تحقيقات سريعة للموقع ونظرة عامة على تقنية المكدس من شريط أدوات كروم
يفتح لوحة أدوات تعرض الاستضافة، والتقنيات المكتشفة، وسجلات DNS، وتفاصيل الشهادة، ورؤوس الأمان بنقرة واحدة. WebTool Inspector، الذي أنشأه مطور مستقل، يتم تثبيته كإضافة لمتصفح Chrome ويستهدف مطوري الويب، وباحثي الأمن، ومديري الأنظمة. يقوم بالإبلاغ عن توقيعات CMS/الإطار المكتشفة، وبيانات ASN وIP، وروابط إلى خدمات OSINT الخارجية، مما يجعل الإضافة مفيدة للبحث الفني السريع والفحوصات التحقيقية القصيرة أثناء العمل الروتيني على الويب.
ما المعلومات التي تعرضها الإضافة عن موقع الويب؟
يظهر WebTool Inspector بيانات الاستضافة والنطاق والبروتوكول في لوحة واحدة: المسجل وتواريخ التسجيل، سجلات DNS (A، AAAA، MX، SPF وغيرها)، عنوان IP المتصل، ASN/ISP وDNS العكسي. كما يسرد التقنيات المكتشفة باستخدام أكثر من 500 توقيع، ويعرض تفاصيل شهادة TLS بالإضافة إلى إدخالات الشفافية للشهادات، مما يدعم التعرف السريع على بنية الموقع وتكوينه العام.
كيف تتعامل مع رؤوس الأمان وفحوصات الشهادات؟
تشغل الإضافة قائمة فحص رؤوس الأمان وتكشف عن تسريبات المعلومات المحتملة من خلال تحليل رؤوس استجابة HTTP وعرض سلسلة إعادة التوجيه الكاملة. تتضمن فحص الشهادات تفاصيل HTTPS وHSTS. تتيح هذه المخرجات للمستخدمين المهتمين بالأمان اكتشاف توجيهات الرأس المفقودة أو الضعيفة وفحص بيانات الشفافية للشهادات دون مغادرة المتصفح.
كيف تتكامل مع خدمات OSINT الخارجية وسير العمل؟
تقلل الروابط المباشرة إلى قواعد البيانات الأمنية الرئيسية من خطوات النسخ واللصق: تشير الروابط السريعة إلى Shodan وCensys وVirusTotal وcrt.sh وSSL Labs لاستفسارات أعمق. تستخدم الإضافة أيضًا خدمات طرف ثالث مثل Cloudflare لـ DNS-over-HTTPS وواجهات برمجة تطبيقات تحديد موقع IP لملء حقول الشبكة وتحديد الموقع الجغرافي، مما يعني أن بعض عمليات البحث تعتمد على مزودين خارجيين.
ما هي بصمة التثبيت وآثار الخصوصية؟
تمتلك الإضافة بصمة صغيرة وتصميم يراعي الخصوصية، أقل من 200 KiB مع واجهة مستخدم نظيفة ودون حسابات مدمجة أو إعلانات أو SDKs للتلصص. يصرح المطور بعدم وجود تلصص، ومع ذلك، فإن استفسارات الشبكة لـ DNS وتحديد الموقع الجغرافي تتصل بخدمات طرف ثالث أثناء عمليات البحث، لذا فإن بعض الاستفسارات تترك متصفح المستخدم اعتمادًا على إجراء البحث المختار.
اختيار جيد للفحوصات الفنية السريعة، مع مقايضة استعلام خارجي صريحة
الإضافة تناسب المطورين والمحققين الذين يحتاجون إلى وصول سريع، داخل المتصفح، إلى بيانات الاستضافة وDNS وTLS والرؤوس دون الحاجة إلى حساب. إنها تحافظ على بصمة محلية صغيرة وتتجنب SDKs التليرومترية، ولكن العديد من وظائف البحث تستعلم عن خدمات خارجية، وهو ما يمثل مقايضة عملية للحصول على نتائج أغنى من الشبكة والموقع الجغرافي. استخدمها عندما تريد بيانات وصفية سريعة للموقع وروابط مباشرة لموارد OSINT أعمق.
