Платформа Web-Check (доступна по адресу web-check.xyz) позволяет мгновенно получить исчерпывающий отчет о внутренней архитектуре, безопасности и технологиях любого целевого сайта. Проект позиционируется как инструмент для специалистов по кибербезопасности, SEO-специалистов и разработчиков, желающих провести аудит инфраструктуры без необходимости ручного сбора данных.
Ключевые возможности анализа
Интерфейс агрегирует данные из десятков источников, предоставляя детализированную картину присутствия сайта в интернете. Среди основных модулей:
- IP Info & Server Location: Определение IP-адреса, физического местоположения сервера и хостинг-провайдера.
- SSL Chain: Анализ цепочки сертификатов, проверка срока действия и издателя (CA) для подтверждения подлинности HTTPS.
- DNS Records: Полный вывод записей A, AAAA, MX, NS, CNAME и TXT, что критично для выявления скрытых сервисов и почтовых маршрутов.
- Security Headers & Cookies: Аудит HTTP-заголовков на наличие политик безопасности (CSP, HSTS) и анализ файлов cookie на предмет отслеживания.
- Robots.txt: Извлечение правил индексации, которые часто раскрывают наличие скрытых или чувствительных директорий.
Метрики качества и производительности
Особое внимание уделено технической оценке сайта. Модуль использует Google Lighthouse для генерации чек-листа из 100 ключевых метрик. Инструмент оценивает не только скорость загрузки, но и доступность (accessibility), лучшие практики разработки и SEO-оптимизацию.
| Категория анализа | Что проверяется | Зачем это нужно |
|---|---|---|
| Инфраструктура | IP, DNS, Traceroute, Open Ports | Построение карты сети и выявление уязвимых портов |
| Безопасность | SSL, HTTP Headers, Cookies | Проверка шифрования и политик защиты данных |
| Контент и SEO | Robots.txt, Page Map, Trackers | Анализ стратегии индексации и отслеживания пользователей |
| Производительность | Lighthouse Metrics (100+ пунктов) | Оценка скорости, доступности и соответствия стандартам |
Деплой и доступность
Проект полностью открыт (GitHub: Lissy93/web-check) и поддерживает гибкие варианты развертывания. Пользователи могут воспользоваться хостинговой версией web-check.as93.net или самостоятельно запустить инструмент через Docker, Netlify, Vercel или Render. Это делает Web-Check удобным решением как для разовых проверок, так и для интеграции в корпоративные пайплайны безопасности.
Источник: Github ↗
