Hx0 数据卫士 Autor: asaotomo

本地敏感信息与钓鱼邮件识别工具，支持页面/API 扫描、输入防泄漏、规则管理和报告导出。

Hx0 数据卫士（Hx0 DataGuard） 是一款运行在浏览器中的本地安全辅助工具，面向日常办公、开发测试和授权安全自检场景。

它可以帮助你扫描网页中的敏感信息与 API 路径，在向 AI、表单或聊天框输入内容时提前发现泄漏风险，并对网页邮箱或本地 EML 邮件进行离线钓鱼风险分析。

页面扫描、输入检测和邮件分析默认在你的设备本地完成，不上传页面或邮件正文。

页面敏感信息检测

一键扫描当前网页的 DOM、内联脚本、外链 JavaScript 和页面注释，识别可能暴露的敏感数据，例如：

• API Key、Token、密钥和连接信息
• 手机号、身份证等个人敏感信息
• 测试账号、内部地址和调试信息
• 其他符合检测规则的敏感内容

扫描结果会集中展示在浏览器侧栏中，并提供命中位置和上下文，方便人工复核。

API 路径发现

从网页和外链脚本中提取 API 路径、Webhook、内网地址、管理接口和其他接口线索，帮助开发者和安全人员快速梳理前端暴露面。

在获得授权的情况下，还可以对发现的路径进行进一步探测，并将结果统一整理到扫描报告中。

输入防泄漏

在聊天框、AI 对话框、办公系统和普通网页表单中，实时检测输入或粘贴的内容，在发送之前识别潜在敏感信息。

支持：

• 输入与发送监测：输入停顿时提醒，点击发送时再次检测
• 剪切板粘贴监测：粘贴前检测敏感内容，可单独启用
• 提醒或拦截：根据规则设置，仅提醒或直接阻止发送
• 检测强度设置：支持轻提醒、标准和强拦截模式
• 站点白名单与免打扰：为可信站点减少不必要的提示

对常用 AI 和办公场景进行了适配，同时可覆盖大多数普通网页输入框。登录页面通常不参与输入监测。

钓鱼邮件识别

完全离线分析已打开的网页邮件、下载的 EML 文件或手动导入的本地 EML 邮件。

可辅助检查：

• 发件人身份和邮件认证信息
• 显示链接与真实跳转地址
• 仿冒域名和社会工程话术
• 邮件附件、MIME 结构和投递链
• 追踪像素、可疑链接及其他风险线索

分析结果会给出风险分、主要依据、链接与附件信息、IOC 分类和处置建议。

邮件风险分仅用于辅助研判，不代表恶意概率。网页邮件受页面结构限制，若需要更完整的结果，建议优先导入原始 EML 文件。

规则中心

内置约 130 条敏感信息检测规则，并支持：

• 按分类启用或关闭规则
• 自定义检测规则
• 单独设置提醒或拦截
• 导入和导出规则配置
• 根据团队或业务场景调整检测范围

报告导出

扫描和分析结果可导出为：

• HTML
• Markdown
• JSON

便于安全自检、问题归档、内部汇报和开发整改跟进。

本地优先与隐私保护

Hx0 数据卫士采用本地优先的处理方式：

• 页面与脚本扫描在本地执行
• 输入内容在浏览器本地检测
• 邮件正文和附件信息在本地分析
• 扫描记录与报告默认保存在当前设备
• 不调用云端 AI 分析邮件
• 不上传页面或邮件正文

无需注册账号即可开始使用。

适用场景

• 向 AI 粘贴日志、配置或业务数据前进行敏感信息检查
• 开发联调或上线前检查页面是否暴露密钥、接口和测试数据
• 在授权范围内梳理网页和脚本中的 API 路径
• 收到可疑邮件时离线提取风险证据
• 将扫描结果导出并交给开发、运维或安全团队复核

使用说明

本工具仅用于授权测试、安全自检和辅助研判，不能替代正式渗透测试、代码审计、邮件安全网关或合规认定。

扫描与分析结果可能存在误报或漏报，请结合业务背景、原始数据和官方渠道进行人工复核。

新用户首次安装可获得 1 天体验 VIP，完整体验全部功能。