Sofort-Scan
Prüft und zählt jeden Iframe, sichtbar oder versteckt, sobald der Tab lädt.
Iframe Detector · Kostenlose Iframe-Prüfung für Chrome
Jeder Iframe auf jeder Seite.Mit einem Klick.
Iframe Detector ist eine kostenlose Chrome-Erweiterung, die jeden Iframe auf jeder Seite prüft, erkennt und hervorhebt — Same-Origin, Cross-Origin, Werbung, versteckte Tracker. Kopieren, prüfen, exportieren. Für Entwickler und QA.
- 0
- URLs getrackt
- 176KB
- Installationsgröße
- 3
- Exportformate
6 gefunden
Was zählt
Jeder Iframe, namentlich.
Video-Einbindung
Werbefeld · 300×250
Zahlungs-Widget
Newsletter-Anmeldung
Social-Einbindung
Tracking-Pixel · 1×1 · versteckt
Funktionen
Alles, was du brauchst, nichts, was du nicht brauchst.
Origin-Aufschlüsselung
Farbcodiert: Same-Origin, Cross-Origin, Werbefelder und Tracker.
Hervorhebung auf der Seite
Zeichnet eine gestrichelte Umrandung um jeden Frame mit einem Origin-farbigen Badge.
Kopieren & prüfen
Ein Klick kopiert die URL oder öffnet den kompletten <iframe>-Tag.
Drei Exporte
JSON, CSV oder Markdown — passt zu jedem Tool, das du als Nächstes nutzt.
Datenschutz zuerst
Anonyme, nur aggregierte Nutzungsereignisse (z. B. 'Popup geöffnet') — keine URLs, kein Seiteninhalt, keine PII.
Drei Schritte.
Installieren
Mit einem Klick aus dem Chrome Web Store — kein Konto, kein Setup.
Scannen
Öffne eine Seite, klicke auf das Toolbar-Symbol. Prüfe jeden Iframe in der Liste — sichtbar, versteckt, Cross-Origin.
Abschließen
Kopiere eine URL, schalte Hervorhebungen ein oder exportiere die komplette Liste in drei Formaten.
Live-Demo
Los geht's — probier's aus.
Eine kleine Fake-Seite mit sechs darin versteckten Iframes. Starte den Scan und sieh aufleuchten — auch die beiden, die du nicht siehst. Keine Installation, keine Weiterleitung.
Iframe Detectornicht gescannt
Sechs Iframes verstecken sich auf dieser Seite. Zwei davon sind unsichtbar.
Ein Tool, viele Aufgaben.
Werbung-Audit
Prüfe und trenne echte Inhalte von Tracking-Pixeln auf einen Blick.
6 gefunden
QA-Checkliste
Prüfe jeden eingebetteten Frame — jeder ist eine Testfläche. Sieh das gesamte Set.
6 gefunden
Sicherheits-Check
Prüfe auf versteckte Iframes, 1×1-Pixel, verdächtige Origins — alle sofort markiert.
6 gefunden
Export
Drei Formate. Ein Klick.
.json
Strukturiert · alle Attribute
.csv
Tabelle · eine Zeile pro Frame
.md
Markdown · in ein Ticket einfügen
Anleitungen · Code zuerst
Iframes, erklärt.
Kurze, kopierfertige Antworten auf die Fragen, die Entwickler wirklich zu Iframes stellen — sie erkennen, versteckte finden, Sandbox, Lazy-Loading und Clickjacking stoppen. Jedes Snippet funktioniert direkt in DevTools.
Tutorial · Erkennung
Iframes erkennen
Drei funktionierende Wege, jeden Iframe auf einer Seite zu finden — ein Einzeiler in DevTools, ein angereichertes Audit-Skript und eine Ein-Klick-Erweiterung. Mit Code zum direkten Einfügen.
5 Min. LesezeitSicherheit · AuditVersteckte Iframes finden
Die Muster, mit denen unsichtbare Iframes sich verstecken — display:none, 1×1-Pixel, Off-Screen-Tricks — und wie du jeden einzelnen in Sekunden sichtbar machst.
4 Min. LesezeitReferenz · JavaScriptBin ich in einem Iframe?
Der einzeilige JavaScript-Check, der dir sagt, ob deine Seite in einem Frame steckt — mit der Live-Antwort direkt auf dieser Seite, den Vorbehalten und wie du Framing verhinderst.
3 Min. LesezeitSicherheit · Angriff & DefenseClickjacking — und wie du es stoppst
Wie ein transparenter Iframe jeden Klick kapern kann. Ein funktionierender Proof of Concept, die vier wichtigen Defense-Header und wie du prüfst, ob deine eigene Seite verwundbar ist.
6 Min. LesezeitReferenz · Sandboxiframe-Sandbox-Attribut
Jedes Sandbox-Flag, was es erlaubt, was es blockiert und die eine Kombination, die du nie schreiben solltest. Mit echten Rezepten für User-HTML, Zahlungs-Widgets und Third-Party-Skripte.
7 Min. LesezeitReferenz · Nachschlagewerkiframe-Spickzettel
Jedes iframe-Attribut, jedes Sandbox-Flag, jedes Permissions-Policy-Feature, jeder Defense-Header — auf einer Seite. Lesezeichen-würdig, kopierfertige Snippets, kein Fülltext.
8 Min. LesezeitFragen.
Installiere die kostenlose Iframe-Detector-Erweiterung, öffne eine Seite und klicke auf das Toolbar-Symbol. Jeder Iframe — sichtbar, versteckt, Same-Origin, Cross-Origin — wird sofort geprüft und aufgelistet. Kein Konto, kein Setup.
Ja — es liest das DOM des jeweils aktiven Tabs. Keine zusätzlichen Berechtigungen über den aktuellen Tab hinaus.
Ja. Ein-Pixel-Tracker, display:none und visibility:hidden-Frames tauchen alle auf und werden markiert.
Eine kleine Heuristik markiert Frames von bekannten Ad-Tech- und Analytics-Domains. Du siehst aber auch den rohen Origin.
Nur anonyme, aggregierte Nutzungsereignisse (z. B. welcher Button geklickt wurde). Keine URLs, keine Iframe-Inhalte, keine Seitendaten — siehe die Datenschutzseite.
Ja — das Popup bietet JSON-, CSV- und Markdown-Downloads, die direkt in die meisten Audit- und Ticketing-Tools passen.
Aktiviere "Inkognito zulassen" unter chrome://extensions — die Erweiterung behält dort dieselbe Zero-Network-Haltung.
Bereit, jeden Iframe zu sehen?
Zu Chrome hinzufügen — kostenlosGefällt dir Iframe Detector?
Es ist kostenlos, werbefrei und in freien Abenden gebaut. Wenn es dir bei einer Debug-Session Zeit gespart hat, spendier mir einen Kaffee — das hält das Projekt am Laufen.