Verificação rápida de forense de site e consulta de stack técnico a partir da barra de ferramentas do Chrome
Abre um painel de ferramentas que mostra hospedagem, tecnologias detectadas, registros DNS, detalhes do certificado e cabeçalhos de segurança com um clique. WebTool Inspector, criado por um desenvolvedor independente, instala-se como uma extensão do Chrome e tem como alvo desenvolvedores web, pesquisadores de segurança e administradores de sistema. Ele relata assinaturas de CMS/framework detectadas, dados ASN e IP, e links para serviços OSINT externos, tornando a extensão útil para buscas técnicas rápidas e breves verificações investigativas durante o trabalho rotineiro na web.
Que informações a extensão mostra sobre um site?
O WebTool Inspector revela dados de hospedagem, domínio e protocolo em um único painel: registrador e datas de registro, registros DNS (A, AAAA, MX, SPF e outros), IP contatado, ASN/ISP e DNS reverso. Ele também lista tecnologias detectadas usando mais de 500 assinaturas e exibe detalhes do certificado TLS, além de entradas de Transparência de Certificado, o que apoia a identificação rápida da infraestrutura de um site e da configuração voltada para o público.
Como ele lida com cabeçalhos de segurança e verificações de certificado?
A extensão executa uma lista de verificação de cabeçalhos de segurança e expõe possíveis vazamentos de informações ao analisar cabeçalhos de resposta HTTP e mostrar toda a cadeia de redirecionamento. A inspeção de certificados inclui detalhes de HTTPS e HSTS. Essas saídas permitem que usuários preocupados com segurança identifiquem diretrizes de cabeçalho ausentes ou fracas e examinem dados de transparência de certificados sem sair do navegador.
Como ele se integra com serviços e fluxos de trabalho OSINT externos?
Links diretos para os principais bancos de dados de segurança reduzem etapas de copiar e colar: links de acesso rápido apontam para Shodan, Censys, VirusTotal, crt.sh e SSL Labs para consultas mais profundas. A extensão também utiliza serviços de terceiros, como Cloudflare para DNS sobre HTTPS e APIs de geolocalização de IP para preencher campos de rede e geolocalização, o que significa que algumas pesquisas dependem de provedores externos.
Qual é a pegada de instalação e as implicações de privacidade?
A extensão tem uma pequena pegada e um design voltado para a privacidade, com menos de 200 KiB, uma interface limpa e sem contas integradas, anúncios ou SDKs de telemetria. O desenvolvedor afirma que não há telemetria, mas consultas de rede para DNS e geolocalização contatam serviços de terceiros durante as pesquisas, então algumas consultas deixam o navegador do usuário dependendo da ação de pesquisa escolhida.
Boa escolha para inspeções técnicas rápidas, com um compromisso explícito de consulta externa
A extensão é adequada para desenvolvedores e investigadores que precisam de acesso rápido, no navegador, a dados de hospedagem, DNS, TLS e cabeçalhos sem uma conta. Ela mantém uma pequena pegada local e evita SDKs de telemetria, mas várias funções de consulta acessam serviços externos, o que é um compromisso prático para resultados de rede e geolocalização mais ricos. Use-a quando você quiser metadados rápidos do site e links diretos para recursos OSINT mais profundos.
