🕵️♂️ 一站式OSINT工具,用于分析任意网站
面向任意网站的全面、按需开源情报
🌐 web-check.xyz
感谢以下支持者:
|
NinjaPear 通过任意 URL 获取完整 B2B 资料的 API |
Hostinger 在 Hostinger 上一键部署 Web-Check |
![]() Warp 为多 AI 智能体编码而构建 |
深入了解给定网站的内部运作机制:发现潜在攻击向量、分析服务器架构、查看安全配置,并了解网站正在使用哪些技术。
目标是帮助你轻松理解、优化并保护你的网站。
托管版本可访问:web-check.as93.net
本仓库的源码已镜像至 CodeBerg,可访问:codeberg.org/alicia/web-check
查看 web-check.xyz/about 获取完整的检查列表,以及每项检查的功能说明
点击下方按钮,部署到 Netlify 👇
点击下方按钮,部署到 Vercel 👇
在 Hostinger 上一键部署 Web-Check——已预配置,开箱即用 👇
点击下方按钮,部署到 Render 👇
运行 docker run -p 3000:3000 lissy93/web-check,然后打开 localhost:3000
你可以从以下位置获取 Docker 镜像:
lissy93/web-checkghcr.io/lissy93/web-checkdocker build -t web-check . 自行构建镜像安装 开发 部分列出的先决条件,然后运行:
git clone https://github.com/Lissy93/web-check.git # Download the code from GitHub
cd web-check # Navigate into the project dir
yarn install # Install the NPM dependencies
yarn build # Build the app for production
yarn start # Start the app (API and GUI)
默认情况下,无需任何配置。
但有一些可选的环境变量,你可以设置它们来启用一些额外的检查,或提高某些使用外部 API 的检查的速率限制。
API 密钥与凭据:
| 键 | 值 |
|---|---|
GOOGLE_CLOUD_API_KEY | 一个启用了 PageSpeed Insights 和 Safe Browsing API 的 Google API 密钥(在此获取)。运行质量和 Safe Browsing 检查 |
SHODAN_API_KEY | 一个 Shodan API 密钥(在此获取)。运行主机名、服务器信息和漏洞检查 |
CLOUDMERSIVE_API_KEY | 一个 Cloudmersive API 密钥(在此获取)。将 Cloudmersive 网站扫描添加到威胁检查中 |
TRANCO_API_KEY | 一个 Tranco API 密钥(在此获取)。提高排名检查的 Tranco 速率限制 |
TRANCO_USERNAME | 你的 Tranco 账户邮箱,与上面的密钥一起使用 |
GITHUB_TOKEN | 一个 GitHub 令牌(在此获取)。提高社交存在检查的 GitHub 速率限制 |
CERTSPOTTER_TOKEN | 一个 CertSpotter API 令牌(在此获取)。提高子域名检查的 CertSpotter 速率限制 |
配置设置: