웹 보안 - OSINT 웹사이트 정보 수집 도구(urlscan.io)

 

https://urlscan.io/

URL and website scanner - urlscan.io

 

urlscan.io는 (현재까지는) 무료로 웹사이트를 스캔하고 분석할 수 있는 OSINT 서비스다. 검색란에 URL 주소를 넣고 스캔을 하면 자동화된 크롤링이 사이트에 직접 접속해 여러 가지 정보들을 수집한다. (Certs, IPv4, IPv6 등)

검색에는 기본 설정이 사람들이 확인할 수 있는 리스트에 공개(Public)하기인데 옵션에서 따로 숨길 수가 있으며 User-Agent, Referer, 원하는 국가의 IP 같은 옵션들돋 선택이 가능하다. 

 

 

검색 후에 상단에 Lookup이라는 리스트 버튼이 있는데 검색한 URL을 기반으로 또 다른 정보 수집 도구들(VirusTotal, SecurityTrails, Archive.org 등)로 바로 이동이 가능해서 편리하다.