从 Chrome 工具栏快速进行站点取证和技术栈查找
打开一个工具栏面板,一键显示托管、检测到的技术、DNS记录、证书详情和安全头信息。WebTool Inspector,由独立开发者创建,作为Chrome扩展程序安装,目标用户是网络开发者、安全研究人员和系统管理员。它报告检测到的CMS/框架签名、ASN和IP数据,并链接到外部OSINT服务,使该扩展程序在日常网络工作中非常适合快速技术查询和简要调查检查。
扩展程序显示关于网站的哪些信息?
WebTool Inspector 在一个面板中显示托管、域名和协议数据:注册商和注册日期、DNS 记录(A、AAAA、MX、SPF 等)、联系的 IP、ASN/ISP 和反向 DNS。它还列出了使用超过 500 种签名检测到的技术,并显示 TLS 证书详细信息以及证书透明度条目,这有助于快速识别网站的基础设施和面向公众的配置。
它如何处理安全头和证书检查?
该扩展程序运行安全头检查清单并暴露潜在的信息泄露,通过解析 HTTP 响应头并显示完整的重定向链。证书检查包括 HTTPS 和 HSTS 详细信息。这些输出使注重安全的用户能够发现缺失或弱的头指令,并在不离开浏览器的情况下检查证书透明度数据。
它如何与外部 OSINT 服务和工作流程集成?
直接链接到主要安全数据库减少了复制和粘贴的步骤:快速访问链接指向 Shodan、Censys、VirusTotal、crt.sh 和 SSL Labs 以进行更深入的查询。该扩展程序还使用第三方服务,如 Cloudflare 的 DNS-over-HTTPS 和 IP 地理定位 API 来填充网络和地理定位字段,这意味着某些查找依赖于外部提供商。
安装占用空间和隐私影响是什么?
该扩展程序占用空间小且设计注重隐私,小于 200 KiB,具有干净的用户界面,没有内置账户、广告或遥测 SDK。开发者表示没有遥测,但 DNS 和地理定位的网络查询在查找期间会联系第三方服务,因此某些查询会根据所选的查找操作离开用户的浏览器。
快速技术检查的好选择,具有明确的外部查询权衡
该扩展适合需要快速、浏览器内访问托管、DNS、TLS和头部数据的开发人员和调查人员,无需账户。它保持小的本地占用,并避免遥测SDK,但几个查找功能查询外部服务,这是获取更丰富的网络和地理位置结果的实际权衡。当您想要快速的网站元数据和直接链接到更深层的OSINT资源时,请使用它。
