Internet es un inmenso e inabarcable espacio virtual en el que miles de millones de personas interactúan con máquinas, bots y otras personas. Y como ocurre en el mundo físico, hay lugares que todos recomiendan visitar y otros que mejor deberíamos evitar. Desde el navegador web podemos acceder a páginas de mil y un temas. Y disfrutar de aplicaciones y servicios sin instalar nada. Y, en ocasiones, sin pagar. Solo abriendo una pestaña del navegador. Pero también hay sitios que esconden rastreadores o fingen ser lo que no son para que les demos nuestros datos personales o bancarios. Por esta y otras muchas razones te interesará saber que puedes analizar páginas web para saber si te conviene entrar en ellas. Y Web Check es una herramienta pensada para este fin.
Hay muchas y variadas aplicaciones y plataformas online que te facilitan el trabajo de dilucidar si una página web es de confianza o conviene evitarla. Los antivirus actuales integran este tipo de herramientas. Pero, además, existen toda clase de utilidades de escaneo. Online o para instalar en tus dispositivos. Y muchas de ellas son gratuitas y de código abierto. En ciberseguridad, lo que se conoce como inteligencia de código abierto, por sus siglas OSINT, consiste en recopilar y analizar “información disponible públicamente para evaluar amenazas, tomar decisiones o responder a preguntas concretas”. O así lo define IBM. Y gracias a estas técnicas y a las herramientas creadas para esta actividad, todos podemos analizar páginas web para saber más de ellas.
Además de la ciberseguridad, y para evitar, por ejemplo, estafas tipo phishing en WhatsApp o en redes sociales, hay distintos motivos para querer analizar un enlace. Simple curiosidad, obtener más información de la que muestra a simple vista, conocer quién está detrás de cierta página o plataforma… En definitiva, si quieres saber más de cualquier página web, te proponemos una herramienta que reúne decenas de escáneres para obtener más información de cualquier enlace. Puedes usarla, gratis, desde tu navegador. E incluso instalarla en tu ordenador para acceder a ella desde donde quieras.
Qué es Web Check
Web Check es, en palabras de su creadora, una herramienta OSINT todo en uno para analizar páginas web. Es decir, que te permite obtener “una visión del funcionamiento interno de un sitio web determinado: descubre posibles vectores de ataque, analiza la arquitectura del servidor, ve las configuraciones de seguridad y aprende qué tecnologías está utilizando un sitio”.
Esta información puede serte útil para muchas cosas, como vimos antes. Por ejemplo, para poner a prueba tu propio sitio web. O el de tu empresa. Lo que se conoce como auditoría de seguridad. O para conocer todo aquello que no puedes ver de una página web simplemente abriéndola en tu navegador. Es decir, reconocimiento técnico. En definitiva, esta herramienta te proporciona una una radiografía completa de cualquier sitio web. Lo que hagas con esa información es cosa tuya.
Una particularidad de Web Check es que, a diferencia de otras herramientas OSINT, no necesitas conocimientos avanzados. Tan solo tienes que acceder a su página web, introducir el enlace que quieres analizar y, como reza la página, en 20 segundos obtendrás los resultados. En concreto, más de 30 herramientas en una se encargarán de proporcionarte información para que analices y aprendas más de esa web que quieres visitar.
Y otra particularidad es que Web Check es de código abierto bajo licencia MIT. Puedes echar un vistazo a su repositorio en GitHub. Y aunque tiene su propia versión online que puedes utilizar libremente desde tu navegador web en cualquier dispositivo conectado, su software está disponible para descargar e instalar. De manera que tú mismo puedes tener tu propio servidor para analizar páginas web. Así controlarás las herramientas y los datos facilitados por el análisis.
Qué hace Web Check exactamente
Más de 30 herramientas para escanear sitios web. Así se presenta Web Check en su página oficial. Pero, ¿qué quiere decir esto? Esta completa herramienta reúne decenas de análisis que podemos dividir en cuatro pilares que cubren varios frentes: infraestructura y red, seguridad y cifrado, configuración del sitio y, en cuarto lugar, historial y reputación.
En infraestructura y red, con Web Check puedes averiguar la dirección IP de la página web a visitar, registros DNS, DNSSEC, traceroute, puertos abiertos, geolocalización del servidor, subdominios, etc. Y en el campo de seguridad y cifrado, el análisis te ofrecerá datos sobre certificado SSL/TLS, puntuación de SSL Labs, cabeceras HTTP de seguridad, política de cookies, comprobar si es vulnerable a amenazas conocidas, etc. Algunos de estos datos se pueden obtener desde el propio navegador, pero con Web Check los verás de un vistazo.
Si quieres saber cómo está configurado el sitio, con esta herramienta obtendrás información sobre qué tecnologías emplea, su sitemap, si contiene archivo robots.txt, posibles redirecciones, páginas enlazadas, etiquetas sociales, etc. Y, para terminar, podrás comprobar si esa página web aparece en listas de bloqueo, bases de datos de reputación y otros datos sobre su historial de cambios y reputación online.
Cómo analizar páginas web con Web Check
Una de las ventajas de Web Check es que no requiere de pericia ni conocimientos avanzados. Te serán útiles para entender la información que proporcionan sus análisis, pero el proceso de analizar páginas web es automático. Introduces el enlace, esperas unos segundos y aparecerá un completo reporte con multitud de datos.
La página de resultados es interactiva, de manera que puedes desplegar la información que aparece por defecto en su versión resumida, y así obtener más datos o, para los recién iniciados, una explicación sobre lo que estás viendo. De poco sirve tener acceso a esos datos si no los entiendes.
Al final del análisis tienes la posibilidad de descargar los resultados para guardarlos. Y, en el futuro, compararlos con futuros análisis. O, si lo prefieres, puedes ver los mismos resultados pero sin formato. Además, verás una lista de herramientas externas que puedes utilizar para complementar o ampliar el análisis de Web Check.
Cómo crear tu propio servidor para analizar páginas web
Aunque la gracia de Web Check es que está disponible online desde su propio dominio web, no sería la primera vez que una buena herramienta desaparece de la noche a la mañana. Así que sería una lástima desaprovechar el trabajo realizado por su creadora, Alicia Sykes. Como vimos antes, el código fuente y los archivos necesarios para poner en marcha Web Check están a disposición de todos en GitHub bajo licencia abierta. Esto significa que cualquiera puede montar su propio servidor para analizar páginas web. Es más, en el repositorio de GitHub hay instrucciones para ello.
En concreto, la creadora de Web Check ofrece cuatro opciones a elegir para configurar tu servidor de análisis OSINT. Tres de ellas implican instalar el software en servidores externos. Puedes hacerlo en Netlify, en Vercel o en Render. En GitHub hay enlaces preparados para realizar el proceso de manera prácticamente automática. Y la cuarta opción a elegir es más local, ya que consiste en crear un Docker de Web Check. Esto puedes hacerlo en un servidor externo compatible con Docker o bien en tu propio ordenador, NAS o dispositivo tipo Raspberry. Con un sencillo comando, pondrás en marcha una máquina virtual que te permitirá analizar páginas web con más 30 herramientas gratuitas e inmediatas. Y accesibles desde cualquier navegador.
Seguir leyendo: El escáner definitivo para saber qué esconde cualquier página web
About the Author
