Web Check

Web Check junta numa tela o que levaria horas para levantar sobre um site: registros DNS, certificado SSL, cabeçalhos HTTP, cookies, portas abertas, tecnologias usadas e uma captura da página. A página oficial fala em 44 verificações. O resultado mostra o que qualquer pessoa de fora consegue descobrir sobre o seu domínio.

Para que serve

• Revisar DNS, SSL e cabeçalhos de segurança de um domínio da empresa antes de uma auditoria.
• Mapear a exposição externa de um site próprio, como portas abertas e subdomínios, num trabalho de OSINT defensivo.
• Conferir a stack de tecnologia e o histórico do site em bases públicas como Wayback Machine e listas de reputação.
• Gerar um primeiro retrato para um cliente que contratou a análise e autorizou o teste por escrito.

Como começar

A versão hospedada em web-check.xyz recebe uma URL e devolve o relatório. Para rodar na sua máquina, o README traz a imagem Docker:

docker run -p 3000:3000 lissy93/web-check

Depois, abra localhost:3000. Também dá para publicar em Netlify, Vercel ou Render, ou compilar a partir do código com yarn. Algumas verificações usam chaves de API opcionais (Google Cloud, Shodan e outras). Outras precisam de chromium e traceroute instalados no servidor; sem eles, o teste é pulado.

Licença e custo

O código é MIT. Dá para usar em projeto comercial com uma condição: manter o aviso de copyright. O site oficial não informa plano pago. Parte das verificações depende de serviços externos como Shodan, Have I Been Pwned e SSL Labs, então o resultado varia com a disponibilidade e os limites deles.

Quando vale a pena

Use só em domínios seus ou com autorização por escrito do dono, porque a varredura de portas e o traceroute tocam o servidor alvo diretamente. Com essa ressalva, o Web Check é útil para time de segurança, agência que cuida de sites de clientes e quem quer um diagnóstico rápido antes de contratar um pentest. Ele não substitui scanner de vulnerabilidade nem teste manual. O conceito está em O que é OSINT? e outras opções estão em Ferramentas OSINT open source.