Szybka analiza forensyczna strony i przegląd technologii z paska narzędzi Chrome
Otwiera panel narzędzi, który pokazuje hosting, wykryte technologie, rekordy DNS, szczegóły certyfikatu i nagłówki bezpieczeństwa jednym kliknięciem. WebTool Inspector, stworzony przez niezależnego dewelopera, instalowany jest jako rozszerzenie Chrome i jest skierowany do programistów internetowych, badaczy bezpieczeństwa oraz administratorów systemów. Raportuje wykryte podpisy CMS/frameworków, dane ASN i IP oraz linki do zewnętrznych usług OSINT, co czyni rozszerzenie przydatnym do szybkich wyszukiwań technicznych i krótkich kontroli dochodzeniowych podczas rutynowej pracy w sieci.
Jakie informacje rozszerzenie pokazuje o stronie internetowej?
WebTool Inspector ujawnia dane dotyczące hostingu, domeny i protokołu w jednym panelu: rejestrator i daty rejestracji, rekordy DNS (A, AAAA, MX, SPF i inne), kontaktowany IP, ASN/ISP oraz odwrotne DNS. Wymienia również wykryte technologie używając ponad 500 sygnatur oraz wyświetla szczegóły certyfikatu TLS oraz wpisy Certyfikatów Przejrzystości, co wspiera szybkie identyfikowanie infrastruktury strony i konfiguracji publicznej.
Jak obsługuje nagłówki bezpieczeństwa i kontrole certyfikatów?
Rozszerzenie uruchamia listę kontrolną nagłówków bezpieczeństwa i ujawnia potencjalne wycieki informacji poprzez analizę nagłówków odpowiedzi HTTP i pokazanie pełnego łańcucha przekierowań. Inspekcja certyfikatów obejmuje szczegóły HTTPS i HSTS. Te wyniki pozwalają użytkownikom zorientowanym na bezpieczeństwo dostrzegać brakujące lub słabe dyrektywy nagłówków oraz badać dane przejrzystości certyfikatów bez opuszczania przeglądarki.
Jak integruje się z zewnętrznymi usługami OSINT i przepływami pracy?
Bezpośrednie linki do głównych baz danych bezpieczeństwa redukują kroki kopiowania i wklejania: linki szybkiego dostępu prowadzą do Shodan, Censys, VirusTotal, crt.sh i SSL Labs w celu głębszych zapytań. Rozszerzenie korzysta również z usług stron trzecich, takich jak Cloudflare dla DNS-over-HTTPS oraz API geolokalizacji IP, aby wypełnić pola sieciowe i geolokalizacyjne, co oznacza, że niektóre zapytania zależą od zewnętrznych dostawców.
Jakie są implikacje dotyczące instalacji i prywatności?
Rozszerzenie ma mały ślad i projekt z myślą o prywatności, poniżej 200 KiB z czystym interfejsem użytkownika i bez wbudowanych kont, reklam czy SDK telemetrii. Programista twierdzi, że nie ma telemetrii, jednak zapytania sieciowe dotyczące DNS i geolokalizacji kontaktują usługi stron trzecich podczas wyszukiwania, więc niektóre zapytania opuszczają przeglądarkę użytkownika w zależności od wybranej akcji wyszukiwania.
Dobry wybór do szybkich inspekcji technicznych, z wyraźnym kompromisem w zapytaniach zewnętrznych
Rozszerzenie pasuje do programistów i badaczy, którzy potrzebują szybkiego dostępu w przeglądarce do danych o hostingu, DNS, TLS i nagłówkach bez konta. Utrzymuje mały lokalny ślad i unika SDK telemetrii, ale kilka funkcji wyszukiwania korzysta z zewnętrznych usług, co jest praktycznym kompromisem dla bogatszych wyników sieciowych i geolokalizacyjnych. Użyj go, gdy chcesz szybko uzyskać metadane witryny i bezpośrednie linki do głębszych zasobów OSINT.
