Dateiname
Exakter Treffer auf die Datei selbst, egal wo sie ausgeliefert wird. Der schnellste der drei und die richtige Standardeinstellung.
Beispiel
woocommerce.css
1.804.681 Websites
Benutzerdefinierter Scan
Finden Sie Websites nach den Dateien, die sie bereitstellen
Geben Sie einen Dateinamen, einen Asset-Pfad oder den Host eines Assets ein, von dem geladen wird, und erhalten Sie alle 399 Mio.+ Websites, die diesen Fußabdruck tragen. Für die Suchen, die ein Technologiekatalog nicht beantworten kann: eine verwundbare Version, einen kompromittierten Drittanbieter-Host, ein Plugin, für das niemand einen Detector geschrieben hat.
Suche ist kostenlos
1 Kredit pro Export, beliebig groß
Für Sicherheitsforschung entwickelt
Die Lücke, die es schließt
Wenn die Technologie, die Sie suchen, keinen Namen hat
Die Technologie-Suche beantwortet wer Shopify betreibt. Sie funktioniert aus einem kuratierten Katalog von über 55.000 benannten Technologien und ist fast immer das richtige Werkzeug.
Aber ein Katalog kann nur das enthalten, wofür jemand einen Detektor geschrieben hat. Ein Nischen-WordPress-Plugin, eine spezielle Version eines Themes, ein Tracking-Script eines Wettbewerbers, ein internes SDK, eine Bibliotheksversion mit einem CVE: Keines davon ist eingetragen, und sie sind nicht suchbar nach Namen.
Benutzerdefinierter Scan durchsucht den Roh-Asset-Index unter dem Katalog. Es muss nichts zuerst benannt oder klassifiziert werden. Wenn eine Website die Datei lädt, können Sie die Website finden.
Indizierte Websites
399 Mio.+
der StackScan-Crawl, auf dem dieses Index basiert
Unterscheidbare Dateinamen
Millionen
suchbar genau, keine Liste zur Auswahl
Unterschiedliche Asset-Pfade
Millionen
überall im Pfad gefunden
So funktioniert es
Drei Schritte, und Sie bezahlen nur für den letzten
Es gibt keine Technologie zur Auswahl und nichts zu konfigurieren. Geben Sie die gesuchte Fußabdruck ein.
-
1
Fußabdruck eingeben
Ein Dateiname, ein Asset-Pfad oder ein Asset-Host. Fügen Sie eine komplette CDN-URL ein, wenn Sie eine haben; sie wird auf den Teil reduziert, den der Index enthält.
-
2
Was es findet
Eine Live-Zählung, zehn Beispielseiten mit Land und TLD sowie optionalen Filter für Land oder TLD. Dieser Schritt ist kostenlos und unbegrenzt, sodass Sie vor der Entscheidung verfeinern können.
-
3
Liste herunterladen
Ein flacher Kredit, egal ob die Fußabdruck auf zweihundert oder zwei Millionen Seiten passt. Der Bericht landet in My Reports und kann kostenlos erneut heruntergeladen werden.
Drei Suchmethoden
Eine Fußabdruck, drei Blickwinkel
Jede Asset wird auf drei Arten indexiert. Welche Sie wählen, bestimmt, was "Treffer" bedeutet, sodass jede für eine andere Frage gebaut ist.
Dateipfad
Findet den Ordner überall im Asset-Pfad, sodass eine Abfrage alle Dateien abdeckt, die ein Plugin, Theme oder Framework liefert.
Beispiel
/wp-content/plugins/elementor/
7.378.329 Websites
Asset-Host
Exakter Treffer auf den Hostnamen, von dem ein Asset geladen wird. Der Weg, um eine SaaS-Plattform, ein CDN oder einen Drittanbieter-Skriptdienst zu finden.
Beispiel
static.parastorage.com
6.383.205 Websites
Groß- und Kleinschreibung sowie Schrägstriche spielen keine Rolle: Swiper.js, swiper.js und eingefügt https://cdn.example.com/dist/swiper.js?ver=9 und alle finden die gleichen Seiten.
Einen Fußabdruck erhalten
Von einer bereits bekannten Seite zu einer Liste, die Sie verwenden können
Das Durchführen der Suche ist einfach. Zu wissen, was man eingibt, ist der erklärungswürdige Teil, und es dauert etwa eine Minute.
-
Öffnen Sie eine Seite, die es sicher einsetzt
Jedes einzelne Beispiel genügt. Sie werden lesen, was es lädt, nicht analysieren.
