urlscan.io 是一个免费的服务，用于扫描和分析网站。当用户将 URL 提交到 urlscan.io 时，系统会像普通用户一样自动访问该 URL，并记录由此页面浏览所产生的所有活动。这包括访问的域名和 IP 地址、从这些域名请求的资源（如 JavaScript、CSS 等），以及页面本身的其他相关信息。urlscan.io 会截取页面截图，记录 DOM 内容、页面创建的 JavaScript 全局变量、cookie 以及其他大量观察数据。如果该网站针对的是 urlscan.io 跟踪的 400 多个品牌中的某一个，该网站将在扫描结果中被标记为可能存在恶意行为。

urlscan.io 本身是免费服务，但我们也为重度用户和需要更深入洞察的组织提供商业产品。

我们的使命
我们的使命是让任何人都能轻松且自信地分析未知且可能具有恶意的网站。我们很早就意识到，即使对于经验丰富的网页开发者和安全研究人员而言，记录网站上的页面交互和附加元数据，以期在海量信息中找到关键线索，也是一件令人沮丧的事情。更糟糕的是，单个观察结果往往缺乏必要的上下文而毫无意义。这个域名是否是网站通常加载第三方 JavaScript 的来源？是否有其他可信网站正在与开曼群岛的某个奇怪 IP 地址通信？

我们于 2016 年底创建了 urlscan.io，旨在解决这些问题。我们的核心目标始终是将网站页面浏览所产生的海量数据分解为易于理解的片段。我们以分析师为导向，始终致力于理解并预判在调查过程中哪些信息会有所帮助，以及哪些属性能够支持进一步的分析。就像你使用恶意软件沙箱来分析可疑文件一样，你也可以使用 urlscan.io 对 URL 进行类似的分析。