Nome file
Corrispondenza esatta sul file stesso, ovunque venga servito. Il più veloce dei tre e il default corretto.
Esempio
woocommerce.css
1.804.681 siti web
Scansione personalizzata
Trova siti web in base ai file che servono
Digita un nome file, un percorso asset o l’host da cui carica un asset, e ottieni ogni sito che porta quella impronta, tra 399 Mln+ siti. Creato per le ricerche a cui un catalogo tecnologico non può rispondere: una build vulnerabile, un host di terze parti compromesso, un plugin per cui nessuno ha scritto un rilevatore.
La ricerca è gratuita
1 credito per esportazione, qualsiasi dimensione
Progettato per la ricerca sulla sicurezza
Il gap che colma
Quando la tecnologia che stai cercando non ha nome
La Ricerca tecnologica risponde a chi gestisce Shopify. Funziona da un catalogo curato di oltre 55.000 tecnologie nominate, ed è lo strumento giusto quasi ogni volta.
Ma un catalogo può contenere solo ciò per cui qualcuno ha scritto un rilevatore. Un plugin WordPress di nicchia, una build specifica di un tema, uno script di tracciamento di un concorrente, un SDK interno, una versione di libreria con un CVE: nessuno di questi ha una voce, e nessuno può essere cercato per nome.
La Scansione personalizzata cerca l’indice delle risorse grezze sotto il catalogo. Non è necessario nominare o classificare nulla prima. Se un sito carica il file, puoi trovare il sito.
Siti web indicizzati
399 Mln+
il crawl di StackScan da cui è costruito questo indice
Nomi di file distinti
Milioni
ricerca esatta, nessuna lista da scegliere
Percorsi asset distinti
Milioni
corrisponde ovunque nel percorso
Come funziona
Tre passaggi, e paghi solo per l’ultimo
Non c’è tecnologia da scegliere e niente da configurare. Digita l’impronta che cerchi.
-
1
Digita un’impronta
Un nome file, un percorso asset o un host asset. Incolla un URL CDN completo se lo hai; viene ridotto alla parte che l’indice contiene.
-
2
Vedi cosa corrisponde
Un conteggio live, dieci siti di esempio con paese e TLD, e filtri opzionali per paese o TLD. Questo passaggio è gratuito e illimitato, così puoi perfezionare prima di confermare.
-
3
Scarica l’elenco
Un credito piatto, che il footprint corrisponda a duecento siti o a due milioni. Il report finisce in My Reports e può essere scaricato di nuovo gratuitamente.
Tre modi per cercare
Un’impronta, tre prospettive
Ogni asset è indicizzato in tre modi. Quello che scegli decide cosa significa "corrisponde", quindi ognuno è progettato per una domanda diversa.
Percorso file
Corrisponde alla cartella ovunque nel percorso di un asset, così una query copre ogni file che un plugin, tema o framework distribuisce.
Esempio
/wp-content/plugins/elementor/
7.378.329 siti web
Host asset
Corrispondenza esatta sul hostname da cui viene caricato un asset. Il modo per trovare una piattaforma SaaS, un CDN o un fornitore di script di terze parti.
Esempio
static.parastorage.com
6.383.205 siti web
Mai importa il maiuscolo, né le barre: Swiper.js, swiper.js e un incollato https://cdn.example.com/dist/swiper.js?ver=9 trovano gli stessi siti.
Ottenere una impronta
Da una pagina già nota a una lista che puoi usare
Eseguire la ricerca è facile. Sapere cosa digitare è la parte che vale la pena spiegare, e ci vuole circa un minuto.
-
Apri un sito che sicuramente lo esegue
Qualsiasi esempio singolo va bene. Leggerai cosa carica, non analizzarlo.
-
Guarda la scheda Rete, filtrata su JS e CSS
Ricarica la pagina con gli strumenti per sviluppatori aperti. Tutto ciò che la Scansione personalizzata indicizza è in quell’elenco.
-
Trova qualcosa che il venditore controlla, non il proprietario del sito
Una cartella di plugin, un host CDN del fornitore o un file dal nome distintivo. Salta tutto ciò che contiene un hash di build, come app.4f3a91.js, e salta i nomi generici come main.css: appartengono a quella singola installazione, non al prodotto.
-
Cercalo, poi prova uno più ampio e confronta
La ricerca è gratuita, quindi non accontentarti della prima impronta. Se una cartella e un singolo file sono molto diversi, di solito la cartella è più vicina alla popolazione reale.
