urlscan.io — «песочница для веба»: сервис открывает подозрительную ссылку в изолированном браузере и записывает всё, что страница делает, вместо того чтобы открывать её на вашем компьютере. Проект запущен в конце 2016 года Йоханнесом Гилгером, оператор — urlscan GmbH. Проверить ссылку может любой желающий.
Основные возможности
- Скан в изолированном браузере: страница открывается как у обычного посетителя, а вы получаете отчёт.
- Скриншот страницы и запись DOM — видно, как сайт выглядит и что в нём на самом деле.
- Список запросов: какие домены и IP-адреса получили обращения, какие скрипты и стили подгружены.
- TLS-сертификат: кем выдан, на какой домен, какая версия протокола.
- Заголовки ответа, включая заголовки безопасности, и куки, созданные страницей.
- Определение технологий сайта по базе Wappalyzer.
- Проверка на бренды: если страница выдаёт себя за одну из более чем 3000 отслеживаемых марок, скан помечается как потенциально вредоносный.
- Поиск по уже собранным сканам: видно, что другие находили на этом домене, IP или в этой сети.
- API для автоматизации и готовые интеграции с другими системами.
Как это работает
Вы отправляете адрес, и автоматический процесс переходит по нему так же, как это сделал бы человек: страница отрисовывается, выполняет скрипты и обращается к внешним ресурсам. Всё происходящее фиксируется и складывается в отчёт с удобными разрезами — домены, IP, запросы, куки, ссылки, загрузки, вывод консоли. Отчёт открывается по постоянной ссылке, его можно передать коллеге или приложить к разбору инцидента.
Главное здесь — изоляция: скан выполняется на стороне сервиса, поэтому даже если страница ведёт на эксплойт или поддельную форму входа, ваш компьютер в этом не участвует.
Кому подходит
Специалистам по информационной безопасности и аналитикам — для разбора фишинга и подозрительной инфраструктуры. Системным администраторам, когда сотрудник прислал «странную ссылку» из письма. Разработчикам и владельцам сайтов — чтобы посмотреть со стороны, какие сторонние скрипты, куки и запросы появляются на их страницах. И всем, кто получил ссылку от незнакомца и хочет понять, что за ней, не открывая её у себя.
Что учесть
Отчёт показывает поведение страницы в момент проверки, а часть сайтов отдаёт разным посетителям разное содержимое — поэтому один скан не гарантирует, что вы увидите ровно то же самое. Публичные сканы видны другим пользователям и участвуют в поиске по сервису, так что конфиденциальный адрес стоит проверять с учётом этого.
И главное: чистый результат не означает, что ссылка безопасна. Он говорит лишь о том, что в момент скана ничего подозрительного зафиксировано не было.
Похожие сервисы
- Kaspersky Endpoint Security Cloud
- FindRisk — проверка сайта на известные уязвимости
- BotProtection — облачная защита сайта от ботов
- Coshkey — корпоративный менеджер паролей