Menu
检测和提取网页中的敏感信息。自动获取目标页面内容，使用多维度正则规则识别 API 端点、凭据、云服务密钥、个人隐私数据、服务器指纹等 19 类信息，并以结构化方式分类展示。
The review-first prompt is selected by default. You can switch to a direct command or download a local copy.
Read SKILL.md and any companion files shown by SkillsMP before deciding whether to install.
Install with Codex or Claude Copy this prompt, paste it into Codex, Claude, or another assistant, and let it review the skill page and install it for you.
A direct command skips the review prompt. Inspect the source before running it.
npx skills add https://github.com/gg-uu/SnowEyes --skill sensitive-info-detectorThe command stays on one line. Scroll horizontally to inspect it before copying.
Prefer a local copy? Download the files currently available to SkillsMP.
Based on SOC occupation classification
Showing SKILL.md
| name | sensitive-info-detector |
| description | 检测和提取网页中的敏感信息。自动获取目标页面内容，使用多维度正则规则识别 API 端点、凭据、云服务密钥、个人隐私数据、服务器指纹等 19 类信息，并以结构化方式分类展示。 |
| arguments | [{"name":"url","description":"要分析的目标网页 URL","required":true}] |
基于 SnowEyes 的正则规则体系，自动获取网页内容并进行多维敏感信息检测与分类。
| 类别 | 检测项 | 来源规则 |
|---|---|---|
| 路径发现 | 域名、API(绝对/相对)、模块路径、JS/Vue/图片/文档文件 | API + DOMAIN patterns |
| 凭据泄漏 | 用户名密码、Cookie/Token、ID密钥(12种云服务) | CREDENTIALS + ID_KEY + COOKIE |
| 个人隐私 | 手机号、邮箱、身份证、JWT | PHONE + EMAIL + IDCARD + JWT |
| 资源链接 | URL、GitHub链接 | URL patterns |
| 组织信息 | 公司机构名称 | COMPANY patterns |
| 指纹识别 | Webpack/Django/Cloudflare/CDN 等 | FINGER patterns |
使用 webfetch 工具以 text 或 html 格式获取目标 URL 的原始内容：
webfetch(url: "<目标URL>", format: "text")
若目标页面依赖 JS 渲染，额外尝试获取页面中引用的 JS 文件以进行深度扫描。
对获取到的内容，按以下分类依次执行正则匹配。每条匹配结果附上来源行上下文（匹配位置前后各 40 字符）。
正则: /['\"\x60](?:\/|\.\.\/|\.\/)[^\/\>\< \)\(\}\,\'\"\\](?:[^\^\>\< \)\(\,\'\"\\])*?['\"\x60]|['\"\x60][a-zA_Z0-9]+(?<!text|application)\/(?:[^\^\>\< \)\(\{\}\,\'\"\\])*?[\"'\x60]/g
/ 开头/ 或 ./ 开头但含 /./ 开头.vue / .jpg|.png|.gif|.svg|.ico / .js|.jsx|.ts|.tsx / .pdf|.doc|.xls|.zip 等过滤: 跳过 node_modules/、static/js/、static/css/、日期格式路径等。
正则 (HTML): /\b(?:(?!this)[a-z0-9%-]+\.)*?(?:(?!this)[a-z0-9%-]{2,}\.)(?:wang|club|xyz|vip|top|beer|work|ren|technology|fashion|luxe|yoga|red|love|online|ltd|chat|group|pub|run|city|live|kim|pet|space|site|tech|host|fun|store|pink|ski|design|ink|wiki|video|email|company|plus|center|cool|fund|gold|guru|life|team|today|world|zone|social|bio|black|blue|green|lotto|organic|poker|promo|vote|archi|voto|fit|cn|website|press|icu|art|law|shop|band|media|cab|cash|cafe|games|link|fan|net|cc|com|fans|cloud|info|pro|mobi|asia|studio|biz|vin|news|fyi|tax|tv|market|shopping|mba|sale|co|org)(?:\:\d{1,5})?(?![a-zA-Z0-9._=>\(\);!}-])\b/g
正则: /(?<!\.|\d)(?:(?:25[0-5]|2[0-4]\d|1\d{2}|[1-9]?\d)\.){3}(?:25[0-5]|2[0-4]\d|1\d{2}|[1-9]?\d)(?::\d{1,5})?(?!\.|[0-9])/g
过滤: 排除 0.0.0.0 和 255.255.255.255。
正则: /(?<!\d|\.)(?:13[0-9]|14[01456879]|15[0-35-9]|16[2567]|17[0-8]|18[0-9]|19[0-35-9]|198|199)\d{8}(?!\d)/g
正则: /[a-zA-Z0-9._%+-]+@[a-zA-Z0-9.-]+(?!\.png)\.[a-zA-Z]{2,}(?:\.[a-zA-Z]{2,})?/g
正则: /(?:\d{6}(?:19|20)(?:0\d|10|11|12)(?:[0-2]\d|30|31)\d{3}$)|(?:\d{6}(?:18|19|20)\d{2}(?:0[1-9]|10|11|12)(?:[0-2]\d|30|31)\d{3}(?:\d|X|x))(?!\d)/g
正则: /[\"'](?:ey[A-Za-z0-9_-]{10,}\.[A-Za-z0-9._-]{10,}|ey[A-Za-z0-9_\/+-]{10,}\.[A-Za-z0-9._\/+-]{10,})[\"']/g
