PostMessage Tracker — inspeção de postMessage ao vivo no Chrome DevTools

PostMessage Tracker é uma extensão do Chrome que adiciona um painel do DevTools para observar mensagens trocadas entre uma página e seus frames. Ele registra eventos postMessage enviados e recebidos em tempo real e exibe sua origem, timestamp, metadados e payload.

Capacidades: • filtrar eventos por origem, tipo ou conteúdo do payload; • formatar payloads JSON de forma legível; • pausar, retomar e limpar o log de eventos; • bloquear mensagens selecionadas com base na origem ou nos dados.

A extensão é útil para reconstruir fluxos entre janelas e selecionar mensagens para verificações manuais de event.origin, exposição de dados sensíveis ou tratamento inseguro de payload. A listagem da loja não afirma inspeção da origem do listener, edição e replay de mensagens, testes automatizados de bypass de origem ou geração de PoC.

Ferramenta: https://chromewebstore.google.com/detail/postmessage-tracker/alkcnimeadmepbknnpliacknonaihgai