Nombre de archivo
Coincidencia exacta en el archivo, donde sea que se sirva. La más rápida de las tres y la opción predeterminada.
Ejemplo
woocommerce.css
1.804.681 sitios web
Escaneo personalizado
Encuentra sitios web por archivos que sirven
Escribe un nombre de archivo, una ruta de recurso o el host desde el que carga un recurso, y obtén todos los sitios que llevan esa huella, en 399 M+ sitios. Diseñado para las búsquedas que un catálogo de tecnología no puede responder: una versión vulnerable, un host de terceros comprometido, un plugin para el que nadie escribió un detector.
La búsqueda es gratuita
1 crédito por exportación, de cualquier tamaño
Diseñado para investigación de seguridad
La brecha que llena
Cuando la tecnología que buscas no tiene nombre
Búsqueda tecnológica responde quién ejecuta Shopify. Funciona a partir de un catálogo curado de más de 55.000 tecnologías nombradas, y es la herramienta adecuada casi siempre.
Pero un catálogo solo puede contener lo que alguien escribió un detector para. Un plugin específico de WordPress, una versión concreta de un tema, un script de seguimiento de un competidor, un SDK interno, una versión de biblioteca con un CVE: ninguno tiene una entrada, y ninguno es buscable por nombre.
El Escaneo personalizado busca en el índice bruto de activos que hay debajo del catálogo. No hace falta que nada esté nombrado ni clasificado de antemano.
Sitios web indexados
399 M+
el rastreo de StackScan del que se construye este índice
Nombres de archivos distintos
Millones
exactamente buscable, sin lista para elegir
Rutas de activos distintas
Millones
coincide en cualquier parte de la ruta
Cómo funciona
Tres pasos, y solo pagas por el último
No hay tecnología para elegir ni nada que configurar. Escribe la huella que buscas.
-
1
Escribe una huella
Un nombre de archivo, una ruta de activo o un host de activo. Pega una URL completa de CDN si la tienes; se reduce a la parte que contiene el índice.
-
2
Ver qué coincide
Un conteo en vivo, diez sitios de muestra con país y TLD, y filtros opcionales de país o TLD. Este paso es gratuito e ilimitado, para que puedas refinar antes de confirmar.
-
3
Descargar la lista
Un crédito plano, ya la huella coincida con doscientos sitios o dos millones. El informe llega a My Reports y se puede volver a descargar gratis.
Tres formas de buscar
Una huella, tres perspectivas
Cada activo se indexa de tres formas. La que elijas decide qué significa "coincide", así que cada una está diseñada para una pregunta diferente.
Ruta del archivo
Coincide con la carpeta en cualquier parte de la ruta de un activo, así una consulta cubre todos los archivos que un plugin, tema o framework distribuye.
Ejemplo
/wp-content/plugins/elementor/
7.378.329 sitios web
Host del activo
Coincidencia exacta en el hostname desde donde se carga un activo. La forma de encontrar una plataforma SaaS, un CDN o un proveedor de scripts de terceros.
Ejemplo
static.parastorage.com
6.383.205 sitios web
Nunca importa el caso, ni las barras: Swiper.js, swiper.js y un pegado https://cdn.example.com/dist/swiper.js?ver=9 todos encuentran los mismos sitios.
Obtener una huella digital
Desde una página que ya conoces hasta una lista que puedes usar
Ejecutar la búsqueda es fácil. Saber qué escribir es la parte que vale la pena explicar, y toma unos minutos.
-
Abre un sitio que definitivamente lo ejecute
Cualquier ejemplo individual servirá. Vas a leer lo que carga, no analizarlo.
-
Mira la pestaña de Red, filtrada a JS y CSS
Recarga la página con las herramientas de desarrollador abiertas. Todo lo que indexa el Escaneo personalizado está en esa lista.
-
Encuentra algo que controle el proveedor, no el dueño del sitio
Una carpeta de plugin, un host CDN propio de un proveedor, o un archivo con un nombre distintivo. Omite cualquier cosa con un hash de compilación, como app.4f3a91.js, y omite nombres genéricos como main.css: que pertenecen a esa implementación, no al producto.
-
Búscalo, luego prueba uno más amplio y compáralo
Buscar es gratis, así que nunca te conformes con la primera huella. Si una carpeta y un archivo individual difieren mucho, la carpeta suele estar más cerca de la población real.
Un ejemplo práctico
Vendes una extensión de WooCommerce en Alemania
Tres decisiones, y la búsqueda gratuita te dice cuánto cuesta cada una antes de gastar nada.
- Huella
- /wp-content/plugins/woocommerce/
- 3.315.987
- + País
- Alemania
- 181.365
- + TLD
- .de
- 77.619
La huella digital sin filtrar es mucho más grande que cualquier informe individual. Dos filtros después, son 77.619 sitios, que caben en una exportación en cada plan, y aún cuesta un crédito. Volver a ejecutar la misma huella con filtros diferentes en este período de facturación no cuesta nada.
