Web-Check：强大的网站分析工具
Web-Check是一款全功能的开源情报工具，旨在分析任何网站的内部工作。它可以帮助用户揭示潜在的攻击面，分析服务器架构，查看安全配置，并了解网站使用的技术。Web-Check 提供了全面的、按需的操作情报（OSINT），让用户轻松理解、优化和保护自己的网站。
功能概览
Web-Check 提供多种功能，以满足不同用户的需求。以下是一些核心功能的详细介绍：
1. IP信息
用户可以找到与特定域名关联的IP地址，从而进行进一步的调查。识别服务器的物理位置，确定托管服务，以及发现同一IP上托管的其它域名。
2. SSL链
Web-Check 可以分析SSL证书，确定网站的安全性。SSL证书的有效性不仅影响数据传输的安全性，还能揭示如发行者信息、域名等。
3. DNS记录
提取DNS记录有助于用户理解域名的在线基础设施。通过对A、MX、NS等记录的分析，用户能够获取与网站相关的丰富信息。
4. 页面爬虫规则
Robots.txt文件可以指示哪些页面可以被搜索引擎爬虫抓取。这项服务让用户了解可能被限制访问的敏感信息和隐藏目录。
5. HTTP请求头
分析HTTP请求头能够揭示服务器配置、所用技术、安全设置等。通过深入了解这些信息，用户能够识别网站的潜在脆弱性。
6. 质量指标
Web-Check 使用 Lighthouse 评估网站的性能、可访问性和SEO效果，帮助用户了解网站的整体健康状态。
如何使用 Web-Check
Web-Check 的部署非常简单，用户可以根据自己的需求选择不同的部署选项。
部署选项
Netlify:
点击下面的按钮，将项目部署到 Netlify。Vercel:
点击下面的按钮，将项目部署到 Vercel。Docker:
使用以下命令运行 Docker 容器：docker run -p 3000:3000 lissy93/web-check然后在浏览器中打开 http://localhost:3000。
源码运行:
从源码运行需要安装一些先决条件，具体步骤如下：git clone https://github.com/Lissy93/web-check.git cd web-check yarn install yarn build yarn serve
Web-Check的多重检查功能
Web-Check 的检查功能相当强大，包括以下类别：
- 服务器位置: 确定服务器的物理位置和时区。
- 开放端口: 显示服务器可以监听和连接的端口，帮助用户识别服务和潜在的安全隐患。
- Whois查询: 获取域名注册信息，包括注册人、注册商、创建及到期日期。
- DNS安全扩展: 分析DNS查找是否安全，是否实现了DNSSEC。
- 网站碳足迹: 根据数据传输量和服务器能耗，估算网站的碳足迹。
更深入的功能
Web-Check 还提供以下高级功能，供专业用户使用：
- TLS配置检查: 检验TLS配置是否符合最佳实践，保障加密安全。
- 安全协议分析: 检查 HTTP Strict Transport Security (HSTS) 是否启用。
- 归档历史记录: 访问Wayback Machine并查看网站的历史版本。
总结
Web-Check 是一个强大的网站分析工具，适合不同的用户，无论是网站所有者、开发者还是安全研究人员。通过全面的功能，用户可以深度分析网站的性能和安全性，获取丰富的OSINT信息，进行有效的决策。
与 Web-Check 类似的同类项目包括：
- Shodan: 提供全球网络设备搜索及其信息，帮助用户识别安全漏洞。
- Censys: 类似于 Shodan，它为用户提供实时网络监测和分析服务。
- BuiltWith: 针对特定网站的技术堆栈分析工具。
通过这些工具的结合使用，用户可以更全面地掌握自己的网站及其竞争对手的情况。
