Web-Check：20.8k Star！分析任何网站的一体化 OSINT 神器

虎哥在做开发的时候时，经常需要测试网站的效果，同时也要确保网站的安全和性能。每当遇到一个新的项目，虎哥总是希望能够快速了解这个网站的内部运作，包括服务器架构、安全配置和所使用的技术。 所有，虎哥给大家安利一款我体验过的，非常好用的工具——Web-Check，这款工具可以说是全能的开源情报分析神器，能够深入分析任何网站。

目前，Web-Check的仪表板显示：IP信息、SSL链、DNS记录、Cookie、标题、域信息、搜索抓取规则、页面地图、服务器位置、重定向链、开放端口、路由跟踪、DNS安全扩展、网站性能、追踪器、相关主机名、碳足迹等。下面，虎哥就详细介绍一下 Web-Check 的各项功能及其用例。 IP 信息
IP 地址（Internet Protocol 地址）是分配给每个连接到网络或互联网的设备的数字标签。通过查询域名系统（DNS）的 A（地址）记录，可以找到与特定域名关联的 IP。 找到服务器的 IP 是进一步进行调查的第一步。通过 IP 地址，可以绘制目标网络基础设施的详细地图、定位服务器的物理位置、识别托管服务，甚至发现托管在同一 IP 地址上的其他域名。 SSL 链
SSL 证书是数字证书，用于验证网站或服务器的身份，启用安全加密通信（HTTPS），并在客户端和服务器之间建立信任。有效的 SSL 证书是网站能够使用 HTTPS 协议并加密用户与网站数据传输的必要条件。

SSL 证书不仅确保数据传输的安全性，还提供了宝贵的 OSINT 数据。SSL 证书信息包括颁发机构、域名、有效期，有时甚至包括组织详细信息。这些信息可以验证网站的真实性，了解其安全设置，甚至发现相关的子域或其他服务。 DNS 记录
DNS（域名系统）是将人类可读的域名转换为计算机用来通信的 IP 地址的系统。不同类型的 DNS 记录包括 A（地址）、MX（邮件交换）、NS（名称服务器）、CNAME（规范名称）和 TXT（文本）等。

提取 DNS 记录在 OSINT 调查中可以提供大量信息。例如，A 和 AAAA 记录可以披露与域名关联的 IP 地址，可能揭示服务器的位置。 MX 记录可以透露域名的电子邮件提供商。TXT 记录通常用于各种管理目的，有时会无意中泄露内部信息。了解域名的 DNS 设置有助于了解其在线基础设施的构建和管理方式。 Cookies
Cookies 是在用户浏览网站时由 Web 浏览器存储在用户计算机上的小数据片段。它们包含特定于客户端和网站的数据，如网站偏好、用户会话状态或跟踪信息。

Cookies 可以披露网站如何跟踪和与用户互动。例如，会话 cookies 可以显示用户会话如何管理，跟踪 cookies 可以暗示使用了什么样的跟踪或分析框架。此外，检查 cookies 的策略和实践可以提供有关网站安全设置和隐私合规性的见解。 爬行规则
Robots .txt 文件通常位于域名的根目录，用于实现机器人排除协议（REP），指示哪些页面应该被哪些爬虫和机器人忽略。尽管这不应该用于阻止页面出现在搜索结果中（应使用 noindex 元标记或头信息）。

检查 robots.txt 文件在调查过程中常常很有用，因为它有时会披露站点所有者不希望被索引的目录和页面，可能因为它们包含敏感信息，或者揭示了隐藏或未链接的目录的存在。此外，了解爬行规则还可以提供有关网站 SEO 策略的见解。 HTTP 头信息
HTTP 头信息任务包括提取和解释目标网站在请求-响应周期中发送的 HTTP 头信息。HTTP 头信息是传输数据之前发送的键值对，包含处理传输数据的重要指令，包括缓存策略、内容类型、编码、服务器信息、安全策略等。

分析 HTTP 头信息可以在 OSINT 调查中提供重要见解。头信息可以揭示特定的服务器配置、选择的技术、缓存指令和各种安全设置。这些信息有助于确定网站的底层技术堆栈、服务器端安全措施、潜在漏洞和一般操作实践。 Web-Check 不仅功能强大，而且操作简单，非常适合技术人员和安全研究员使用。如果你有需求，就去试试吧！

目前，对编程、职场感兴趣的同学，大家可以联系我微信： golang404 ，拉你进入“程序员交流群”。

🔥 虎哥私藏精品 热门推荐 🔥 虎哥作为一名老码农，整理了全网最全 《python高级架构师资料合集》 。
资料包含了 《IDEA视频教程》 、 《最全python面试题库》 、 《最全项目实战源码及视频》 及 《毕业设计系统源码》 ，总量高达 650GB 。 全部 免费领取 ！全面满足各个阶段程序员的学习需求！