Masquer les derniers auteurs
| author | version | line-number | content |
|---|---|---|---|
 |
1.1 | 1 | Outil d'analyse OSINT d'un site web : à partir d'une adresse, il rassemble en un seul rapport ce qu'on peut apprendre publiquement sur le site et son serveur. |
| 2 | |||
| 3 | == Vérifications disponibles sans clé d'API == | ||
| 4 | |||
| 5 | * Serveur : adresse IP, localisation, ports ouverts, traceroute, état du serveur. | ||
| 6 | * DNS : enregistrements, DNSSEC, serveurs DNS, configuration des courriels. | ||
| 7 | * Sécurité : chaîne de certificats SSL, configuration TLS, en-têtes HTTP de sécurité, HSTS, ##security.txt##, détection de pare-feu. | ||
| 8 | * Contenu : en-têtes, cookies, redirections, ##robots.txt##, plan du site, liens, balises sociales, technologies utilisées. | ||
| 9 | * Historique : archives du site, whois de base. | ||
| 10 | |||
| 11 | == Stack == | ||
| 12 | |||
| 13 | {{code language="yaml"}} | ||
| 14 | services: | ||
| 15 | web-check: | ||
| 16 | container_name: osint-web-check | ||
| 17 | image: lissy93/web-check | ||
| 18 | init: true | ||
| 19 | ports: | ||
| 20 | - 3000:3000 | ||
| 21 | restart: unless-stopped | ||
| 22 | networks: | ||
| 23 | - proxy | ||
| 24 | |||
| 25 | networks: | ||
| 26 | proxy: | ||
| 27 | external: true | ||
| 28 | name: proxy | ||
| 29 | {{/code}} | ||
| 30 | |||
| 31 | Aucune variable d'environnement : seules les vérifications sans service externe sont actives. | ||
| 32 | |||
| 33 | == Vérifications optionnelles == | ||
| 34 | |||
| 35 | Désactivées ici. Chacune s'active en ajoutant sa clé dans ##environment## : | ||
| 36 | |||
| 37 | |=Variable|=Vérification débloquée | ||
| 38 | |##GOOGLE_CLOUD_API_KEY##|Métriques de qualité (Google PageSpeed Insights) | ||
| 39 | |##REACT_APP_SHODAN_API_KEY##|Noms d'hôtes associés au domaine (Shodan) | ||
| 40 | |##REACT_APP_WHO_API_KEY##|Whois détaillé (WhoAPI) | ||
| 41 | |##SECURITY_TRAILS_API_KEY##|Historique et données DNS (SecurityTrails) | ||
| 42 | |##BUILT_WITH_API_KEY##|Technologies détaillées (BuiltWith) | ||
| 43 | |##URL_SCAN_API_KEY##|Analyse urlscan.io | ||
| 44 | |##TRANCO_USERNAME##, ##TRANCO_API_KEY##|Classement mondial du site (Tranco) | ||
| 45 | |##TORRENT_IP_API_KEY##|Activité torrent liée à l'IP | ||
| 46 | |##CLOUDMERSIVE_API_KEY##|Détection de logiciels malveillants (Cloudmersive) | ||
| 47 | |||
| 48 | Autres réglages possibles : ##API_TIMEOUT_LIMIT## (délai maximal par vérification, en millisecondes), ##DISABLE_GUI## (API seule, sans interface). | ||
| 49 | |||
| 50 | {{info}} | ||
| 51 | Chaque analyse fait partir des requêtes depuis l'IP du serveur vers le site analysé. Si l'outil est publié sur Internet sans authentification, n'importe qui peut s'en servir pour analyser des sites à partir de cette adresse. | ||
| 52 | {{/info}} | ||
| 53 | |||
| 54 | == Sauvegarde == | ||
| 55 | |||
| 56 | Aucune donnée persistante : rien à sauvegarder. |