正则: /(?:https?|wss?|ftp):\/\/(?:(?:[\w-]+\.)+[a-z]{2,}|(?:\d{1,3}\.){3}\d{1,3})(?::\d{2,5})?(?:\/[^\s\>\)\}\<'"]*)?/gi
子分类: 包含 github.com/ 的归入 GitHub 链接。
模式 1: /['\"]\w*(?:pwd|pass|user|member|account|password|passwd|admin|root|system)[_-]?(?:id|name)?[0-9]*[\"']\s*[:=]\s*(?:['\"][^\,\s\"\(]*[\"'])/gi
模式 2: /\w*(?:pwd|pass|user|member|account|password|passwd|admin|root|system)[_-]?(?:id|name)?[0-9]*\s*[:=]\s*(?:['\"][^\,\s\"\(]*[\"'])/gi
模式 3: /['\"]\w*(?:pwd|pass|user|member|account|password|passwd|admin|root|system)[_-]?(?:id|name)?[0-9]*\s*[:=]\s*(?:[^\,\s\"\(]*)[\"']/gi
过滤: 排除空值、中文值、以 coord 开头的 key、值为 true|false|register|signUp|basic|http 等常见词。
正则: /\b\w*(?:token|PHPSESSID|JSESSIONID)\s*[:=]\s*[\"']?(?!localStorage)(?:[a-zA-Z0-9-._]{4,})[\"']?/ig
过滤: 排除长度<4 的 value、key==value 的情况、常见短词黑名单。
微信开放平台: /wx[a-z0-9]{15,18}/g
AWS: /AKIA[0-9A-Z]{16}/g
阿里云: /LTAI[A-Za-z\d]{12,30}/g
Google API: /AIza[0-9A-Za-z_\-]{35}/g
腾讯云: /AKID[A-Za-z\d]{13,40}/g
京东云: /JDC_[0-9A-Z]{25,40}/g
AWS 扩展: /(?:A3T[A-Z0-9]|AKIA|AGPA|AIDA|AROA|AIPA|ANPA|ANVA|ASIA)[A-Z0-9]{16}/g
支付宝: /(?:AKLT|AKTP)[a-zA-Z0-9]{35,50}/g
GitLab: /glpat-[a-zA-Z0-9\-=_]{20,22}/g
GitHub: /(?:ghp|gho|ghu|ghs|ghr|github_pat)_[a-zA-Z0-9_]{36,255}/g
Apple: /APID[a-zA-Z0-9]{32,42}/g
企业微信: /ww[a-z0-9]{15,18}/g
通用 Key: /(?:[\"']?(?:[\w-]*(?:secret|oss|bucket|key)[\w-]*)|ak[\"']?)\s*[:=]\s*(?:\"(?!\+)[^\,\s\"\(\>\<]{6,}\"|'(?!\+)[^\,\s\'\(\>\<]{6,}'|[0-9a-zA-Z_-]{16,})/ig
32位哈希: /[\"'][a-zA-Z0-9]{32}[\"']/g
正则: /(?:[\u4e00-\u9fa5\uff08\uff09]{4,15}[^的](?:公司|中心)|[\u4e00-\u9fa5\uff08\uff09]{2,10}[^的](?:软件)|[\u4e00-\u9fa5]{2,15}(?:科技|集团))(?!法|点|与|查)/g
过滤: 排除包含黑名单中文词的结果（如"请"、"输入"、"前往"、"使用"等）。
在页面内容中搜索以下特征：
| 特征 | 模式 | 分类 |
|---|---|---|
| Webpack | webpackJsonp, __webpack_require__, webpack-dev-server | 构建工具 |
| Django | csrfmiddlewaretoken | 框架 (Python) |
| Cloudflare CDN | cdnjs.cloudflare.com | CDN |
| jsDelivr CDN | cdn.jsdelivr.net | CDN |
| Visual Studio | visual studio | 开发工具 |
| Webpack chunk | chunk/main/app/vendor/common + hash .js/.css | 构建工具 |
如果使用了 webfetch 的 html 格式，还尝试检测响应头中的指纹（如 Server、X-Powered-By、Set-Cookie 中的技术标识）。
up, in, by, of, is, on, to, no, age, all, app... (共 100+ 词)null, node, when, face, read, load, body, left... (共 130+ 词)about, alias, apply, array, basic, button, cancel... (共 50+ 词)按以下格式分类展示：
## 检测报告: <目标URL>
### API 端点 (N)
| 路径 | 类型 | 来源 |
|------|------|------|
| /api/users | 绝对路径 | <URL> |
| ./utils/helper | 模块路径 | <URL> |
### 域名 (N)
| 域名 | 来源 |
|------|------|
| example.com | <URL> |
### IP 地址 (N)
| IP | 来源 |
|----|------|
| 192.168.1.1 | <URL> |
### 凭据 (N)
| 类型 | 值片段 | 来源 |
|------|--------|------|
| password | pass***123 | <URL> |
### 云服务密钥 (N)
| 平台 | 密钥前缀 | 来源 |
|------|----------|------|
| AWS | AKIA**** | <URL> |
### 个人隐私 (N)
| 类型 | 值(脱敏) | 来源 |
|------|-----------|------|
| 手机号 | 138****1234 | <URL> |
### 指纹识别 (N)
| 类型 | 名称 | 分类 |
|------|------|------|
| 构建工具 | Webpack | builder |
### 文件资源 (N)
| 文件 | 类型 | 来源 |
|------|------|------|
| main.js | JavaScript | <URL> |
### 其他 (N)
- URL: N 个
- GitHub 链接: N 个
- 公司机构: N 个
隐私保护: 对于手机号、邮箱、身份证、密钥等敏感数据，展示时做部分脱敏处理（如 138****1234）。
若页面内容中包含 JS 文件引用，对同源 JS 文件递归执行步骤 1-4，最大深度 3 层，最多并发 5 个请求。
跳过以下第三方库的 JS 文件:
/^(jquery|vue|react|bootstrap|layui|echarts|lodash|moment|axios)[.-]?\d*\.?\d*\.?\d*(?:\.min)?\.js$/i