0 Votes

web-check

Modifié par john le 2026/09/19 14:31

Outil d'analyse OSINT d'un site web : à partir d'une adresse, il rassemble en un seul rapport ce qu'on peut apprendre publiquement sur le site et son serveur.

Vérifications disponibles sans clé d'API

Serveur : adresse IP, localisation, ports ouverts, traceroute, état du serveur.
DNS : enregistrements, DNSSEC, serveurs DNS, configuration des courriels.
Sécurité : chaîne de certificats SSL, configuration TLS, en-têtes HTTP de sécurité, HSTS, security.txt, détection de pare-feu.
Contenu : en-têtes, cookies, redirections, robots.txt, plan du site, liens, balises sociales, technologies utilisées.
Historique : archives du site, whois de base.

Stack

services:
web-check:
   container_name: osint-web-check
   image: lissy93/web-check
   init: true
   ports:
      - 3000:3000
   restart: unless-stopped
   networks:
      - proxy

networks:
proxy:
   external: true
   name: proxy

Aucune variable d'environnement : seules les vérifications sans service externe sont actives.

Vérifications optionnelles

Désactivées ici. Chacune s'active en ajoutant sa clé dans environment :

Variable	Vérification débloquée
GOOGLE_CLOUD_API_KEY	Métriques de qualité (Google PageSpeed Insights)
REACT_APP_SHODAN_API_KEY	Noms d'hôtes associés au domaine (Shodan)
REACT_APP_WHO_API_KEY	Whois détaillé (WhoAPI)
SECURITY_TRAILS_API_KEY	Historique et données DNS (SecurityTrails)
BUILT_WITH_API_KEY	Technologies détaillées (BuiltWith)
URL_SCAN_API_KEY	Analyse urlscan.io
TRANCO_USERNAME, TRANCO_API_KEY	Classement mondial du site (Tranco)
TORRENT_IP_API_KEY	Activité torrent liée à l'IP
CLOUDMERSIVE_API_KEY	Détection de logiciels malveillants (Cloudmersive)

Autres réglages possibles : API_TIMEOUT_LIMIT (délai maximal par vérification, en millisecondes), DISABLE_GUI (API seule, sans interface).

Chaque analyse fait partir des requêtes depuis l'IP du serveur vers le site analysé. Si l'outil est publié sur Internet sans authentification, n'importe qui peut s'en servir pour analyser des sites à partir de cette adresse.

Sauvegarde

Aucune donnée persistante : rien à sauvegarder.