最近在 GitHub 再次火起来的开源项目 Web Check ，输入网址，就会对目标网站自动进行分析，包括 SSL 证书，服务器位置，网站表现等等，界面风格很酷_web-check

作者：从前慢现在也慢 | 2024-07-15 22:22:22

踩

web-check

最近在 GitHub 再次火起来的开源项目 Web Check ，输入网址，就会对目标网站自动进行分析，包括 SSL 证书，服务器位置，网站表现等等，界面风格很酷。

在这里插入图片描述

开源项目 web-check 是一个综合性的在线调查工具（OSINT），它被设计来分析任何网站，提供深入洞察网站的内部工作机制。以下是该项目的功能特点和使用效果的详细介绍：

功能特点：

IP信息：获取与域名关联的IP地址，这对于进一步的网络调查至关重要。
SSL证书链：分析网站的SSL证书，提供加密通信的安全性，并提供有关网站身份验证和信任建立的信息。
DNS记录：查找与特定域名关联的DNS记录，这些记录可以揭示服务器位置、邮件提供商和可能的内部信息泄露。
Cookies：检查目标网站设置的HTTP cookies，了解网站如何跟踪和管理用户会话。
爬取规则：查看网站的robots.txt文件，了解网站所有者不希望被搜索引擎索引的页面。
HTTP标头：提取和解释HTTP响应标头，这些标头可以揭示服务器配置、技术选择和安全设置。
质量指标：使用Lighthouse工具测量网站的性能、可访问性、最佳实践和SEO。
服务器位置：确定托管网站的服务器的物理位置。
关联主机名：识别与主要域名关联的所有域名和子域名。
重定向链：追踪从原始URL到最终目的地URL的HTTP重定向序列。
TXT记录：查看TXT记录，这些记录可以用于验证域名所有权或确保电子邮件安全。
服务器状态：检查服务器是否在线并响应请求。
开放端口：确定服务器上开放的端口，这些端口对应于特定服务或协议。
路由跟踪：使用traceroute工具追踪数据包从系统到系统传输的路径。
碳足迹：估算网站的碳足迹，基于数据传输量和服务器的能源使用情况。
服务器信息：检索关于托管目标网站的服务器的信息，如服务器类型和托管提供商。
Whois查找：检索目标域名的Whois记录，提供域名注册人的信息。
DNS安全扩展：检查DNSSEC配置，以防止DNS欺骗和缓存投毒攻击。
网站特性：检查网站在加载时是否使用了特定的核心特性。
技术栈：识别构建网站所使用的技术。
列出的页面：解析网站的站点地图，列出公共子页面。
安全.txt：查看安全.txt文件，了解如何负责任地披露安全问题。
链接的页面：显示网站上找到的所有内部和外部链接。
社交标签：查看网站包含的特定meta标签，这些标签告诉搜索引擎和社交媒体平台要显示的信息。
电子邮件配置：检查DMARC、DKIM和SPF记录，评估域名的电子邮件安全姿态。
防火墙检测：确定网站是否使用WAF以及使用哪种防火墙软件/服务。
HTTP安全特性：检查安全HTTP标头，如HSTS、CSP、X-Content-Type-Options和X-Frame-Options。
归档历史：从Wayback Machine获取网站的完整归档历史。
全球排名：显示网站的全球排名。
阻止检测：检查URL是否被多个流行的隐私、恶意软件和家长控制阻止DNS服务器阻止。
恶意软件和网络钓鱼检测：检查网站是否出现在常见的恶意软件和网络钓鱼列表中。
TLS密码套件：检查服务器使用的TLS密码套件组合。
TLS安全配置：使用Mozilla的TLS Observatory指南检查TLS配置的安全性。
TLS握手模拟：模拟不同客户端与服务器执行TLS握手的过程。
屏幕截图：对请求的URL/IP解析到的网页进行屏幕截图。

使用效果：

web-check 作为一个全面的OSINT工具，可以为网站管理员、安全研究人员、开发人员和普通用户带来以下好处：

网站优化：通过分析网站的性能、安全性和SEO，帮助网站管理员优化网站。
安全评估：揭示潜在的安全漏洞和风险，如不安全的SSL配置、开放的端口或恶意软件链接。
透明度：通过公开的Whois记录和安全.txt文件，提高网站运营的透明度。
合规性检查：确保网站遵守数据保护和隐私法规。
技术洞察：了解网站使用的技术栈和服务器配置，帮助竞争对手分析和技术选型。
环境责任：估算网站的碳足迹，提高对数字基础设施环境影响的认识。

使用 web-check 可以帮助用户从多个角度理解网站，并采取相应的措施来提升网站的整体表现和安全性。此外，该项目完全免费和开源，使得它成为一个对公众开放且易于访问的资源。

注意：由于 web-check 是一个开源项目，其功能和效果可能会随着社区的贡献和项目的更新而变化。如果您对项目有具体的使用体验或反馈，可以通过项目的GitHub页面参与讨论或贡献代码。

访问地址：https://web-check.as93.net/

在这里插入图片描述

https://github.com/Lissy93/web-check

GitHub 上的 web-check 是一个开源的在线调查工具（OSINT），用于分析任何网站。以下是对该仓库内容的翻译：

声明：本文内容由网友自发贡献，不代表【wpsshop博客】立场，版权归原作者所有，本站不承担相应法律责任。如您发现有侵权的内容，请联系我们。转载请注明出处：https://www.wpsshop.cn/w/从前慢现在也慢/article/detail/831185

推荐阅读

相关标签