Leer la guía de huellas digitalesInvestigación de seguridad
Cuando llega un aviso, la pregunta es quién lo está gestionando
Un catálogo tecnológico puede decirte quién usa jQuery. No puede decirte quién sigue utilizando la versión que contiene la CVE, ni quién sigue cargando activos desde un host que cambió de dueño el año pasado. La exposición está en el archivo exacto y el host exacto, y ese es el nivel en el que busca Escaneo personalizado.
La versión afectada, no la biblioteca
Los números de versión están en el nombre del archivo, así puedes enumerar exactamente la versión que nombra un aviso en lugar de todos los que usaron el proyecto alguna vez.
jquery-1.12.4.min.js 377.673 jquery-1.11.3.min.js 232.719
Radio de explosión de la cadena de suministro
Cuando un host de terceros se ve comprometido o cambia de manos silenciosamente, cada sitio que carga desde él hereda el problema. polyfill.io fue objeto de un incidente ampliamente reportado en 2024, y según nuestro rastreo actual, todavía está en la página para:
polyfill.io 16.016 cdn.polyfill.io 9.866
Superficie de dependencia de terceros
Mide cuánto del web depende de cada CDN público antes de que necesites la respuesta rápidamente, y vuelve a ejecutarlo cuando cambie la situación.
cdnjs.cloudflare.com 5.833.844 cdn.jsdelivr.net 4.363.936 unpkg.com 1.356.171
Exposición de plugins a gran escala
Un plugin distribuye sus activos desde la misma carpeta en cada instalación, por lo que una búsqueda de ruta determina la población afectada por cualquier advertencia contra él.
/wp-content/plugins/revslider/ 2.248.932
Alcance, explicado claramente: el índice contiene el JavaScript y CSS que un sitio sirve, por lo que mapea la exposición del lado del cliente. No ve archivos del lado del servidor, configuración, ni nada a lo que una página nunca enlace. Los conteos son un piso en lugar de un censo, por las razones explicadas abajo.
Guía de investigación de seguridadQué incluye
Todo lo que hace la herramienta
Búsquedas gratuitas e ilimitadas
Los conteos y muestras no cuestan nada. Prueba veinte huellas, conserva la que funciona y solo paga cuando la descargas.
Respuestas en menos de un segundo
Las búsquedas por nombre de archivo y host de activos suelen devolver resultados en 0.1 a 0.4 segundos. Las búsquedas por ruta toman un par de segundos porque escanean más ampliamente.
Filtros por país y TLD
Limita cualquier huella a hasta cinco países y cinco TLDs. Los filtros se mantienen en la exportación, así que el archivo coincide con el conteo que viste.
Datos de la empresa donde los tenemos
Cada fila lleva dominio, país, TLD y tipo de activo. Aproximadamente uno de cada cinco también lleva nombre de la empresa, número de empleados, año de fundación, industria, ciudad y URL de LinkedIn, y la participación se ajusta a la huella.
Un crédito fijo
Un exporte cuesta lo mismo independientemente de lo que coincida, y la herramienta te indica de antemano cuánto entregará tu plan en un conjunto de coincidencias grande.
Guardado en My Reports
Cada escaneo se guarda con la huella que lo produjo, junto a tus informes de Búsqueda tecnológica y Escaneo de palabras clave. Vuelve a descargar tantas veces como quieras sin costo adicional.
Casos de uso
Donde una huella de archivo supera un nombre de tecnología
Más allá del trabajo de seguridad, el mismo índice responde a un conjunto de preguntas comerciales que un catálogo no puede. Cada ejemplo es una búsqueda real con un conteo de resultados real.
Instalaciones de plugins y temas
Cualquier plugin de WordPress tiene una carpeta, esté o no alguien haya escrito un detector para él. Una búsqueda por ruta encuentra todas las instalaciones.
/wp-content/plugins/elementor/
7.378.329 sitios
Seguimiento SDK de competidores
Analíticas, seguimiento de errores, widgets de chat y SDKs de pago se cargan desde un host del proveedor. Busca en el host para obtener la lista de clientes.
browser.sentry-cdn.com
4.265.089 sitios
Poblaciones de temas
Los temas también son carpetas, y la mayoría no tienen detector. Evalúa la base de instalaciones de un tema, o encuentra todos los sitios que usan el que tu producto integra.
/wp-content/themes/astra/
1.900.164 sitios
Adopción de frameworks
Las herramientas modernas de construcción dejan un directorio de salida fijo. Rastrea quién usa qué stack y qué tan rápido cambia.
/_astro/ /_next/
313.210 y 2.573.324 sitios
Prospección para agencias
Algunas huellas son un síntoma. Un sitio que envía toda su carpeta de dependencias al navegador es un sitio cuya construcción nadie ha revisado.
