Ocultar cosas en el html da una falsa sensación de seguridad, no hace falta consola para descubrirlas.
Desde un marcador (bookmark/favorito) podes ejecutar javascript en el contexto de la página actual.
En este caso busco los divs y les pongo display block
, podes cambiar el color del texto /fondo etc...
Algo mas elaborado sería tomar info y enviarla a un servidor con el cors promiscuo para análisis posterior, recorrer el DOM y recrearlo en un div fixed para ver todas las clases y contenidos, etc...
Para crear un marcador con javascript le pones javascript:
como protocolo en la url, o arrastrando un enlace que ya tenga la url armada a la barra de marcadores/favoritos.
Darle ejecutar al snippet y arrastrar el link a la barra de marcadores para futuros usos. (ojo que rompe visualmente todo el layout).
<a href="javascript:(function(){document.querySelectorAll('div').forEach((d)=>d.style.display='block')})();">averche</a>
<div style="display:none">no me veeen</div>
Esto es un ejemplo básico, un atacante mas profesional armaría una extensión de navegador.
Así que mi consejo es... replantear el esquema de seguridad.