Web-Check s’affirme comme une solution open source essentielle pour les spécialistes en cybersécurité, les développeurs et les administrateurs de systèmes en quête d’une intelligence approfondie sur la structure, la sécurité et la technologie de tout site web.

Qu’est-ce que Web-Check et à quoi ça sert ?

Web-Check, accessible sur web-check.xyz, est un outil de renseignement à source ouverte (OSINT) qui permet une analyse exhaustive de n’importe quelle page web. Il offre des fonctionnalités allant du mappage des technologies utilisées à l’analyse des vecteurs d’attaque potentiels, de l’architecture du serveur, de la sécurité SSL/TLS, de la configuration DNS, des cookies, des performances, de l’empreinte carbone, et plus encore.

Son objectif principal est de faciliter la compréhension, l’optimisation et la sécurisation des sites web, devenant ainsi un allié tant pour les tâches d’audit et de pentesting que pour les administrateurs souhaitant améliorer la sécurité et la performance de leurs projets.

Détails des fonctionnalités principales

Via son panneau unifié, Web-Check fournit des informations telles que :

• Informations IP et géolocalisation : Localisation et détails du serveur.
• Chaîne SSL et TLS : État du certificat, configuration et simulation du handshake, détection de suites de chiffrement non sécurisées.
• Enregistrements DNS : Y compris TXT, MX, NS, ainsi que la vérification des extensions de sécurité DNSSEC.
• Cookies et en-têtes HTTP : Visualisation et analyse pour détecter d’éventuels problèmes de confidentialité ou de sécurité.
• Règles de crawl et qualité : Revue du fichier robots.txt et d’autres politiques de crawl, avec des métriques de qualité web.
• Redirections et liens : Suivi de la chaîne de redirections et mappage des liens internes et externes.
• Ports ouverts et traceroute : Détection des services exposés et traçage des routes pour analyse de réseau.
• Firewall et protection : Détection des pare-feu et configuration de HTTP Strict Transport Security.
• Historique des fichiers et domaines : Inclut les résultats WHOIS, analyse de domaine et présence dans des fichiers de sécurité.
• Détection de malware et phishing : Analyse automatisée des menaces.
• Performance et empreinte carbone : Métriques sur l’efficacité énergétique du site.
• Technologies employées : Détection de la pile technologique, frameworks et bibliothèques utilisées.
• Classement et visibilité mondiale : Données de positionnement mondial du domaine.
• Captures d’écran et résumé visuel : Snapshot automatisé du site pour documentation.

Mise en œuvre et contributions

Le projet est distribué sous licence open source et peut être déployé dans tout environnement Node.js moderne (v18.16.1 ou supérieur) avec support pour Yarn et git. Il peut également s’exécuter dans des conteneurs Docker et accepte une configuration avancée via des variables d’environnement.

L’application est conçue pour être plug-and-play : aucune configuration initiale n’est obligatoire, bien qu’elle puisse être intégrée à des API externes pour des fonctions avancées si l’utilisateur le souhaite.

Web-Check encourage activement la collaboration communautaire, acceptant les contributions de code, les suggestions de nouvelles fonctionnalités et les rapports de bugs via son dépôt sur GitHub.

Utilisation professionnelle et communauté

La valeur ajoutée de Web-Check réside dans son approche globale et sa gratuité, étant adaptée autant pour les cabinets de cybersécurité que pour les administrateurs de systèmes, les équipes DevOps et tout professionnel souhaitant auditer et améliorer la sécurité et les performances web. Sa communauté est en pleine expansion et son développement est soutenu grâce aux contributions et aux parrainages de la communauté open source.

Pour en savoir plus et essayer l’outil :
https://web-check.xyz
Dépôt GitHub

Web-Check est une référence parmi les outils OSINT web open source. Sa facilité d’utilisation, sa couverture technique et sa capacité à détecter des risques de sécurité et à optimiser en font une ressource incontournable pour tout professionnel de la sécurité, de l’administration web ou du développement cherchant des analyses avancées de sites web sans frais et de manière transparente.