-
Schauen Sie in den Netzwerk-Tab, gefiltert nach JS und CSS
Seite neu laden mit geöffneten Entwickler-Tools. Alles, was Benutzerdefinierter Scan indexiert, ist in dieser Liste.
-
Etwas finden, das der Anbieter kontrolliert, nicht der Website-Betreiber
Ein Plugin-Ordner, ein eigener CDN-Host eines Anbieters oder eine eindeutig benannte Datei. Überspringen Sie alles mit einem Build-Hash wie app.4f3a91.js, und überspringen Sie generische Namen wie main.css:, die zu dieser einen Bereitstellung gehören, nicht zum Produkt.
-
Suchen Sie danach, versuchen Sie dann eine breitere Suche und vergleichen Sie
Die Suche ist kostenlos, also geben Sie sich nicht mit dem ersten Fußabdruck zufrieden. Wenn ein Ordner und eine einzelne Datei stark abweichen, liegt der Ordner meist näher an der tatsächlichen Population.
Ein durchgerechnetes Beispiel
Sie verkaufen eine WooCommerce-Erweiterung nach Deutschland
Drei Entscheidungen, und die kostenlose Suche zeigt Ihnen, was jede kostet, bevor Sie etwas ausgeben.
- Fußabdruck
- /wp-content/plugins/woocommerce/
- 3.315.987
- + Land
- Deutschland
- 181.365
- + TLD
- .de
- 77.619
Der ungefilterte Fußabdruck ist viel größer als jeder einzelne Bericht. Zwei Filter später sind es 77.619 Seiten, was in jedem Plan in eine Exportdatei passt, und es kostet immer nur eine Credit. Das erneute Ausführen desselben Fußabdrucks mit anderen Filtern in diesem Abrechnungszeitraum kostet nichts.
Den Fußabdruck-Leitfaden lesenSicherheitsforschung
Wenn eine Beratung eintrifft, ist die Frage, wer sie durchführt
Ein Technologie-Katalog kann Ihnen sagen, wer jQuery verwendet. Er kann nicht sagen, wer die Build mit der CVE darin ausführt oder wer noch Assets von einem Hoster lädt, der letztes Jahr den Besitzer gewechselt hat. Exposure lebt auf der Ebene der genauen Datei und des genauen Hosters, und das ist die Ebene, die Benutzerdefinierter Scan durchsucht.
Die betroffene Version, nicht die Bibliothek
Versionsnummern befinden sich im Dateinamen, sodass Sie genau die Builds auflisten können, die ein Beraternamen hat, anstatt alle, die jemals am Projekt gearbeitet haben.
jquery-1.12.4.min.js 377.673 jquery-1.11.3.min.js 232.719
Lieferketten-Explosionradius
Wenn ein Drittanbieter-Host kompromittiert wird oder stillschweigend die Eigentümerschaft wechselt, erbt jede Seite, die von ihm lädt, das Problem. polyfill.io war Gegenstand eines weithin berichteten Vorfalls in der Lieferkette 2024, und steht laut unserem aktuellen Crawl noch auf der Seite für:
polyfill.io 16.016 cdn.polyfill.io 9.866
Drittanbieter-Abhängigkeitsfläche
Bestimmen Sie, wie viel vom Web an jedem öffentlichen CDN hängt, bevor Sie die Antwort dringend benötigen, und führen Sie die Analyse bei Änderungen erneut durch.
cdnjs.cloudflare.com 5.833.844 cdn.jsdelivr.net 4.363.936 unpkg.com 1.356.171
Plugin-Exposition im großen Stil
Ein Plugin liefert seine Assets aus demselben Ordner bei jeder Installation, sodass eine Pfadsuche die betroffene Population für jeden Hinweis darauf bestimmt.
/wp-content/plugins/revslider/ 2.248.932
Geltungsbereich, klar formuliert: Der Index enthält die JavaScript- und CSS-Dateien, die eine Seite bereitstellt, und zeigt so die clientseitige Exposure. Serverseitige Dateien, Konfigurationen oder unverlinkte Dateien werden nicht erfasst. Zählungen sind eine Basis, kein vollständiger Überblick, aus den unten genannten Gründen.
Leitfaden für SicherheitsforschungWas ist enthalten
Alles, was das Tool tut
Kostenlose, unbegrenzte Suche
Zählungen und Stichproben kosten nichts. Probiere zwanzig Fußabdrücke, behalte den funktionierenden, und zahle nur beim Herunterladen.