Un esempio pratico
Vendi un’estensione WooCommerce in Germania
Tre decisioni, e la ricerca gratuita ti dice quanto costa ciascuna prima di spendere qualcosa.
- Impronta
- /wp-content/plugins/woocommerce/
- 3.315.987
- + Paese
- Germania
- 181.365
- + TLD
- .de
- 77.619
L’impronta non filtrata è molto più grande di qualsiasi singolo rapporto. Due filtri dopo sono 77.619 siti, che rientrano in un’esportazione su ogni piano, e costa ancora un credito. Riconfigurare la stessa impronta con filtri diversi in questo periodo di fatturazione non costa nulla.
Leggi la guida all’improntaRicerca sulla sicurezza
Quando arriva un avviso, la domanda è chi lo gestisce
Un catalogo tecnologico può dirti chi gestisce jQuery. Non può dirti chi gestisce la build con il CVE al suo interno, o chi sta ancora caricando risorse da un host che è cambiato di proprietà l’anno scorso. L’esposizione vive a livello del file esatto e dell’host esatto, ed è a quel livello che la Scansione personalizzata cerca.
La build interessata, non la libreria
I numeri di versione sono nel nome del file, così puoi enumerare esattamente la build a cui si riferisce un avviso invece di tutti coloro che hanno usato il progetto.
jquery-1.12.4.min.js 377.673 jquery-1.11.3.min.js 232.719
Raggio d’azione della catena di approvvigionamento
Quando un host di terze parti viene compromesso o cambia di mano silenziosamente, ogni sito che lo carica eredita il problema. polyfill.io è stato oggetto di un incidente diffuso nel 2024 sulla catena di approvvigionamento, e alla nostra attuale scansione è ancora presente nella pagina per:
polyfill.io 16.016 cdn.polyfill.io 9.866
Superficie di dipendenza di terze parti
Misura quanto del web dipende da ogni CDN pubblico prima di aver bisogno della risposta in fretta, e ripeti l’analisi ogni volta che cambia la situazione.
cdnjs.cloudflare.com 5.833.844 cdn.jsdelivr.net 4.363.936 unpkg.com 1.356.171
Esposizione dei plugin su larga scala
Un plugin distribuisce i suoi asset dalla stessa cartella ad ogni installazione, quindi una ricerca del percorso determina la popolazione interessata da eventuali avvisi.
/wp-content/plugins/revslider/ 2.248.932
Ambito, espresso chiaramente: L’indice contiene JavaScript e CSS serviti da un sito, quindi mappa l’esposizione lato client. Non vede file server-side, configurazioni o qualsiasi cosa a cui una pagina non si collega mai. I conteggi sono un minimo, non un censimento, per le ragioni spiegate sotto.
Guida alla ricerca sulla sicurezzaCosa è incluso
Tutto ciò che fa lo strumento
Ricerca gratuita e illimitata
Contano e campionano senza costi. Prova venti impronte, conserva quella che funziona, e paga solo quando scarichi.
Risposte in meno di un secondo
Le ricerche per nome file e host di asset di solito restituiscono in 0,1-0,4 secondi. Le ricerche per percorso richiedono qualche secondo perché analizzano un’area più ampia.
Filtri per paese e TLD
Riduci qualsiasi impronta a un massimo di cinque paesi e cinque TLD. I filtri vengono mantenuti anche nell’esportazione, così il file corrisponde al conteggio visualizzato.
Dati aziendali dove li conserviamo
Ogni riga contiene dominio, paese, TLD e tipo di asset. Circa uno su cinque include anche nome azienda, numero di dipendenti, anno di fondazione, settore, città e URL LinkedIn, e la quota si muove con l’impronta.
Un credito fisso
Un export costa uguale indipendentemente da cosa corrisponde, e lo strumento ti mostra in anticipo quanto del grande set di corrispondenze il tuo piano effettivamente fornirà.
Salvato in My Reports
Ogni scansione è mantenuta con il footprint che l’ha prodotta, insieme ai tuoi report di Ricerca tecnologica e Scansione per parole chiave. Ri-scarica tutte le volte che vuoi senza costi aggiuntivi.
Casi d’uso
Dove un’impronta di file supera un nome di tecnologia
Oltre al lavoro di sicurezza, lo stesso indice risponde a una serie di domande commerciali che un catalogo non può. Ogni esempio è una ricerca reale con un conteggio reale dei risultati.
Installazioni di plugin e temi
Ogni plugin WordPress ha una cartella, che ci sia o meno un rilevatore per essa. Una ricerca per percorso trova ogni installazione.
