Web-Check 网站情报分析工具

Web-Check 是什么

Web-Check 是一款开源的一体化 OSINT（公开来源情报）工具，只需输入一个网址，就能自动对该网站进行多维度分析：服务器架构、安全配置、技术栈、DNS 记录、SSL 证书、开放端口、HTTP 响应头、威胁情报等。

它的目标是帮助开发者轻松理解、优化并加固自己的网站。

核心功能

Web-Check 将数十项检测整合到一个仪表盘中，常见的包括：

• DNS 与域名信息：A/AAAA、MX、TXT、NS 等记录
• SSL/TLS 证书：签发机构、有效期、链完整性
• HTTP 响应头：安全头（CSP、HSTS 等）检查
• 技术栈识别：CMS、框架、CDN、分析工具等
• 开放端口与主机信息：结合 Shodan 等数据源
• 威胁与信誉检测：Google Safe Browsing 等
• 性能与质量：PageSpeed Insights 集成

完整检测项可参考官方 About 页面。

快速使用

在线体验

直接访问官方托管版本即可，无需安装：

https://web-check.xyz

Docker 部署

最省事的自托管方式：

docker run -p 3000:3000 lissy93/web-check

然后打开 http://localhost:3000 即可使用。

从源码运行

git clone https://github.com/Lissy93/web-check.git
cd web-check
yarn install
yarn build
yarn start

可选配置

默认无需任何配置即可运行。若希望启用更多检测或提高外部 API 的速率限制，可设置环境变量，例如：

• GOOGLE_CLOUD_API_KEY：启用 PageSpeed 与 Safe Browsing 检测
• SHODAN_API_KEY：启用主机与端口相关检测

这些 Key 需要到对应平台自行申请。

适用人群

• 做网站安全自查的开发者与运维
• 渗透测试与红队人员的前期信息收集
• 需要分析竞品技术栈的产品/技术团队
• 学习 Web 安全与网络基础的学生

注意事项

请务必在获得授权的前提下扫描目标站点。对非自有站点进行扫描可能触发对方风控，甚至涉及法律合规问题。