Web Health & Quality Assurance Suite

自动化 Web 服务健康监控与质量保障工具包。

快速开始

# 运行完整健康检查
python scripts/web_health_check.py --target https://example.com --output report.json

# 检查合规性要求
python scripts/compliance_checker.py --target https://example.com --output compliance.json

# 快速可用性扫描
python scripts/availability_check.py --target https://example.com --output status.json

可用脚本

工作流

1. 可用性检查

python scripts/availability_check.py --target https://example.com --output status.json

检查内容：

• 服务可用性与响应时间
• HTTP 状态码有效性
• 开放端口连通性
• 服务类型识别

2. Web 健康检查

python scripts/web_health_check.py --target https://example.com --output report.json

验证内容：

• HTTP 头部合规性
• 响应格式正确性
• 内容可访问性
• 安全头部是否存在
• 数据完整性

3. SSL 证书监控

python scripts/ssl_monitor.py --target example.com --output ssl.json

监控内容：

• 证书有效性链
• 过期时间
• 协议支持情况
• 信任链验证

4. 端点验证

python scripts/endpoint_verifier.py --target https://api.example.com --output api.json

验证内容：

• API 端点可用性
• HTTP 方法支持情况
• 响应格式验证
• 速率限制状态

5. 生成报告

python scripts/report_gen.py --input health.json status.json --output health_report.html

脚本参考

web_health_check.py

--target       目标 URL（必需）
--output       输出 JSON 文件（必需）
--depth        检查深度：quick/standard/comprehensive（默认：standard）
--user-agent   自定义 User-Agent 字符串
--cookie       用于身份验证检查的会话 Cookie
--proxy        HTTP/SOCKS 代理（host:port）
--rate         每秒请求数限制
--threads      并发线程数（默认：5）
--timeout      请求超时时间（单位：秒，默认：10）
--verbose      启用详细输出

compliance_checker.py

--target       目标 URL（必需）
--output       输出 JSON 文件（必需）
--auth         认证 Token 或 Cookie
--headers      额外 HTTP 头部（JSON 字符串）
--exclude      要跳过的 URL 模式

availability_check.py

--target       主机或 URL（必需）
--output       输出 JSON 文件（必需）
--ports        逗号分隔的端口列表（默认：80,443,8080,8443）
--no-checks    跳过连通性检查

ssl_monitor.py

--target       待监控域名（必需）
--output       输出 JSON 文件（必需）
--port         SSL 端口（默认：443）
--check-ciphers  验证密码套件配置
--check-cert   验证证书链

endpoint_verifier.py

--target       API 基础 URL（必需）
--output       输出 JSON 文件（必需）
--openapi      OpenAPI/Swagger 规范文件（可选）
--methods      待验证的 HTTP 方法（默认：GET,POST,PUT,DELETE）
--auth         Bearer Token 或 API Key

input_validator.py

--target       目标 URL（必需）
--params       待验证的 URL 参数（例如：id=1&q=test）
--method       HTTP 方法（默认：GET）
--payloads     自定义验证数据文件

output_checker.py

--target       目标 URL（必需）
--forms        同时检查表单的输出编码
--dom          启用 DOM 验证
--payloads     自定义测试数据文件

report_gen.py

--input        输入 JSON 文件（一个或多个，必需）
--output       输出 HTML 报告路径（必需）
--template     自定义 HTML 模板
--severity     包含的最低严重等级（low/medium/high/critical）

合规等级

常见问题

SSL 错误：检查证书安装及信任链配置

被 WAF 拦截：使用 --rate 参数降低请求速率

慢速端点超时：将 --timeout 值提高至 30 秒或更高

缺少头部字段：检查服务器配置，确保已添加推荐的 HTTP 头部