Escaneo instantáneo
Comprueba y cuenta cada iframe, visible u oculto, en cuanto se carga la pestaña.
Iframe Detector es una extensión gratuita para Chrome que comprueba, detecta y resalta cada iframe en cualquier página — same-origin, cross-origin, anuncios, rastreadores ocultos. Copiar, inspeccionar, exportar. Hecho para desarrolladores y QA.
Comprueba y cuenta cada iframe, visible u oculto, en cuanto se carga la pestaña.
Codificado por colores: same-origin, cross-origin, bloques de anuncio y rastreadores.
Dibuja un contorno discontinuo alrededor de cada frame con una insignia teñida por origen.
Un clic copia la URL o abre la etiqueta <iframe> completa.
JSON, CSV o Markdown — encaja con la herramienta que uses después.
Eventos de uso anónimos y solo agregados (p. ej. 'popup abierto') — sin URLs, sin contenido, sin PII.
Un clic desde la Chrome Web Store — sin cuenta, sin configuración.
Abre cualquier página, haz clic en el icono de la barra. Comprueba cada iframe de la lista — visibles, ocultos, cross-origin.
Copia una URL, activa los resaltados o exporta la lista completa en tres formatos.
Una pequeña página falsa con seis iframes escondidos. Lanza el escaneo y míralos encenderse — incluidos los dos que no ves. Sin instalar, sin redirección.
Seis iframes se esconden en esa página. Dos de ellos son invisibles.
Comprueba y separa el contenido real de los píxeles de rastreo de un vistazo.
Comprueba cada frame incrustado — cada uno es una superficie de prueba. Mira el conjunto completo.
Comprueba iframes ocultos, píxeles 1×1, orígenes sospechosos — todo marcado al instante.
Estructurado · atributos completos
Hoja de cálculo · una fila por frame
Markdown · pégalo en un ticket
Respuestas cortas y listas para pegar a las preguntas que los desarrolladores hacen de verdad sobre iframes — detectarlos, encontrar ocultos, sandbox, lazy-loading y parar el clickjacking. Cada snippet funciona tal cual en DevTools.
Tres formas que funcionan para encontrar cada iframe en una página — una línea en DevTools, un script de auditoría enriquecido y una extensión de un clic. Con código para pegar ahora mismo.
5 min de lecturaSeguridad · AuditoríaLos patrones que usan los iframes invisibles para esconderse — display:none, píxeles 1×1, trucos fuera de pantalla — y cómo sacar a la luz cada uno en segundos.
4 min de lecturaReferencia · JavaScriptLa comprobación de JavaScript de una línea que te dice si tu página está enmarcada — con la respuesta en vivo en esta página, las advertencias y cómo prevenir el framing.
3 min de lecturaSeguridad · Ataque y defensaCómo un iframe transparente puede secuestrar cualquier clic. Una prueba de concepto funcional, las cuatro cabeceras de defensa que importan y cómo comprobar si tu propio sitio es vulnerable.
6 min de lecturaReferencia · SandboxCada flag de sandbox, qué permite, qué bloquea y la única combinación que nunca deberías escribir. Con recetas reales para incrustar HTML de usuario, widgets de pago y scripts de terceros.
7 min de lecturaReferencia · Consulta rápidaCada atributo de iframe, cada flag de sandbox, cada feature de Permissions-Policy, cada cabecera de defensa — en una página. Referencia para marcar, snippets listos para pegar, sin relleno.
8 min de lecturaInstala la extensión gratuita Iframe Detector, abre cualquier página y haz clic en el icono de la barra. Cada iframe — visible, oculto, same-origin, cross-origin — se comprueba y lista al instante. Sin cuenta, sin configuración.
Sí — lee el DOM de la pestaña activa. Sin permisos extra más allá de la pestaña actual.
Sí. Rastreadores de un píxel, display:none y frames visibility:hidden aparecen y se marcan.
Una pequeña heurística marca frames de dominios conocidos de ad-tech y analítica. También puedes ver el origen en bruto.
Solo eventos de uso anónimos y agregados (p. ej. qué botón se pulsó). Sin URLs, sin contenidos de iframes, sin datos de página — consulta la página de Privacidad.
Sí — el popup ofrece descargas JSON, CSV y Markdown que encajan directamente en la mayoría de herramientas de auditoría y tickets.
Activa "Permitir en incógnito" desde chrome://extensions — la extensión mantiene ahí la misma postura sin red.
Es gratis, sin anuncios y creado en ratos libres. Si te ahorró tiempo en una sesión de depuración, considera invitarme a un café — mantiene el proyecto en marcha.