Web-Check : l’outil d’OSINT et de reconnaissance web tout-en-un

Hello à tous, on se fait un Quicky d’outillage cyber aujourd’hui ? Quand on doit analyser rapidement un nom de domaine ou qualifier une URL suspecte (dans le cadre d’un incident, d’un signalement de phishing ou d’une pré-reconnaissance en audit), la routine est souvent la même : un coup de whois, plusieurs requêtes dig pour les enregistrements DNS, un curl -I pour inspecter les en-têtes HTTP, un tour sur crt.sh pour les certificats SSL et un passage sur un analyseur de cookies. Bilan : dix minutes de perdues et une demi-douzaine d’onglets ouverts.

Pour aller vite sans s’éparpiller, Web-Check (développé par Alicia Sykes) est devenu l’un de mes favoris les plus pratiques.

Toute l’OSINT d’un site en une seule page

Le principe est désarmant de simplicité : vous saisissez une URL ou un domaine, et l’application interroge en parallèle des dizaines de sources publiques pour vous dresser un tableau de bord complet :

1. Infrastructure et réseau : adresse IP, ASN, pays d’hébergement, fournisseur d’accès, conformité DNSSEC et liste exhaustive des enregistrements DNS (A, AAAA, MX, TXT, NS).
2. Certificats et chiffrement : validité du certificat SSL/TLS, autorité de certification émettrice, algorithme de signature et extensions associées.
3. Poste de sécurité web : présence et configuration des en-têtes cruciaux (HSTS, Content Security Policy, X-Frame-Options), fichiers robots.txt et security.txt, cookies et trackers détectés.
4. Stack technologique : détection du serveur web (Nginx, Apache), des frameworks, du CMS utilisé et de la chaîne de redirection HTTP.

Le vrai plus : 100 % open source et auto-hébergeable

Si vous effectuez des investigations sur des cibles sensibles ou si vous ne souhaitez pas faire transiter vos requêtes par le serveur public, le projet est disponible sur GitHub et se déploie en deux minutes sous forme de conteneur Docker. Vous conservez ainsi la totale maîtrise de vos métadonnées d’audit.

Attention évidemment : Web-Check est un outil de reconnaissance passive de surface, pas un scanner de vulnérabilités en profondeur. Mais pour obtenir une vision claire de la posture publique d’un site en trente secondes chrono, c’est redoutable.

Bref, testez-le sur votre propre domaine pour vérifier ce que le web voit de vous: mouton, licorne ou geek ?