DomainSearch：Chrome插件快速收集域名资产信息与VT安全扫描

你是否在安全测试或日常浏览时，需要快速了解一个网站背后的公司、IP地址、备案情况乃至其安全信誉？手动查询这些信息往往需要在多个标签页和工具间切换，效率低下。今天介绍的这款名为 DomainSearch 的 Chrome 扩展，或许能成为你浏览器里的得力助手。

信息收集效果图

插件能够自动识别并解析当前访问网站的域名，并展示其详细的资产归属信息，包括所属公司、注册资本、法定代表人及联系方式等。

VT安全检测效果图

通过与 VirusTotal 的 API 集成，插件可以直接在侧边栏展示目标域名的安全评分及各大安全引擎的检测结果。

支持自定义域名搜索

除了自动检测当前页面，你还可以手动输入任何感兴趣的域名进行查询，即使是那些在 VirusTotal 上被标记为恶意的网站，信息也能一览无余。

主要功能

1. 域名信息查询

• 域名地址解析：自动获取当前访问网站的域名。
• IP地址查询：通过阿里云 DNS API 解析域名对应的 IP 地址。
• 实时数据更新：支持手动搜索任意域名或公司名称。

2. 资产归属信息

• 所属公司：显示域名归属的公司名称。
• 注册资本：自动格式化显示（万元为单位）。
• 法定代表人：公司法人代表信息。
• 联系方式：公司电话和邮箱地址。

3. ICP备案信息

• 备案号：显示完整的 ICP 备案号。
• 备案状态：显示备案性质（企业/个人等）。
• 主办单位：备案主体信息（后台获取，用于数据关联）。

4. VirusTotal安全检测

• 安全评分：动态显示安全评分（0-100%）。
• 检测引擎：显示参与检测的安全厂商数量。
• 恶意检测：显示被标记为恶意的检测数量。
• 厂商结果：详细显示各安全厂商的检测结果。
• API集成：支持 VirusTotal API Key 配置，获取更实时准确的数据。
• 智能回退：API 调用失败时，插件会自动切换到 HTML 解析模式作为备用方案，确保基础功能可用。对于从事 Web 安全或 渗透测试 的朋友来说，这种快速获取资产画像和威胁情报的能力至关重要。

开发者模式安装

由于是开源项目，你需要通过开发者模式手动安装：

1. 下载项目源码：从 GitHub 克隆或下载项目。
2. 打开扩展管理页面：在 Chrome 浏览器地址栏输入 chrome://extensions/ 并访问。
3. 开启开发者模式：点击页面右上角的“开发者模式”开关。
4. 加载扩展：点击“加载已解压的扩展程序”按钮。
5. 选择文件夹：在弹出的文件选择器中，定位到你下载解压后的项目文件夹。

使用方法

基本使用

安装成功后，扩展图标会出现在浏览器工具栏。其使用非常直观：

1. 自动检测：访问任意网站，点击扩展图标，它会自动分析并显示当前域名的综合信息。
2. 手动搜索：点击弹出窗口中的放大镜图标，可以输入任何你想查询的域名或公司名称。
3. 标签页切换：在“域名信息”和“VirusTotal”两个标签页之间切换，查看不同维度的数据。
4. 主题切换：点击 🎨 按钮可以切换插件的主题风格。
5. API配置：点击 ⚙️ 按钮可以配置你的 VirusTotal API Key。
6. 调试信息：点击“查看调试信息”可以查看详细的网络请求和响应数据，方便排查问题，这对于 前端 开发者调试扩展功能也很有帮助。

功能说明

• 域名地址：显示当前网站的域名。
• 网站IP：显示域名解析的 IP 地址。
• 资产归属：显示域名归属公司的详细信息。
• 备案信息：显示 ICP 备案相关信息。
• 安全检测：显示 VirusTotal 安全评分和各家厂商的检测结果。

VirusTotal API配置

为了获得更完整、准确的实时安全检测数据，建议配置自己的 API Key：

1. 访问 VirusTotal 官网并注册账号。
2. 登录后，在个人资料页面找到并复制你的 API Key。
3. 点击 DomainSearch 插件弹出窗口右上角的 ⚙️ 按钮。
4. 在弹出的设置框中输入你的 API Key 并保存。
5. 之后再进行安全检测，就能享受到更精准的数据服务了。

更新日志

v1.2 (当前版本)

• 修复备案信息获取问题：解决了因反爬虫机制导致无法自动获取备案信息的问题。
• 新增自动会话建立机制：当直接请求失败时，插件会自动在后台打开标签页访问特定网站以建立必要的 Session/Cookie。
• 优化重试逻辑：确保在会话建立后自动重新获取数据，整个过程无需用户手动干预，体验更流畅。

---

项目地址

这款工具完全开源，你可以访问其 GitHub 仓库查看源码、提交问题或参与贡献：
https://github.com/HuyaThomas/DomainSearch

本文工具介绍转自 HACK 之道，版权归原作者所有。如果你对这类提升效率的开发者工具感兴趣，欢迎到 云栈社区 发现更多优质资源和深度讨论。