urlscan.io

扫描前先评估敏感性

若页面包含私密令牌、未公开测试地址或内部系统路径，不应直接提交到公开扫描服务。公开扫描结果可能被其他人检索，先确认平台提供的可见性选项。

报告如何使用

重点看最终跳转地址、加载资源、网络请求和截图是否与预期相符。发现可疑域名后再结合其他证据调查，不要仅凭一次扫描认定网站恶意。