lissy93/web-check

Web-Check

全面、按需的开源情报工具，适用于任何网站
🌐 web-check.xyz

概述

深入了解指定网站的内部运作：发现潜在***向量、分析服务器架构、查看安全配置，以及了解网站使用的技术。

目前，仪表盘将显示：IP信息、SSL链、DNS记录、Cookie、响应头、域名信息、搜索爬取规则、页面地图、服务器位置、重定向记录、开放端口、路由跟踪、DNS安全扩展、网站性能、跟踪器、关联主机名、碳足迹。更多功能即将推出！

该工具旨在帮助您轻松理解、优化和保护您的网站。

截图

https://raw.githubusercontent.com/Lissy93/web-check/master/.github/screenshots/web-check-screenshot7.png]([***]

在线演示

可访问托管版本：web-check.as93.net

代码镜像

本仓库源码同步至CodeBerg，地址：codeberg.org/alicia/web-check

开发动机

通常，当您研究一个网站时，总会先检查几项内容：Whois信息、SSL链、DNS记录、技术栈、安全协议、爬取规则、站点地图、重定向、基本性能、开放端口、服务器信息等。这些内容通过一系列基础curl命令或组合在线工具不难获取，但将所有信息清晰地集中展示在一处会更加便捷。

使用方法

开发环境搭建

您需要安装Node.js（版本18.16.1或更高）。

1. 克隆仓库：git clone git@github.com:Lissy93/web-check.git
2. 进入目录：cd web-check
3. 安装依赖：yarn
4. 启动开发服务器：yarn dev

注意：部分检查功能还需要安装chromium、traceroute和dns，若未安装，这些功能将被跳过。

部署方式

选项1：Netlify部署

点击下方按钮，部署至Netlify 👇

选项2：Docker部署

运行 docker run -p 8888:3000 lissy93/web-check，然后打开 http://localhost:3000

应用已发布至DockerHub（https://hub.docker.com/r/lissy93/web-check%EF%BC%89%E5%92%8CGHCR%EF%BC%88https://github.com/Lissy93/web-check/pkgs/container/web-check%EF%BC%89%EF%BC%8C%E6%82%A8%E4%B9%9F%E5%8F%AF%E4%BB%A5%E5%85%8B%E9%9A%86%E9%A1%B9%E7%9B%AE%E5%90%8E%E8%87%AA%E8%A1%8C%E6%9E%84%E5%BB%BA%E9%95%9C%E5%83%8F%EF%BC%9A%60docker build -t web-check .`

选项3：从源码部署

按照上述开发环境搭建部分的说明操作，然后运行 yarn build && yarn start 构建并启动应用。

配置说明

默认无需配置，但可通过设置以下可选环境变量启用额外检查功能：

• GOOGLE_CLOUD_API_KEY - Google API密钥（获取地址），用于返回网站质量指标
• TORRENT_IP_API_KEY - torrent API密钥（获取地址），显示IP下载的 torrent文件
• REACT_APP_SHODAN_API_KEY - Shodan API密钥（获取地址），显示域名关联的主机名
• REACT_APP_WHO_API_KEY - WhoAPI密钥（获取地址），提供比默认更全面的WhoIs记录
• SECURITY_TRAILS_API_KEY - Security Trails API密钥（获取地址），显示IP关联的组织信息
• BUILT_WITH_API_KEY - BuiltWith API密钥（获取地址），显示网站的主要技术特性

上述密钥可添加到项目根目录的 .env 文件中，或通过Netlify UI设置，也可直接传递给Docker容器。

社区参与

贡献指南

欢迎任何形式的贡献。行为准则参见Contributor Covenant。

贡献步骤： Fork仓库 → 修改代码 → 提交并推送 → 提交Pull Request。若您不熟悉GitHub或开源贡献，可参考此指南或https://docs.github.com/en/pull-requests/collaborating-with-pull-requests/proposing-changes-to-your-work-with-pull-requests/creating-a-pull-request%EF%BC%8C%E5%A6%82%E6%9C%89%E7%96%91%E9%97%AE%E5%8F%AF%E9%9A%8F%E6%97%B6%E8%81%94%E7%B3%BB%E3%80%82

漏洞报告

如发现功能异常或有新功能建议，请在GitHub提交issue。报告漏洞时，请说明复现步骤，并附上系统信息和相关日志。

支持项目

许可证

https://github.com/Lissy93/web-check 采用 https://github.com/Lissy93/web-check/blob/HEAD/LICENSE 许可证 © Alicia Sykes 2023.
^{详情参见 TLDR Legal > MIT}

MIT许可证（MIT）
版权所有（c）Alicia Sykes <alicia@omg.com> 

特此授予获得本软件及相关文档文件（以下简称“软件”）副本的任何人免费使用、复制、修改、合并、出版、分发、再许可和/或销售软件副本的权利，以及允许获得软件的人员进行上述行为，但须符合以下条件：

上述版权声明和本许可声明应包含在软件的所有副本或主要部分中。

本软件按“原样”提供，不提供任何明示或暗示的担保，包括但不限于对适销性、特定用途适用性和非侵权性的担保。在任何情况下，作者或版权持有人均不对因软件或软件使用或其他交易引起的任何索赔、损害或其他责任承担责任，无论是合同诉讼、侵权行为还是其他形式。

© Alicia Sykes 2023
采用 https://gist.github.com/Lissy93/143d2ee01ccc5c052a17 许可证
https://github.com/lissy93
^{感谢访问 :)}