检查内容
- 跳转链:最多跟随 5 次跳转,显示每一步的状态码和地址,便于检查 HTTP 跳 HTTPS、带不带 www 等规则;
- 完整响应头:最终页面返回的全部响应头,按原样列出;
- 安全头:HSTS、CSP、X-Frame-Options、X-Content-Type-Options、Referrer-Policy、Permissions-Policy;
- 信息暴露:Server、X-Powered-By 等可能透露软件版本的响应头。
输入网址,本站服务器请求该网站,显示状态码、完整响应头和跳转过程,并检查常用安全头是否配置。
示例:、、
安全头没有全部配置是不是有漏洞?
不一定。安全头是额外的防护层,缺少某项不代表一定能被攻击,但配置齐全能降低 XSS、点击劫持等风险。
为什么本页结果和浏览器开发者工具不同?
浏览器会携带 Cookie、语言等请求头,网站可能据此返回不同内容;CDN 也可能对不同地区返回不同响应头。
IP 地址子网计算器 · SSL 证书检查 · DNS 记录查询 · 邮件域名检测 · MAC 地址厂商查询 · 我的请求头 · 端口开放检测 · WHOIS 查询 · DNS 泄漏测试 · 全部网络工具