Research
Security News
Malicious npm Packages Inject SSH Backdoors via Typosquatted Libraries
Socket’s threat research team has detected six malicious npm packages typosquatting popular libraries to insert SSH backdoors.
客户端信息识别模块,用于自动识别用户使用的客户端环境。包括:
识别到的信息结构如下:
detector = {
device: {
name: "iphone",
version: -1,
fullVersion: "-1",
[iphone]: -1
},
os: {
name: "ios",
version: 6.1,
fullVersion: "6.1",
[ios]: 6.1
},
browser: {
name: "chrome":
version: 26.0,
fullVersion: "26.0.1410.50",
mode: 26.0,
fullMode: "26.0.1410.50",
compatible: false,
[chrome]: 26.0
},
engine: {
name: "webkit",
version: 536.26,
fullVersion: "536.26",
mode: 523.26,
fullMode: "523.26",
compatible: false,
[webkit]: 536.26
}
}
备注:上面的 [iphone]
, [ios]
, [chrome]
, [webkit]
是动态的,根据实际识别
到的信息不同而有所不同。
注:
via npm:
全局安装(-g
)时,可以在终端使用 detector
命令。
npm install detector [-g]
via spm@3.x:
spm install detector
一般情况下,常见使用范例:
// 判断浏览器名
detector.browser.name === "chrome" // true
// 判断浏览器名方法 2.
!!detector.browser.ie // false
// 判断老旧浏览器
if(detector.browser.ie && detector.browser.version < 8){
alert("你的浏览器太老了。");
}
// 判断 Trident 4(IE8) 以下版本浏览器引擎
if(detector.engine.trident && detector.engine.mode < 4){
// hack code.
}
// 收集客户端详细信息
detector.browser.name + "/" + detector.browser.fullVersion;
设备名称。
设备版本号。
设备完整版本号。
直接判断设备名。
可以识别的设备名称为:
pc
: Windows PC.mac
: Macintosh PC.iphone
: iPhone.ipad
: iPad.ipod
: iPod.android
: Android.blackberry
: 黑莓(Blackberry)手机。wp
: Windows Phone.mi
: 小米。meizu
: 魅族。nexus
: Nexus.nokia
: Nokia.samsung
: 三星手机。aliyun
: 阿里云手机。huawei
: 华为手机。lenovo
: 联想手机。zte
: 中兴手机。vivo
: 步步高手机。htc
: HTC。oppo
: OPPO 手机。konka
: 康佳手机。sonyericsson
: 索尼爱立信手机。coolpad
: 酷派手机。lg
: LG 手机。操作系统名。
操作系统版本号。
操作系统完整版本号。
直接判断操作系统。
可以识别的操作系统包括:
windows
: Windows.macosx
: Macintosh.ios
: iOS.android
: Android.chromeos
: Chrome OS.linux
: Linux.wp
: Windows Phone.windowsce
: Windows CE, 包括 Windows Mobile, Smartphone, PPC.symbian
: Symbian OS.blackberry
: Blackberry.yunos
: 阿里云系统。meego
: Meego. NODE ONLY
浏览器名。
浏览器真实版本。兼容模式下浏览器声明自己是某老旧浏览器,但这个属性返回的是 其真正的版本号。
适用于收集统计分析客户端信息。
例如:
IE9 兼容模式声明自己是 IE7,但是 detector.browser.version
返回 9.0
浏览器完整的真实版本号。
浏览器模式。即浏览器当时使用的模式,IE 兼容模式时,version 和 mode 值不同。
浏览器模式的完整版本号。
直接判断浏览器。
可以识别的浏览器为:
ie
: Microsoft Internet Explorer.chrome
: Google Chrome.firefox
: Mozilla Firefox.safari
: Apple Safari.opera
: Opera.360
: 包括奇虎 360 安全浏览器和 360 极速浏览器。maxthon
: 傲游浏览器(Maxthon)。sogou
: 搜狗浏览器(Sogou)。theworld
: 世界之窗浏览器(TheWorld)。green
: GreenBrowser.qq
: QQ 浏览器。tt
: TencentTraveler.liebao
: 猎豹浏览器。tao
: 淘宝浏览器。coolnovo
: 枫树浏览器。saayaa
: 闪游浏览器。uc
: UC 浏览器。mi
: 小米浏览器。baidu
: 百度浏览器。nokia
: 诺基亚浏览器。webview
: iOS 系统的提供的 WebView。yandex
: Yandex YaBrowser.ali-ap
: 支付宝手机客户端。ali-ap-pd
: 支付宝平板客户端。ali-am
: 支付宝商户客户端。ali-tb
: 淘宝手机客户端。ali-tb-pd
: 淘宝平板客户端。ali-tm
: 天猫手机客户端。ali-tm-pd
: 天猫平板客户端。googlebot
: Googlebot 网络爬虫。NODE ONLY
baiduspider
: Baiduspider. NODE ONLY
bingbot
: Bingbot 网络爬虫。NODE ONLY
msnbot
: MSNBot, NODE ONLY
nuhkbot
: Nuhkbot, NODE ONLY
slurpbot
: Yahoo! Slurp. NODE ONLY
alexabot
: Alexabot. NODE ONLY
curl
: curl. NODE ONLY
浏览器是否处于兼容模式。
渲染引擎名(又称排版引擎、浏览器内核)。
渲染引擎版本号。
渲染引擎完整版本号。
渲染引擎模式,即 IE 浏览器的文档模式。
渲染引擎模式完整版本号。
直接判断渲染引擎。
可以识别的渲染引擎为:
trident
: Trident.webkit
: Webkit.gecko
: Gecko.presto
: Presto.androidwebkit
: Android Webkit.coolpadwebkit
: Coolpad Webkit.u2
: UC 浏览器渲染引擎 v2u3
: UC 浏览器渲染引擎 v3根据 userAgent 字符串识别客户端信息的接口。
服务端程序可以使用这个接口识别客户端信息,由于服务端程序的特殊性,可以补充 更完善的检测规则。
对于不能识别的信息,统一如下:
na
,即 Not Available.-1
。2.1.1 (2014-09-22)
var window
to var win
for jscoverage.FAQs
The module for detect client-side information.
The npm package detector receives a total of 1,634 weekly downloads. As such, detector popularity was classified as popular.
We found that detector demonstrated a not healthy version release cadence and project activity because the last version was released a year ago. It has 1 open source maintainer collaborating on the project.
Did you know?
Socket for GitHub automatically highlights issues in each pull request and monitors the health of all your open source dependencies. Discover the contents of your packages and block harmful activity before you install or update your dependencies.
Research
Security News
Socket’s threat research team has detected six malicious npm packages typosquatting popular libraries to insert SSH backdoors.
Security News
MITRE's 2024 CWE Top 25 highlights critical software vulnerabilities like XSS, SQL Injection, and CSRF, reflecting shifts due to a refined ranking methodology.
Security News
In this segment of the Risky Business podcast, Feross Aboukhadijeh and Patrick Gray discuss the challenges of tracking malware discovered in open source softare.