lissy93/web-check
DNS, SSL, 헤더, 서버 정보, 보안 설정을 온디맨드로 검사하는 올인원 OSINT 웹 앱
대체할 수 있는 제품:Pingdom
SecurityHeaders.com
SSL Labs
- 스타
- 35,153
- 포크
- 2,897
- 열린 이슈
- 2
- 마지막 커밋
- 3일 전
어떤 프로젝트인가요?
Web-Check는 웹사이트가 어떻게 구축되고 설정되어 있는지 살펴볼 수 있는 오픈소스 도구입니다. URL을 입력하면 서버 아키텍처, DNS 및 SSL 세부 정보, HTTP 헤더, 보안 설정, 사이트에서 사용하는 기술을 확인하는 일련의 검사를 실행합니다. 이를 통해 개발자와 사이트 운영자는 잠재적인 취약점을 발견하고 사이트를 최적화할 수 있습니다.
이 프로젝트는 GUI와 백엔드 API를 갖춘 TypeScript 웹 애플리케이션입니다. Netlify, Vercel, Render 또는 Hostinger에 원클릭으로 배포하거나, Docker Hub 또는 GHCR의 Docker 이미지를 실행하거나, Yarn으로 소스에서 빌드할 수 있습니다. 별도의 설정 없이 바로 시작할 수 있으며, 선택적 환경 변수를 설정하면 Shodan, Google PageSpeed Insights, Safe Browsing 같은 타사 API를 사용하는 추가 검사도 활성화됩니다.
운영자는 검사 활성화 및 비활성화 설정으로 실행할 검사를 선택하고, 요청 제한과 타임아웃을 설정하며, CORS 허용 출처를 제한하고, 절대 스캔하면 안 되는 호스트를 차단할 수 있습니다. 일부 검사에는 로컬에 chromium, traceroute 또는 dns가 설치되어 있어야 하며, 해당 도구가 없으면 검사를 건너뜁니다.
핵심 기능
- 01모든 URL을 대상으로 DNS, SSL, HTTP 헤더, 서버 정보를 온디맨드로 검사합니다.
- 02웹사이트에서 사용하는 기술과 보안 설정을 확인합니다.
- 03Netlify, Vercel, Render, Hostinger 원클릭 배포와 Docker 실행 및 소스 빌드를 지원합니다.
- 04운영자가 개별 검사를 활성화하거나 비활성화하고 요청 제한과 타임아웃을 설정할 수 있습니다.
- 05Shodan 및 Google Safe Browsing 같은 타사 API를 선택적으로 연동해 추가 검사를 수행합니다.
활용 사례
- 출시 전에 자체 웹사이트의 보안 헤더, SSL 설정, DNS 구성을 점검합니다.
- 보안 평가 중 사이트의 서버 아키텍처와 외부에 노출된 기술을 살펴봅니다.
- 팀이나 조직을 위한 비공개 웹사이트 분석 도구를 직접 호스팅합니다.
- 공개된 웹사이트 데이터를 살펴보며 OSINT 방식의 정찰이 어떻게 이뤄지는지 익힙니다.
토픽
자주 묻는 질문
- web-check은(는) 무엇인가요?
- DNS, SSL, 헤더, 서버 정보, 보안 설정을 온디맨드로 검사하는 올인원 OSINT 웹 앱 Web-Check는 웹사이트가 어떻게 구축되고 설정되어 있는지 살펴볼 수 있는 오픈소스 도구입니다. URL을 입력하면 서버 아키텍처, DNS 및 SSL 세부 정보, HTTP 헤더, 보안 설정, 사이트에서 사용하는 기술을 확인하는 일련의 검사를 실행합니다. 이를 통해 개발자와 사이트 운영자는 잠재적인 취약점을 발견하고 사이트를 최적화할 수 있습니다.
- web-check은(는) 무료로 사용할 수 있나요? 라이선스는 무엇인가요?
- web-check은(는) MIT 라이선스의 오픈소스입니다. 상업용 제품에 사용하기 전에 라이선스 조건을 확인하세요.
- web-check은(는) 아직 유지보수되고 있나요?
- 활발히 유지보수 중. web-check의 마지막 커밋은 2026년 10월 16일입니다.
- web-check은(는) 어디에 사용할 수 있나요?
- 출시 전에 자체 웹사이트의 보안 헤더, SSL 설정, DNS 구성을 점검합니다. 보안 평가 중 사이트의 서버 아키텍처와 외부에 노출된 기술을 살펴봅니다. 팀이나 조직을 위한 비공개 웹사이트 분석 도구를 직접 호스팅합니다. 공개된 웹사이트 데이터를 살펴보며 OSINT 방식의 정찰이 어떻게 이뤄지는지 익힙니다.
- web-check은(는) 어디서 받을 수 있나요?
- 소스 코드와 설치 방법은 GitHub에 있습니다: https://github.com/lissy93/web-check
요약은 프로젝트 README를 바탕으로 AI가 작성했습니다. GitHub 통계는 매일 갱신됩니다.
관련 프로젝트
홈 네트워크의 모든 기기에서 별도 클라이언트 소프트웨어 없이 광고와 추적기를 차단하는 자체 호스팅 DNS 서버
카테고리별로 정리한 오픈소스·개인정보 보호 중심 앱, 소프트웨어, 서비스 제공업체 목록입니다.
사용자 식별자 없이 종단 간 암호화와 비공개 메시지 라우팅을 제공하는 iOS·Android·데스크톱·CLI용 메시징 앱 및 네트워크
시각적 워크플로로 SSL 인증서 발급, 배포, 갱신 및 모니터링을 자동화하는 셀프 호스팅 ACME 도구입니다.
백그라운드 proof-of-work와 계측 챌린지로 퍼즐을 대체하는 셀프 호스팅·프라이버시 우선 CAPTCHA 대안입니다.