应用介绍
Antibot-Detector 是一个 Chrome 扩展,用来看清一个网页背后装了哪套反爬和风控系统。打开某个页面,点一下图标,它会列出识别到的东西——是 Cloudflare 的 Bot Management、DataDome、Akamai,还是 reCAPTCHA、hCaptcha——每一条都带一个置信度百分比和命中的依据类型。
它的判断不只看请求头和 Cookie。扩展会在页面脚本执行之前挂上钩子,观察这个页面到底去读了哪些浏览器接口:Canvas、WebGL、音频、Navigator、存储这些常被用来做设备指纹的地方,谁碰了、碰了几次,都会被记下来作为证据。所以它给出的不是「这站有验证码」这种表面结论,而是具体到用了哪家的方案、通过什么手段识别出来的。
做前端安全评估、排查自家站点上线了哪些防护、或者研究指纹采集技术的人会用到它。许可证是 NPOSL-3.0,这是一个限定非营利用途的开源协议,商业场景下使用需要另外确认授权。
识别防护方案:能区分主流的反爬和验证码服务,逐条列出来,而不是笼统地说「有防护」。
置信度评分:每条识别结果给出百分比和命中依据(请求头、Cookie、DOM、JS 钩子等),方便判断结论有多可靠。
接口调用监控:在页面脚本运行前挂钩子,记录页面读取了哪些指纹相关的浏览器接口,用完立即卸载钩子。
历史记录:访问过的站点检测结果会存下来,可以回头对比同一个站在不同时间的变化。
规则与设置:可以配置缓存时长、历史条数上限、网址黑名单,也有调试模式。
Manifest V3:按 Chrome 现行的扩展规范开发,装在新版 Chrome 上不会因为规范过期而失效。
它的判断不只看请求头和 Cookie。扩展会在页面脚本执行之前挂上钩子,观察这个页面到底去读了哪些浏览器接口:Canvas、WebGL、音频、Navigator、存储这些常被用来做设备指纹的地方,谁碰了、碰了几次,都会被记下来作为证据。所以它给出的不是「这站有验证码」这种表面结论,而是具体到用了哪家的方案、通过什么手段识别出来的。
做前端安全评估、排查自家站点上线了哪些防护、或者研究指纹采集技术的人会用到它。许可证是 NPOSL-3.0,这是一个限定非营利用途的开源协议,商业场景下使用需要另外确认授权。
软件功能
识别防护方案:能区分主流的反爬和验证码服务,逐条列出来,而不是笼统地说「有防护」。
置信度评分:每条识别结果给出百分比和命中依据(请求头、Cookie、DOM、JS 钩子等),方便判断结论有多可靠。
接口调用监控:在页面脚本运行前挂钩子,记录页面读取了哪些指纹相关的浏览器接口,用完立即卸载钩子。
历史记录:访问过的站点检测结果会存下来,可以回头对比同一个站在不同时间的变化。
规则与设置:可以配置缓存时长、历史条数上限、网址黑名单,也有调试模式。
Manifest V3:按 Chrome 现行的扩展规范开发,装在新版 Chrome 上不会因为规范过期而失效。

