图片

介绍

MIT 协议,作者是 Lissy93(Alicia Sykes)。给它一个网址,它把互联网上能公开查到的信息一次性捞全,铺在一页看板上:DNS 记录、SSL 证书链、HTTP 响应头、Whois、开放端口、跳转链路、技术栈、服务器归属、Cookie、爬虫规则,连碳排放估算都有。【点评:这些单拎出来哪条都不难查,烦的是一个个查完还得自己拼,Web-Check 省的就是拼图那一段】按作者的话说,平时一串 curl 加几个在线工具也能做,只是太碎,索性收到一个页面里。

特征

🕵️ 二十多项检查一次跑完,结果按卡片平铺,边上还能筛选
🔒 SSL 证书链、HSTS、TLS 版本、安全响应头一并过一遍
🌍 IP 归属、ASN、服务器地理位置、用的哪家 CDN
🧩 技术栈识别,框架和站点装的统计脚本都给你列出来
📄 DNS 记录、Whois、Crawl 规则、Sitemap、重定向账本
⚡ 性能评分、页面截图、页面地图
🛡️ 附赠一批安全项:证书兼容性问题、缺失的响应头直接标红
📦 部署简单,docker run -p 3000:3000 lissy93/web-check 就能起
🧾 报告可导出,也能只跑 API 供别的程序调用

自己搭的话有两点注意:截图功能要机器上有 Chromium,代码里用 CHROME_PATH 指路径;部分检查依赖第三方服务的 API Key,缺了对应模块会报错,不影响其他项。另外别拿内网地址随便扫,配置里专门留了 API_BLOCKED_HOSTS 来挡这类请求。

开源地址