/node_modules/
237.620 sitios
Prueba tu propia huella
Buscar no cuesta nada. Trae el archivo que ya sabes que cargan tus clientes y mira cuántos sitios lo llevan.
Ver planesLeer los resultados
El recuento de una huella es un mínimo, no la población total
Esto es lo único que vale la pena entender antes de tu primera exportación, y es la diferencia entre una lista en la que puedes actuar y un número que malinterpretas.
- Siempre
- Un sitio que sirve woocommerce.css ejecuta WooCommerce.
- No siempre
- Un sitio que ejecuta WooCommerce sirve woocommerce.css.
Los temas renombran archivos, los plugins de optimización los concatenan y los CDNs reescriben rutas, así que un archivo solo encuentra los sitios que todavía lo sirven con ese nombre. Un conteo es la parte de la población que puedes probar, por eso conviene elegir cuidadosamente la huella digital.
La misma plataforma, tres huellas digitales
Todos estos son WordPress. La que buscas decide cuánto ves de ella.
- /wp-content/
- 25.809.358
- /wp-includes/js/
- 21.948.511
- wp-embed.min.js
- 1.599.285
Dieciséis veces entre la más ancha y la más estrecha, y cada una es una respuesta verdadera a la pregunta que se hizo. Un directorio en torno al cual se construye la plataforma es estable. Un script opcional no lo es, porque la mayoría de los temas nunca lo cargan.
Elige la huella, no solo la tecnología
Busca en una carpeta que la plataforma no puede mover, o en un host que posee, y estás cerca de toda la población. Busca un archivo opcional y obtienes la parte que aún lo distribuye con ese nombre.
Buscar es gratis, así que el método práctico es probar dos o tres huellas digitales para lo mismo y observar la dispersión antes de gastar un crédito en cualquiera de ellas. Cuando una tecnología es nueva o de nicho, el índice de activos suele ser el único lugar donde aparece, porque no hay que catalogarla primero.
¿Qué herramienta?
¿Escaneo personalizado o Búsqueda tecnológica?
Leen el mismo rastreo desde dos ángulos diferentes. La mayoría de las listas comienzan con Búsqueda tecnológica.
Usa Búsqueda tecnológica cuando
- La tecnología tiene un nombre que puedes buscar
- Quieres cada instalación sin importar cómo se sirva
- Quieres combinar varias tecnologías en una consulta
- Necesitas cuota de mercado, divisiones por país o filtros por tamaño de empresa
Usa Escaneo personalizado cuando
- Nada en el catálogo describe lo que buscas
- Necesitas una versión o compilación específica, no toda la biblioteca
- Ya conoces el archivo, ruta u host exacto para buscar
- Lo que buscas es demasiado nuevo o especializado para tener un detector aún
Preguntas
Las cosas que la gente pregunta primero
¿Cuánto cuesta?
Buscar es gratis e ilimitado. Una exportación cuesta un crédito, plano, lo que sea que coincida. Volver a ejecutar la misma huella en el mismo período de facturación, incluso con filtros diferentes, no te cobra de nuevo.
¿Qué tan actual es la información?
El índice de activos se construye a partir del mismo rastreo que alimenta la Búsqueda tecnológica y las páginas de tecnología, y se reconstruye cuando llega un nuevo rastreo. Es una instantánea de lo que cada sitio estaba sirviendo cuando lo visitamos por última vez, no una obtención en vivo.
¿Por qué un conteo es menor de lo que esperaba?
Casi siempre porque la huella es más estrecha que lo que tenías en mente. Un script opcional encuentra una fracción de una plataforma; la carpeta que lo contiene encuentra la mayor parte. Prueba una huella más amplia y compárala, no cuesta nada.
¿Cubre imágenes, fuentes o archivos del servidor?
No. El índice contiene el JavaScript y CSS que un sitio sirve. Eso lo hace bueno para preguntas del lado del cliente y de terceros, y por eso no puede responder sobre configuración del servidor o archivos a los que una página nunca enlaza.
¿Qué hay realmente en la exportación?
Dominio, país, TLD y tipo de activo en cada fila, además de nombre de la empresa, número de empleados, año de fundación, industria, ciudad y URL de LinkedIn donde tenemos un registro, que es aproximadamente una fila en cinco. Los informes se guardan y se pueden volver a descargar gratis.
¿Existe una API para esto?
Aún no. Escaneo personalizado es una herramienta del panel hoy. El API cubre búsquedas tecnológicas y listas de tecnología completas. Si necesitas búsqueda de huellas por HTTP, dínos cómo lo llamarías.
Respuestas más completas, incluyendo cómo escoger una huella digital y cómo leer un conteo, están en el Documentación del Escaneo personalizado.
Busca en la web por los archivos que sirve
No es necesario nombrar nada primero. Si un sitio carga el archivo, puedes encontrar el sitio.
Planes desde 39 $/mes · Sin contratos, cancela cuando quieras