Antworten in weniger als einer Sekunde
Dateinamen- und Asset-Host-Suchen liefern typischerweise in 0,1 bis 0,4 Sekunden. Pfadsuchen dauern ein paar Sekunden, weil sie weiter scannen.
Länder- und TLD-Filter
Einschränken Sie den Fußabdruck auf bis zu fünf Länder und fünf TLDs. Filter gelten auch beim Export, sodass die Datei die Anzahl widerspiegelt, die Sie gesehen haben.
Firmendaten, wo wir sie speichern
Jede Zeile enthält Domain, Land, TLD und Asset-Typ. Etwa jeder fünfte enthält auch Firmenname, Mitarbeiterzahl, Gründungsjahr, Branche, Stadt und LinkedIn-URL, und der Anteil ändert sich mit dem Fußabdruck.
Ein flacher Kredit
Ein Export kostet dasselbe, egal wie viel er abdeckt, und das Tool zeigt Ihnen im Voraus, wie viel von einer großen Übereinstimmung Ihr Plan tatsächlich liefern wird.
Gespeichert in My Reports
Jeder Scan wird mit dem Fußabdruck, der ihn erzeugt hat, zusammen mit Ihren Berichten zur Technologie-Suche und zum Keyword-Scan aufbewahrt. Laden Sie so oft herunter, wie Sie möchten, ohne zusätzliche Kosten.
Anwendungsfälle
Wo ein Datei-Fußabdruck einen Technologienamen übertrifft
Neben Sicherheitsarbeiten beantwortet derselbe Index eine Reihe von kommerziellen Fragen, die ein Katalog nicht kann. Jedes Beispiel ist eine echte Suche mit echter Ergebnisanzahl.
Plugin- und Theme-Installationen
Jedes WordPress-Plugin hat einen Ordner, egal ob jemand einen Detector dafür geschrieben hat oder nicht. Eine Pfadsuche findet jede Installation.
/wp-content/plugins/elementor/
7.378.329 Seiten
Tracking des SDKs von Wettbewerbern
Analytics, Fehlerverfolgung, Chat-Widgets und Payment-SDKs laden alle von einem Anbieter-Host. Suche den Host, um die Kundenliste zu erhalten.
browser.sentry-cdn.com
4.265.089 Seiten
Theme-Populationen
Themen sind ebenfalls Ordner, und die meisten haben keinen Detector. Schätzen Sie die Installationsbasis eines Themas oder finden Sie alle Websites, die das Produkt verwenden, in das Ihr Produkt integriert ist.
/wp-content/themes/astra/
1.900.164 Seiten
Framework-Akzeptanz
Moderne Build-Tools hinterlassen ein festes Ausgabeverzeichnis. Verfolge, wer welches Stack nutzt und wie schnell sich das ändert.
/_astro/ /_next/
313.210 und 2.573.324 Seiten
Agentur-Akquise
Einige Fußabdrücke sind ein Symptom. Eine Seite, die ihren gesamten Abhängigkeitsordner an den Browser sendet, ist eine Seite, deren Build niemand angesehen hat.
/node_modules/
237.620 Seiten
Probieren Sie Ihren eigenen Fußabdruck aus
Suchkosten kosten nichts. Bringen Sie die Datei, die Ihre Kunden bereits laden, und sehen Sie, wie viele Websites sie verwenden.
Pläne anzeigenDie Ergebnisse lesen
Eine Fußabdruck-Zahl ist eine Untergrenze, keine Gesamtmenge
Das ist das eine wichtige Verständnis vor dem ersten Export, es unterscheidet eine umsetzbare Liste von einer falsch interpretierten Zahl.
- Immer
- Eine Website, die woocommerce.css bereitstellt, läuft WooCommerce.
- Nicht immer
- Eine Website, die WooCommerce einsetzt, liefert woocommerce.css aus.
Themes, Optimierungs-Plugins und CDNs verändern Dateien und Pfade, sodass nur noch die Seiten die Datei noch unter diesem Namen bereitstellen. Eine Zählung umfasst nur den Teil der Population, den man nachweisen kann, deshalb ist es wichtig, den Fußabdruck sorgfältig zu wählen.
Die gleiche Plattform, drei Fußabdrücke
Alle drei sind WordPress. Welche Sie suchen, bestimmt, wie viel Sie sehen.
- /wp-content/
- 25.809.358
- /wp-includes/js/
- 21.948.511
- wp-embed.min.js
- 1.599.285
Sechszehn Mal zwischen dem breitesten und dem schmalsten, und jeder ist eine echte Antwort auf die gestellte Frage. Ein Verzeichnis, um das die Plattform aufgebaut ist, ist stabil. Ein einzelnes optionales Skript ist es nicht, weil die meisten Themes es nie laden.
