lissy93/web-check
Aplicación web OSINT todo en uno que analiza cualquier sitio web bajo demanda: DNS, SSL, encabezados, información del servidor y configuración de seguridad.
Alternativa open source a:Pingdom
SecurityHeaders.com
SSL Labs
- Estrellas
- 35,153
- Forks
- 2,897
- Issues abiertos
- 2
- Último commit
- hace 3 días
¿Qué es?
Web-Check es una herramienta de código abierto para examinar cómo está construido y configurado un sitio web. Al proporcionarle una URL, ejecuta una serie de comprobaciones que revelan la arquitectura del servidor, detalles de DNS y SSL, encabezados HTTP, ajustes de seguridad y las tecnologías que utiliza el sitio. Esto ayuda a desarrolladores y propietarios de sitios a detectar posibles debilidades y optimizar sus propias webs.
El proyecto es una aplicación web en TypeScript con interfaz gráfica y una API de backend. Se puede desplegar con un solo clic en Netlify, Vercel, Render o Hostinger, ejecutar como imagen de Docker desde Docker Hub o GHCR, o compilar desde el código fuente con Yarn. No requiere configuración para empezar, aunque las variables de entorno opcionales habilitan comprobaciones adicionales que dependen de API de terceros, como Shodan, Google PageSpeed Insights y Safe Browsing.
Los operadores pueden controlar qué comprobaciones se ejecutan mediante ajustes para habilitarlas o deshabilitarlas, definir límites de solicitudes y tiempos de espera, restringir los orígenes de CORS y bloquear los hosts que nunca deben analizarse. Algunas comprobaciones requieren tener chromium, traceroute o dns instalados localmente; si faltan, se omiten.
Funciones clave
- 01Ejecuta comprobaciones bajo demanda de DNS, SSL, encabezados HTTP e información del servidor para cualquier URL.
- 02Revela las tecnologías que utiliza un sitio web y su configuración de seguridad.
- 03Permite desplegar con un solo clic en Netlify, Vercel, Render y Hostinger, además de usar Docker o compilar desde el código fuente.
- 04Permite a los operadores habilitar o deshabilitar comprobaciones individuales y definir límites de solicitudes y tiempos de espera.
- 05Integra API de terceros opcionales, como Shodan y Google Safe Browsing, para realizar comprobaciones adicionales.
Casos de uso
- Comprobar los encabezados de seguridad, la configuración de SSL y DNS de tu sitio web antes de publicarlo.
- Revisar la arquitectura del servidor y las tecnologías expuestas de un sitio durante una evaluación de seguridad.
- Alojar por cuenta propia una herramienta privada de análisis de sitios web para un equipo u organización.
- Aprender cómo funciona el reconocimiento de tipo OSINT examinando datos públicos de sitios web.
Temas
Preguntas frecuentes
- ¿Qué es web-check?
- Aplicación web OSINT todo en uno que analiza cualquier sitio web bajo demanda: DNS, SSL, encabezados, información del servidor y configuración de seguridad. Web-Check es una herramienta de código abierto para examinar cómo está construido y configurado un sitio web. Al proporcionarle una URL, ejecuta una serie de comprobaciones que revelan la arquitectura del servidor, detalles de DNS y SSL, encabezados HTTP, ajustes de seguridad y las tecnologías que utiliza el sitio. Esto ayuda a desarrolladores y propietarios de sitios a detectar posibles debilidades y optimizar sus propias webs.
- ¿web-check es gratuito? ¿Qué licencia tiene?
- web-check es open source bajo la licencia MIT. Revisa los términos de la licencia antes de usarlo en productos comerciales.
- ¿web-check sigue mantenido?
- Mantenimiento activo. El último commit de web-check fue el 16 oct 2026.
- ¿Para qué puedo usar web-check?
- Comprobar los encabezados de seguridad, la configuración de SSL y DNS de tu sitio web antes de publicarlo. Revisar la arquitectura del servidor y las tecnologías expuestas de un sitio durante una evaluación de seguridad. Alojar por cuenta propia una herramienta privada de análisis de sitios web para un equipo u organización. Aprender cómo funciona el reconocimiento de tipo OSINT examinando datos públicos de sitios web.
- ¿Dónde consigo web-check?
- El código fuente y las instrucciones de instalación están en GitHub: https://github.com/lissy93/web-check
Resumen generado por IA a partir del README del proyecto. Las estadísticas de GitHub se actualizan a diario.
Proyectos relacionados
Servidor DNS autohospedado para toda la red que bloquea anuncios y rastreadores en todos los dispositivos del hogar, sin instalar software cliente.
Lista seleccionada y mantenida por la comunidad de aplicaciones, software y proveedores de servicios de código abierto y respetuosos con la privacidad, organizados por categoría.
App y red de mensajería sin identificadores de usuario, con cifrado de extremo a extremo y enrutamiento privado en iOS, Android, escritorio y CLI.
Herramienta ACME autohospedada que automatiza la emisión, implementación, renovación y supervisión de certificados SSL mediante flujos de trabajo visuales.
Una alternativa a CAPTCHA autoalojada y centrada en la privacidad que sustituye los acertijos por pruebas de trabajo y desafíos de instrumentación en segundo plano.