介绍
Web-Check 是一个「一站式 OSINT」网站分析工具，作者是 GitHub 上挺活跃的开发者 Alicia Sykes（Lissy93）。它能把一个网站的家底全部扒出来：IP 信息、SSL 证书链、DNS 记录、HTTP 头、Cookie、开放端口、服务器位置、技术栈、埋的跟踪器、碳足迹等等，一次查询全给你摆在一个仪表盘上。MIT 协议开源，GitHub 上 34.8k 星，作者还部署了公共实例 web-check.xyz，不用注册不用登录直接就能用。【分析一个网站不用再东敲一条命令西开一个网站了，Web-Check 把这些活全收进一个页面，想摸清任何站点的底细，它是目前最省事的工具】
作者的出发点很实际：查域名注册信息、SSL 链、服务器信息、技术栈这些，单个都不难，nslookup、openssl、curl 加几个在线工具就能搞定，但每次都要自己拼数据、整理、分析，太浪费时间。Web-Check 就是把这些检查全自动化了，还给每个模块配了说明和延伸阅读，不懂的人也能看懂结果在说什么。
特征
🕵️ IP 信息：查询域名解析的 IP，定位服务器物理位置、托管商，还能找同 IP 上的其他站点
🔐 SSL 证书链：完整证书链展示，看签发机构、有效期，顺带检测 HSTS、证书透明日志
🌐 DNS 记录：A、MX、TXT、NS 等全类型记录，还能测 DNS 服务器是否支持 DoH、有没有缓存投毒风险
📡 HTTP 头：解析服务器配置、安全头（CSP、X-Frame-Options 等）、技术栈线索
🔌 开放端口：扫描常见端口暴露情况，发现可能的风险面
🗺 页面地图与爬虫规则：看 robots.txt、sitemap，了解站点结构
📎 重定向记录：完整跳转链条，看清一个 URL 最终指向哪里
🍪 Cookie 审计：查看站点设置了哪些 Cookie，有没有跟踪性质的
📧 邮件安全：SPF、DMARC、DKIM 等邮件认证记录检测，防钓鱼伪造配置是否到位
🚀 性能与碳足迹：站点性能指标 + 每次访问的碳排放估算
💻 免费无注册：公共实例零门槛，无追踪无日志无广告，敏感目标建议自托管
部署也简单，一条 Docker 命令搞定：
docker run -p 3000:3000 lissy93/web-check自托管的好处是摆脱公共实例的限额，分析敏感站点时请求不出自己的服务器，还能填自己的 API Key 解锁更深的检查。我拿它查过几个平时常逛的站，界面是逐模块刷新的，跑起来挺有感觉。唯一要注意的是它拉的数据来自公开渠道，看到的结果反映的是查询那一刻的状态，别当成实时扫描器用。