Wählen Sie den Fußabdruck, nicht nur die Technologie
Durchsuchen Sie einen Ordner, den die Plattform nicht verschieben kann, oder einen Host, den sie besitzt, und Sie kommen der gesamten Bevölkerung nahe. Suchen Sie eine optionale Datei, erhalten Sie den Ausschnitt, der sie noch unter diesem Namen liefert.
Suchanfragen sind kostenlos, daher ist die praktische Methode, zwei oder drei Fußabdrücke für dasselbe zu versuchen und die Streuung zu beobachten, bevor Sie eine Kredit auf einen von ihnen ausgeben. Wo eine Technologie neu oder Nische ist, ist der Asset-Index oft der einzige Ort, an dem sie überhaupt erscheint, weil nichts zuerst katalogisiert werden muss.
Welches Tool
Benutzerdefinierter Scan oder Technologie-Suche?
Sie lesen denselben Crawl aus zwei verschiedenen Perspektiven. Die meisten Listen beginnen mit der Technologie-Suche.
Verwenden Sie die Technologie-Suche, wenn
- Die Technologie einen Namen hat, den Sie nachschlagen können
- Sie jede Installation möchten, unabhängig davon, wie sie bedient wird
- Sie mehrere Technologien in einer Abfrage kombinieren möchten
- Sie Marktanteile, Länderaufteilungen oder Unternehmensgrößenfilter benötigen
Verwenden Sie Benutzerdefinierter Scan, wenn
- Nichts im Katalog beschreibt, wonach Sie suchen
- Sie benötigen eine bestimmte Version oder einen Build, nicht die ganze Bibliothek
- Sie kennen bereits die genaue Datei, den Pfad oder den Host
- Das ist zu neu oder zu speziell, um einen Detektor zu haben
Fragen
Die häufigsten Fragen
Was kostet es?
Die Suche ist kostenlos und unbegrenzt. Ein Export kostet einen Kredit, egal was es ist. Das erneute Durchführen desselben Fußabdrücke im selben Abrechnungszeitraum, auch mit anderen Filtern, kostet nichts.
Wie aktuell sind die Daten?
Der Asset-Index wird aus demselben Crawl erstellt, der die Technologie-Suche und die Technologieseiten antreibt, und wird neu aufgebaut, wenn ein neuer Crawl ankommt. Es ist ein Snapshot dessen, was jede Seite servierte, als wir sie zuletzt besucht haben, kein Live-Abruf.
Warum ist die Zahl niedriger als erwartet?
Fast immer, weil der Fußabdruck schmaler ist als das, was Sie im Sinn hatten. Ein optionales Script findet einen Bruchteil einer Plattform; der Ordner, in dem es sitzt, findet den Großteil. Versuchen Sie einen breiteren Fußabdruck, der nichts kostet.
Deckt es Bilder, Schriftarten oder Serverdateien ab?
Nein. Der Index enthält das JavaScript und CSS, das eine Seite ausliefert. Das macht ihn gut für clientseitige und Drittanbieter-Fragen, aber er kann keine Serverkonfiguration oder Dateien beantworten, auf die eine Seite nie verlinkt.
Was ist tatsächlich im Export enthalten?
Domain, Land, TLD und Asset-Typ in jeder Zeile, plus Firmenname, Mitarbeiterzahl, Gründungsjahr, Branche, Stadt und LinkedIn-URL, wo wir einen Eintrag haben, etwa jede fünfte Zeile. Berichte werden gespeichert und können kostenlos erneut heruntergeladen werden.
Gibt es eine API dafür?
Noch nicht. Benutzerdefinierter Scan ist heute ein Dashboard-Werkzeug. Die API deckt Technologie-Lookups und Listen ganzer Technologien ab. Wenn Sie eine Fußabdruck-Suche über HTTP brauchen, sagen Sie uns, wie Sie sie aufrufen würden.
Ausführlichere Antworten, inklusive wie man einen Fußabdruck auswählt und eine Zählung liest, findet man in den Dokumentation zum Benutzerdefinierten Scan.
Durchsuchen Sie das Web nach den Dateien, die es ausliefert
Nichts muss zuerst benannt werden. Wenn eine Seite die Datei lädt, können Sie die Seite finden.
Preise ab 39 $/Monat · Keine Verträge, jederzeit kündbar