Verificação instantânea
Verifica e conta cada iframe, visível ou oculto, assim que a aba carrega.
Iframe Detector é uma extensão gratuita para Chrome que verifica, detecta e destaca cada iframe em qualquer página — same-origin, cross-origin, anúncios, rastreadores ocultos. Copiar, inspecionar, exportar. Feito para devs e QA.
Verifica e conta cada iframe, visível ou oculto, assim que a aba carrega.
Colorido: same-origin, cross-origin, espaços de anúncio e rastreadores.
Desenha um contorno tracejado ao redor de cada frame com um badge colorido pela origem.
Um clique copia a URL ou abre a tag <iframe> completa.
JSON, CSV ou Markdown — encaixa na ferramenta que você usar depois.
Eventos de uso anônimos e apenas agregados (ex. 'popup aberto') — sem URLs, sem conteúdo, sem PII.
Um clique a partir da Chrome Web Store — sem conta, sem configuração.
Abra qualquer página, clique no ícone da barra. Verifique cada iframe da lista — visíveis, ocultos, cross-origin.
Copie uma URL, ative os destaques ou exporte a lista completa em três formatos.
Uma pequena página falsa com seis iframes escondidos nela. Rode a verificação e veja eles acenderem — incluindo os dois que você não vê. Sem instalar, sem redirecionamento.
Seis iframes se escondem nessa página. Dois deles são invisíveis.
Verifique e separe conteúdo real de pixels de rastreamento em uma olhada.
Verifique cada frame incorporado — cada um é uma superfície de teste. Veja o conjunto completo.
Verifique iframes ocultos, pixels 1×1, origens suspeitas — tudo marcado na hora.
Estruturado · atributos completos
Planilha · uma linha por frame
Markdown · cole em um ticket
Respostas curtas e prontas para colar às perguntas que devs de verdade fazem sobre iframes — detectá-los, encontrar ocultos, sandbox, lazy-loading e deter clickjacking. Cada snippet funciona como está no DevTools.
Três jeitos que funcionam de achar cada iframe numa página — uma linha no DevTools, um script de auditoria enriquecido e uma extensão de um clique. Com código pra colar agora.
5 min de leituraSegurança · AuditoriaOs padrões que iframes invisíveis usam pra se esconder — display:none, pixels 1×1, truques fora da tela — e como revelar cada um em segundos.
4 min de leituraReferência · JavaScriptA verificação de JavaScript de uma linha que diz se sua página está sendo enquadrada — com a resposta ao vivo nesta página, as ressalvas e como prevenir o enquadramento.
3 min de leituraSegurança · Ataque e defesaComo um iframe transparente pode sequestrar qualquer clique. Uma prova de conceito funcional, os quatro cabeçalhos de defesa que importam e como checar se o seu próprio site está vulnerável.
6 min de leituraReferência · SandboxCada flag de sandbox, o que permite, o que bloqueia e a única combinação que você nunca deve escrever. Com receitas reais pra incorporar HTML de usuário, widgets de pagamento e scripts de terceiros.
7 min de leituraReferência · Consulta rápidaCada atributo do iframe, cada flag de sandbox, cada feature de Permissions-Policy, cada cabeçalho de defesa — numa página. Referência pra favoritos, snippets prontos pra colar, sem enrolação.
8 min de leituraInstale a extensão gratuita Iframe Detector, abra qualquer página e clique no ícone da barra. Cada iframe — visível, oculto, same-origin, cross-origin — é verificado e listado na hora. Sem conta, sem configuração.
Sim — ele lê o DOM da aba ativa. Sem permissões extras além da aba atual.
Sim. Rastreadores de um pixel, display:none e frames visibility:hidden aparecem e são marcados.
Uma pequena heurística marca frames de domínios conhecidos de ad-tech e analytics. Você também vê a origem bruta.
Apenas eventos de uso anônimos e agregados (ex. qual botão foi clicado). Sem URLs, sem conteúdos de iframe, sem dados de página — veja a página de Privacidade.
Sim — o popup oferece downloads JSON, CSV e Markdown que caem direto na maioria das ferramentas de auditoria e tickets.
Ative "Permitir em anônimo" em chrome://extensions — a extensão mantém a mesma postura sem rede lá.
É grátis, sem anúncios e construído nas horas vagas. Se te poupou tempo numa sessão de debug, considere me pagar um café — mantém o projeto rodando.