StackPrism par setube

StackPrism permet de détecter les technologies et les services utilisés par les sites web : technologies frontend et backend, CDN, services SaaS, outils publicitaires et marketing, solutions d’analyse, systèmes de connexion, services de paiement, logiciels de sites web, thèmes et modèles.

StackPrism / 栈棱镜 est une extension de navigateur permettant d’identifier les technologies utilisées par les sites web. Elle repose sur Chrome / Edge Manifest V3. Il suffit de visiter une page web et de cliquer sur l’icône de l’extension pour découvrir les frameworks frontend, les services backend, les CDN, les outils d’analyse, les systèmes de connexion et les solutions de paiement utilisés par le site. Les résultats sont regroupés par catégorie.

【Une détection multidimensionnelle, au-delà du HTML】

Contrairement à la plupart des outils similaires, qui se contentent d’analyser le HTML et les URL des ressources, StackPrism collecte des indices en parallèle à travers plusieurs mécanismes de détection indépendants :

• Analyse statique : lors du chargement de la page, l’extension examine les nœuds DOM, les variables globales, les noms de classes CSS, les variables CSS et les balises meta.

• Analyse des en-têtes de réponse : un Service Worker surveille les en-têtes HTTP et récupère des informations telles que Server, X-Powered-By et Cookie à partir du document principal, des requêtes XHR et des iFrames.

• Surveillance des ressources dynamiques : après le chargement initial de la page, l’extension continue de surveiller les nouveaux scripts, feuilles de style, iFrames et liens vers des flux de contenu (feeds).

• Analyse des commentaires de droits d’auteur dans le JavaScript : les premiers segments des principaux fichiers bundle sont récupérés de manière asynchrone afin d’analyser les commentaires de droits d’auteur. L’extension recherche également les URL OAuth intégrées dans le code des bundles. Cela permet d’identifier les dépendances tierces intégrées dans les vendor chunks ainsi que les URL de rappel utilisées par les applications monopages (SPA) pour les mécanismes de connexion, par exemple « Se connecter avec X ».

Les résultats des quatre canaux sont fusionnés, dédupliqués et présentés dans plus de 50 catégories.

【Couverture de la détection】

• Frontend : frameworks frontend (React / Vue / Angular / Svelte, etc.), frameworks UI (Bootstrap / Tailwind / Ant Design, etc.), outils de build et environnements d’exécution (Vite / Webpack / Rollup, etc.), bibliothèques frontend (des milliers de bibliothèques NPM distribuées via des CDN).

• Backend : serveurs web (Nginx / Apache / IIS / OpenResty), frameworks backend (Rails / Django / Spring / Express / ASP.NET, etc.), CDN et services d’hébergement (Cloudflare / AWS / Vercel / Netlify, etc.), langages de programmation et environnements d’exécution (Node.js / Python / PHP / Java, etc.).

• Contenu et plateformes : logiciels de sites web (WordPress / Drupal / Joomla, etc.), thèmes et modèles, CMS, plateformes de commerce électronique, RSS et abonnements.

• Services tiers : SaaS, grands modèles de langage (LLM) et services d’IA, outils d’analyse, publicité et marketing, connexion via des fournisseurs tiers (Google / GitHub / Apple / Microsoft, ainsi que les systèmes nationaux d’authentification SSO de différentes régions du monde) et services de paiement.

• Protocoles et sécurité : HTTPS, HTTP/2, HTTP/3, CSP et mécanismes de consentement aux cookies.

Au total, StackPrism comprend plus de 20 000 règles de détection couvrant plus de 50 catégories.

【Principales fonctionnalités】

• Architecture MV3 basée sur un Service Worker : aucun processus d’arrière-plan exécuté en permanence. Le fonctionnement repose sur les événements, avec une faible consommation de mémoire.

• Règles sous forme de données : plus de 50 fichiers de règles JSON sont gérés de manière centralisée. Lors de la compilation, les filtres préliminaires de type « hint prefilter » et les expressions régulières fusionnées pour les mots-clés sont précompilés. À l’exécution, seules les règles candidates correspondant aux premiers filtres sont évaluées.

• Détection des en-têtes de réponse falsifiés : lorsque les en-têtes contiennent simultanément plusieurs champs identifiant des technologies ou des entités différentes, tels que server, x-aspnet-, x-drupal-, x-powered-cms ou x-varnish, ou lorsque le champ server mentionne plusieurs produits, le niveau de confiance de tous les résultats de détection concernés est automatiquement abaissé et un avertissement est ajouté. Cela permet de repérer les méthodes courantes de falsification des en-têtes.

• Suppression des auto-identifications : lorsque vous consultez plus de 50 sites majeurs, notamment github.com, x.com et npmmirror.com, l’extension évite automatiquement de répertorier les services portant le même nom comme des technologies utilisées par le site consulté.

• Identification de la version HTTP : la version du protocole effectivement négociée est extraite de la ligne de statut de la réponse, ce qui permet de contourner les restrictions liées au CORS et à l’en-tête Timing-Allow-Origin.

• Analyse du code JavaScript intégré aux bundles : l’extension détecte les cas où les applications SPA intègrent directement des URL de rappel OAuth dans leurs fichiers bundle. Les mécanismes de connexion peuvent ainsi être identifiés même lorsque les boutons de connexion ne sont pas visibles dans le HTML.

【Confidentialité】

StackPrism fonctionne entièrement en local :

• Toutes les opérations de détection sont effectuées dans le navigateur. Les résultats sont stockés exclusivement dans chrome.storage.

• Aucun contenu de page, aucune URL et aucun résultat de détection ne sont transmis à un serveur externe.

• Aucune télémétrie, aucun SDK publicitaire et aucun outil d’analyse externe.

• Les seules requêtes réseau servent à récupérer de manière asynchrone de courts segments initiaux de certains fichiers JavaScript déjà chargés par le site cible, afin d’identifier les commentaires de droits d’auteur. Le cache du navigateur est utilisé, ce qui évite tout transfert supplémentaire lorsque les ressources sont déjà disponibles dans le cache.

【Open source】

Le code source est hébergé sur GitHub sous licence CC BY-NC-SA 4.0. Cette licence autorise l’utilisation et la modification du projet à des fins non commerciales, sous réserve du respect de ses conditions.

https://github.com/setube/stackprism

Les signalements de détections manquantes ou erronées sont les bienvenus dans la section « Issues ». Le bouton « Détection inexacte » dans la fenêtre contextuelle de l’extension ouvre automatiquement un modèle de signalement adapté. Les pull requests proposant de nouvelles règles de détection sont également les bienvenues.