最近在 GitHub 再次火起来的开源项目 Web Check ，输入网址，就会对目标网站自动进行分析，包括 SSL 证书，服务器位置，网站表现等等，界面风格很酷

最近在 GitHub 再次火起来的开源项目 Web Check ，输入网址，就会对目标网站自动进行分析，包括 SSL 证书，服务器位置，网站表现等等，界面风格很酷。

开源项目 web-check 是一个综合性的在线调查工具（OSINT），它被设计来分析任何网站，提供深入洞察网站的内部工作机制。以下是该项目的功能特点和使用效果的详细介绍：

功能特点：

1. IP信息：获取与域名关联的IP地址，这对于进一步的网络调查至关重要。

2. SSL证书链：分析网站的SSL证书，提供加密通信的安全性，并提供有关网站身份验证和信任建立的信息。

3. DNS记录：查找与特定域名关联的DNS记录，这些记录可以揭示服务器位置、邮件提供商和可能的内部信息泄露。

4. Cookies：检查目标网站设置的HTTP cookies，了解网站如何跟踪和管理用户会话。

5. 爬取规则：查看网站的robots.txt文件，了解网站所有者不希望被搜索引擎索引的页面。

6. HTTP标头：提取和解释HTTP响应标头，这些标头可以揭示服务器配置、技术选择和安全设置。

7. 质量指标：使用Lighthouse工具测量网站的性能、可访问性、最佳实践和SEO。

8. 服务器位置：确定托管网站的服务器的物理位置。

9. 关联主机名：识别与主要域名关联的所有域名和子域名。

10. 重定向链：追踪从原始URL到最终目的地URL的HTTP重定向序列。

11. TXT记录：查看TXT记录，这些记录可以用于验证域名所有权或确保电子邮件安全。

12. 服务器状态：检查服务器是否在线并响应请求。

13. 开放端口：确定服务器上开放的端口，这些端口对应于特定服务或协议。

14. 路由跟踪：使用traceroute工具追踪数据包从系统到系统传输的路径。

15. 碳足迹：估算网站的碳足迹，基于数据传输量和服务器的能源使用情况。

16. 服务器信息：检索关于托管目标网站的服务器的信息，如服务器类型和托管提供商。

17. Whois查找：检索目标域名的Whois记录，提供域名注册人的信息。

18. DNS安全扩展：检查DNSSEC配置，以防止DNS欺骗和缓存投毒攻击。

19. 网站特性：检查网站在加载时是否使用了特定的核心特性。

20. 技术栈：识别构建网站所使用的技术。

21. 列出的页面：解析网站的站点地图，列出公共子页面。

22. 安全.txt：查看安全.txt文件，了解如何负责任地披露安全问题。

23. 链接的页面：显示网站上找到的所有内部和外部链接。

24. 社交标签：查看网站包含的特定meta标签，这些标签告诉搜索引擎和社交媒体平台要显示的信息。

25. 电子邮件配置：检查DMARC、DKIM和SPF记录，评估域名的电子邮件安全姿态。

26. 防火墙检测：确定网站是否使用WAF以及使用哪种防火墙软件/服务。

27. HTTP安全特性：检查安全HTTP标头，如HSTS、CSP、X-Content-Type-Options和X-Frame-Options。

28. 归档历史：从Wayback Machine获取网站的完整归档历史。

29. 全球排名：显示网站的全球排名。

30. 阻止检测：检查URL是否被多个流行的隐私、恶意软件和家长控制阻止DNS服务器阻止。

31. 恶意软件和网络钓鱼检测：检查网站是否出现在常见的恶意软件和网络钓鱼列表中。

32. TLS密码套件：检查服务器使用的TLS密码套件组合。

33. TLS安全配置：使用Mozilla的TLS Observatory指南检查TLS配置的安全性。

34. TLS握手模拟：模拟不同客户端与服务器执行TLS握手的过程。

35. 屏幕截图：对请求的URL/IP解析到的网页进行屏幕截图。

使用效果：

web-check 作为一个全面的OSINT工具，可以为网站管理员、安全研究人员、开发人员和普通用户带来以下好处：

• 网站优化：通过分析网站的性能、安全性和SEO，帮助网站管理员优化网站。
• 安全评估：揭示潜在的安全漏洞和风险，如不安全的SSL配置、开放的端口或恶意软件链接。
• 透明度：通过公开的Whois记录和安全.txt文件，提高网站运营的透明度。
• 合规性检查：确保网站遵守数据保护和隐私法规。
• 技术洞察：了解网站使用的技术栈和服务器配置，帮助竞争对手分析和技术选型。
• 环境责任：估算网站的碳足迹，提高对数字基础设施环境影响的认识。

使用 web-check 可以帮助用户从多个角度理解网站，并采取相应的措施来提升网站的整体表现和安全性。此外，该项目完全免费和开源，使得它成为一个对公众开放且易于访问的资源。

注意：由于 web-check 是一个开源项目，其功能和效果可能会随着社区的贡献和项目的更新而变化。如果您对项目有具体的使用体验或反馈，可以通过项目的GitHub页面参与讨论或贡献代码。

访问地址：https://web-check.as93.net/

https://github.com/Lissy93/web-check

GitHub 上的 web-check 是一个开源的在线调查工具（OSINT），用于分析任何网站。以下是对该仓库内容的翻译：