URLscan.io описание, скриншоты и видео

urlscan.io — бесплатный сервис для сканирования и анализа веб-сайтов. Когда URL-адрес отправляется на urlscan.io, автоматический процесс переходит к URL-адресу, как обычный пользователь, и записывает активность, которую создает эта навигация по странице. Сюда входят домены и IP-адреса, с которыми связывались, ресурсы (JavaScript, CSS и т. д.), запрошенные с этих доменов, а также дополнительная информация о самой странице. urlscan.io сделает скриншот страницы, запишет содержимое DOM, глобальные переменные JavaScript, файлы cookie, созданные страницей, и множество других наблюдений. Если сайт нацелен на пользователей одного из более чем 400 брендов, отслеживаемых urlscan.io, в результатах сканирования он будет выделен как потенциально вредоносный.

urlscan.io сам по себе является бесплатным сервисом, но мы также предлагаем коммерческие продукты для активных пользователей и организаций, которым требуется дополнительная информация.

Наша миссия
Наша миссия — позволить любому легко и уверенно анализировать неизвестные и потенциально вредоносные веб-сайты. Мы с самого начала поняли, что даже для закаленных в боях веб-разработчиков и исследователей в области безопасности запись взаимодействий со страницами и дополнительные метаданные с веб-сайтов, на случай, если они найдут иголку в стоге сена, разочаровывают. Хуже того, отдельное наблюдение часто бессмысленно без необходимого контекста. Является ли этот домен тем, с которого веб-сайты обычно загружают сторонний JavaScript? Общаются ли какие-либо другие авторитетные веб-сайты с этим странным IP-адресом на Каймановых островах?

Мы создали urlscan.io в конце 2016 года, чтобы решить эти проблемы. Наша цель всегда заключалась в том, чтобы разбить огромное количество данных из навигации по страницам веб-сайта на удобоваримые фрагменты. Мы в первую очередь аналитики, мы всегда стремимся понять и предвидеть фрагменты информации, которые были бы полезны во время расследования, и атрибуты, которые позволяют делать повороты. Точно так же, как вы используете песочницу вредоносных программ для анализа подозрительных файлов, вы можете использовать urlscan.io, чтобы делать то же самое, но с URL-адресами.