文章总结： Web-Check是一款功能强大的开源网站分析工具，提供全面的网站情报收集和安全评估，涵盖服务器信息、安全分析、DNS分析、技术栈识别、SEO合规、性能质量及安全情报等多个维度。该工具基于React、Svelte、Astro等前端技术和Express.js、Node.js等后端技术构建，支持从源代码或Docker部署，适用于网站所有者、安全研究人员和开发人员进行安全审计、性能优化和技术分析。
综合评分： 78
文章分类： 安全工具,WEB安全,渗透测试,安全运营,其他
Web-Check：一款全面的web网站信息和漏洞扫描工具
原创
网安武器库
网安武器库
网安武器库
2026年2月21日 20:03
山东
更多干货 点击蓝字 关注我们
注：本文仅供学习，坚决反对一切危害网络安全的行为。造成法律后果自行负责！
往期回顾
·upload_forge：CTF利器-文件上传漏洞扫描工具
·PCHunter：一款深度检测隐藏恶意代码的扫描工具（兼容win11）
·【已复现】最新版微信v4.1出现远程命令执行漏洞：one-click RCE on Linux WeChat
介绍
Web-Check 是一个功能强大的开源网站分析工具，为任何网站提供全面、 按需的开源情报收集和安全评估。
Web-Check 允许用户深入了解给定网站的内部运作，包括服务器架构、安全配置、技术栈分析等多个维度的详细信息。该工具旨在帮助网站所有者、安全研究人员和开发人员轻松理解、优化和保护他们的网站。
项目地址：
https://github.com/cdxiaodong/web-check-zh
核心功能
Web-Check 提供了丰富的分析功能，包括但不限于：
服务器信息 ：IP地址、服务器位置、开放端口、路由跟踪安全分析 ：SSL/TLS证书链、DNSSEC、防火墙检测、HTTP安全头部DNS分析 ：DNS记录、邮件配置(DMARC/DKIM/SPF)、TXT记录网站技术 ：技术栈识别、Cookies分析、HTTP头部、重定向链SEO与合规 ：robots.txt、站点地图、社交标签、全球排名性能与质量 ：Lighthouse质量指标、碳足迹分析安全情报 ：恶意软件检测、黑名单检查、安全.txt分析
技术架构
前端技术
框架 ：React、Svelte、Astro语言 ：TypeScriptUI组件 ：Framer Motion、Recharts、React Simple Maps样式 ：Sass
后端技术
服务器 ：Express.js、Node.js核心依赖 ：Puppeteer（网站截图）Wappalyzer（技术栈检测）Axios（HTTP请求）Cheerio（HTML解析）Traceroute（网络路由分析）
应用场景
网站所有者 ：评估网站安全状况，优化性能，改进SEO安全研究人员 ：发现潜在漏洞，进行安全审计开发人员 ：了解竞争对手技术栈，学习最佳实践数字营销人员 ：分析网站SEO状况，评估竞争对手
部署
方法一：从源代码部署
前提条件
Node.js ：版本 22.x（项目指定）包管理器 ：npm 或 YarnGit ：用于克隆仓库
部署步骤
- 克隆项目仓库
git clone https://github.com/ Lissy93/web-check.git cd web-check
- 安装依赖
# 使用 npm npm install # 或使用 Yarn yarn install
- 构建项目
# 使用 npm npm run build # 或使用 Yarn yarn build
- 启动服务
# 使用 npm npm start # 或使用 Yarn yarn start
- 访问应用 打开浏览器，访问 http://localhost:3000
方法二：使用 Docker 部署
前提条件
Docker已安装并运行
部署步骤
- 拉取 Docker 镜像
docker pull lissy93/web-check
- 运行容器
docker run -p 3000:3000 lissy93/ web-check
- 访问应用 打开浏览器，访问 http://localhost:3000
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：网安武器库 网安武器库
网安武器库《Web-Check：一款全面的web网站信息和漏洞扫描工具》