urlscan.io

urlscan.io 是一项免费服务，用于扫描和分析网站。当提交一个 URL 到 urlscan.io 时，自动化流程会像普通用户一样访问该 URL，并记录页面导航所产生的活动，包括所连接的域名和 IP 地址、从这些域名请求的资源（如 JavaScript、CSS 等），以及页面本身的其他信息。urlscan.io 会截取页面快照，记录 DOM 内容、JavaScript 全局变量、页面创建的 Cookie 以及其他大量观察数据。如果该网站针对的是 urlscan.io 跟踪的 400 多个品牌中的某一个，扫描结果将标记为潜在恶意。

urlscan.io 本身是免费服务，但我们同时也为重度用户和需要更深入洞察的组织提供商业产品。

我们的使命
我们的使命是让任何人都能轻松且自信地分析未知或潜在恶意的网站。我们很早就意识到，即使对经验丰富的网页开发者和安全研究人员而言，手动记录网站交互及附加元数据，以期在海量信息中发现关键线索，也是一项令人沮丧的工作。更糟糕的是，单次观察往往缺乏必要上下文而毫无意义：这个域名通常是网站加载第三方 JavaScript 的来源吗？是否有其他可信网站正在与开曼群岛的这个奇怪 IP 地址通信？

我们于 2016 年底创建了 urlscan.io，旨在解决这些问题。我们的核心始终是将网站页面导航产生的庞大数据转化为易于理解的片段。我们坚持分析师优先原则，始终致力于理解并预判调查过程中哪些信息具有帮助性，以及支持快速切换视角的属性。就像使用恶意软件沙箱分析可疑文件一样，您也可以使用 urlscan.io 对 URL 进行同样的分析。