34K Star 的开源 OSINT 神器：一键透视任意网站

Web-Check 是一款基于 TypeScript 构建的一体化开源情报工具，只需输入一个网址，即可全面揭示网站的 IP 信息、SSL 证书链、DNS 记录、开放端口、服务器位置、安全配置、所用技术栈及碳足迹等数十项关键数据。它帮助安全研究人员、运维人员和开发者快速评估网站的攻击面与隐私风险，被誉为网站分析的瑞士军刀。

适用人群：安全研究人员与渗透测试人员、运维工程师与系统管理员、Web 开发者与网站所有者

适用场景：网站安全评估与攻击面分析、服务器架构与配置审查、竞品技术栈调研与隐私合规检查

推荐理由：Web-Check 将原本分散在多个工具中的网站情报收集工作整合到一个直观的仪表盘中，极大提升了安全评估和故障排查的效率。它完全开源、支持自托管，数据不经过第三方，兼顾了功能强大与隐私安全，是每个关心网站安全与性能的技术人必备的利器。

项目定位与背景

在当今数字化时代，任何一个网站都可能成为攻击者的目标。了解一个网站的内部工作机制、暴露的服务和潜在漏洞，是安全防御的第一步。然而，传统的网站情报收集往往需要组合使用 whois、dig、nmap、SSL 检测工具、DNS 查询工具等多个命令行程序，过程繁琐且结果分散。Web-Check 正是为解决这一痛点而生。它由开发者 Lissy93 创建，是一个基于 TypeScript 构建的一体化 OSINT 工具，旨在让任何人只需输入一个网址，就能在几秒钟内获得关于该网站的全面情报。项目在 GitHub 上已获得超过 34,000 颗星，足见其受欢迎程度。

核心功能与技术架构

Web-Check 的功能覆盖了网站分析的方方面面。根据 README 描述，其仪表盘目前可以展示：IP 信息、SSL 证书链、DNS 记录、Cookies、HTTP 头、域名信息、搜索爬虫规则、页面地图、服务器地理位置、重定向记录、开放端口、Traceroute、DNS 安全扩展、网站性能、跟踪器、关联主机名以及碳足迹等。这些数据几乎涵盖了从网络层到应用层的所有关键信息。

从技术架构上看，Web-Check 采用 TypeScript 开发，前端使用现代化的 Web 框架构建交互式仪表盘，后端则通过 API 路由调用各种系统命令和第三方服务来收集数据。项目支持多种部署方式，包括 Netlify、Vercel、Docker、Render 以及从源码直接构建，极大地降低了使用门槛。用户既可以访问官方提供的在线演示 web-check.xyz，也可以完全自托管，确保敏感数据不出自己的服务器。

创新点与亮点

Web-Check 最大的创新在于将分散的 OSINT 工具整合为一个统一的、可视化的平台。它不仅仅是一个简单的信息聚合器，而是对每项数据都进行了结构化的呈现和解读。例如，SSL 证书链分析不仅显示证书是否有效，还会展示完整的信任链和过期时间；开放端口扫描会标注常见的风险端口；碳足迹估算则体现了项目对可持续性的关注。此外，Web-Check 对隐私非常友好，所有查询都从用户自己的浏览器或自托管服务器发起，不会将查询目标泄露给第三方。项目还提供了丰富的配置选项，允许用户启用或禁用特定模块，灵活适应不同场景。

与同类项目对比

与传统的 OSINT 工具如 Shodan、Censys 相比，Web-Check 更侧重于对单个网站的深度、实时分析，而非大规模的网络空间测绘。与 WhatWeb、Wappalyzer 等专注于技术栈识别的工具相比，Web-Check 提供的信息维度更广，包括 DNS、端口、性能和安全配置。与命令行工具如 nmap、dig 相比，Web-Check 的优势在于开箱即用的可视化界面和一站式体验，无需记忆复杂的命令参数。当然，Web-Check 并非要取代这些专业工具，而是作为一个高效的入口和聚合层，帮助用户快速获得全局视图。

上手指南或快速开始

使用 Web-Check 非常简单。最快的方式是直接访问官方演示站点 web-check.xyz，在输入框中输入任意网址，点击查询即可。如果需要自托管，可以选择多种部署方式：通过 Netlify 或 Vercel 一键部署，使用 Docker 运行容器，或从源码构建。从源码构建需要 Node.js 环境，克隆仓库后安装依赖并运行开发服务器即可。项目还提供了详细的配置选项，可以通过环境变量调整 API 密钥、启用或禁用特定功能模块。对于开发者，项目结构清晰，易于扩展新的检查模块。

总结与展望

Web-Check 是一款兼具实用性和创新性的开源安全工具。它成功地将复杂的网站情报收集工作简化为一次点击，极大地降低了安全评估的门槛。其丰富的功能、灵活的部署方式和良好的隐私保护特性，使其成为安全研究人员、运维人员和开发者的得力助手。当然，项目也存在一些不足，例如部分高级功能可能依赖第三方 API 密钥，且对于大规模扫描场景性能有限。但总体而言，Web-Check 代表了 OSINT 工具向易用化、可视化方向发展的重要趋势。随着社区的不断贡献，未来有望集成更多检查模块，成为网站分析领域的标准工具。

查看 GitHub 项目 →