Web-Check — OSINT-анализ сайта

★ 34.7K

Web-check — это открытый инструмент OSINT-разведки, который собирает по одному адресу сайта всё, что о нём можно узнать снаружи: DNS-записи, цепочку TLS-сертификатов, HTTP-заголовки, куки, редиректы, стек технологий, открытые порты, данные о хостинге и связанные домены. Берут, когда нужно быстро понять, на чём и где работает сайт перед интеграцией или покупкой; когда проверяют собственный домен на лишние открытые данные и неверные заголовки безопасности; когда разбирают подозрительный адрес, прежде чем что-то на нём открывать. Написан на TypeScript, разворачивается как веб-приложение — через Docker на своём сервере, так что запросы уходят с вашей инфраструктуры. Складывает три десятка проверок в один отчёт вместо того, чтобы гонять каждую вручную по разным сервисам. Направление — пассивная разведка снаружи, а не активное сканирование уязвимостей (для этого — Nuclei или аналоги). Инструмент двойного назначения: применять только законно, к своим или авторизованным ресурсам, с согласия владельца. Не подходит для глубокого анализа защищённости или проникновения внутрь инфраструктуры.