsnag 和 jQuery 包装器,并将它们"解包"以显示真正的监听器。

  • 支持匿名函数。Chrome 不支持将匿名函数转换为字符串,在匿名函数的情况下,您会看到 bound 字符串作为监听器:

Issues· 0 开放

查看全部 Issues在 GitHub 打开

暂无开放 Issues,或尚未同步最近议题。

> 标签

JavaScript

暂无评论,来聊聊你的看法吧

> 工具信息

发布日期2026年8月1日
最后更新2026年9月17日
分类编程语言
定价开源

> 相关工具

T
TypeScript
JavaScript 的超集,为前端与全栈提供静态类型
P
Python
通用编程语言,广泛用于 Web、数据与 AI
G
Go
Google 推出的简洁高效系统语言