Urlscan. io é um serviço gratuito para digitalizar e analisar sites. Quando um URL é submetido a urlscan.io, um processo automatizado irá navegar para a URL como um usuário regular e gravar a atividade que esta navegação de página cria. Isso inclui os domínios e IPs contatados, os recursos (JavaScript, CSS, etc) solicitados a partir desses domínios, bem como informações adicionais sobre a própria página. urlscan.io vai tirar uma imagem da página, gravar o conteúdo DOM, variáveis globais JavaScript, cookies criados pela página e uma miríade de outras observações. Se o site está direcionando os usuários uma das mais de 400 marcas rastreadas por urlscan. io, ele será destacado como potencialmente malicioso nos resultados da varredura. Urlscan. io em si é um serviço gratuito, mas também oferecemos produtos comerciais para usuários pesados e organizações que precisam de insights adicionais. Nossa Missão Nossa missão é permitir que qualquer pessoa analise facilmente e com confiança sites desconhecidos e potencialmente maliciosos. Nós percebemos cedo em que mesmo para os desenvolvedores web de batalha e pesquisadores de segurança é uma experiência frustrante para gravar interações de página e metadados adicionais de sites, na chance de encontrar a agulha no palheiro. Ainda pior, uma única observação é muitas vezes sem sentido sem o contexto necessário. Esse domínio é algo que os sites costumam carregar JavaScript de terceiros? Algum outro site respeitável está falando com este endereço IP estranho nas Ilhas Cayman? Criámos urlscan. io no final de 2016 para resolver esses problemas. Nosso foco sempre foi quebrar a grande quantidade de dados de uma navegação de página do site em pedaços digeríveis. We're analista-primeiro, sempre nos esforçamos para entender e antecipar os pedaços de informação que seriam úteis durante uma investigação e os atributos que permitem pivô. Assim como você usaria uma sandbox de malware para analisar arquivos suspeitos, você pode usar urlscan. io para fazer a mesma coisa, mas com URLs.