/wp-content/plugins/elementor/
7.378.329 siti
Tracciamento SDK dei concorrenti
Analisi, tracciamento errori, widget di chat e SDK di pagamento si caricano tutti da un host del fornitore. Cerca l’host per ottenere la lista dei clienti.
browser.sentry-cdn.com
4.265.089 siti
Popolazioni di temi
Anche i temi sono cartelle, e la maggior parte non ha rilevatore. Valuta la base di installazione di un tema, o trova ogni sito che utilizza quello in cui il tuo prodotto si integra.
/wp-content/themes/astra/
1.900.164 siti
Adozione di framework
Gli strumenti di build moderni lasciano una directory di output fissa. Segui chi utilizza quale stack e quanto velocemente cambia.
/_astro/ /_next/
313.210 e 2.573.324 siti
Prospecting per agenzie
Alcune impronte sono un sintomo. Un sito che invia l’intera cartella delle dipendenze al browser è un sito il cui build nessuno ha analizzato.
/node_modules/
237.620 siti
Prova la tua impronta
La ricerca non costa nulla. Porta il file che già sai caricare ai tuoi clienti e verifica quanti siti lo utilizzano.
Visualizza pianiLeggere i risultati
Il conteggio di un’impronta è un minimo, non il totale
Questa è l’unica cosa importante da capire prima del primo esport, ed è la differenza tra una lista su cui puoi agire e un numero che fraintendi.
- Sempre
- Un sito che serve woocommerce.css esegue WooCommerce.
- Non sempre
- Un sito che esegue WooCommerce serve woocommerce.css.
Temi rinominano i file, plugin di ottimizzazione li concatenano e CDN riscrivono i percorsi, così un file trova solo i siti che ancora lo servono con quel nome. Un conteggio è la parte della popolazione che puoi dimostrare, ed è per questo che è importante scegliere attentamente l’impronta.
La stessa piattaforma, tre impronte
Tutti e tre sono WordPress. La ricerca decide quanto ne vedi.
- /wp-content/
- 25.809.358
- /wp-includes/js/
- 21.948.511
- wp-embed.min.js
- 1.599.285
Sedici volte tra il più largo e il più stretto, e ognuna è una risposta vera alla domanda posta. Una directory su cui si basa la piattaforma è stabile. Uno script opzionale non lo è, perché la maggior parte dei temi non lo carica mai.
Scegli l’impronta, non solo la tecnologia
Cerca una cartella che la piattaforma non può spostare, o un host che possiede, e sei vicino all’intera popolazione. Cerca un file opzionale e ottieni la fetta che lo distribuisce ancora con quel nome.
La ricerca è gratuita, quindi il metodo pratico è provare due o tre impronte per la stessa cosa e osservare la distribuzione prima di spendere un credito. Quando una tecnologia è nuova o di nicchia, l’indice delle risorse è spesso l’unico posto in cui appare, perché nulla deve essere catalogato prima.
Quale strumento
Scansione personalizzata o Ricerca tecnologica?
Leggono lo stesso crawl da due angolazioni diverse. La maggior parte degli elenchi inizia con la Ricerca tecnologica.
Usa la Ricerca tecnologica quando
- La tecnologia ha un nome che puoi cercare
- Vuoi ogni installazione indipendentemente da come viene servita
- Vuoi combinare più tecnologie in una sola query
- Hai bisogno di quota di mercato, suddivisioni per paese o filtri per dimensione azienda
Usa la Scansione personalizzata quando
- Niente nel catalogo descrive ciò che stai cercando
- Hai bisogno di una versione o build specifica, non dell’intera libreria
- Conosci già il file, il percorso o l’host esatto da cercare
- La cosa è troppo nuova o di nicchia per avere ancora un rilevatore
Domande
Le prime cose che le persone chiedono
Quanto costa?
La ricerca è gratuita e illimitata. Un export costa un credito, piatto, qualunque cosa corrisponda. Rerunning dello stesso footprint nello stesso periodo di fatturazione, anche con filtri diversi, non ti addebita di nuovo.
Quanto sono aggiornati i dati?
L’indice degli asset è costruito dallo stesso crawl che alimenta la Ricerca tecnologica e le pagine tecnologiche, ed è ricostruito quando un nuovo crawl arriva. È uno snapshot di ciò che ogni sito stava servendo quando lo abbiamo visitato l’ultima volta, non un recupero in tempo reale.
Perché un conteggio è inferiore a quello che mi aspettavo?
Quasi sempre perché il footprint è più stretto di quello che avevi in mente. Uno script opzionale trova una frazione di una piattaforma; la cartella in cui si trova ne individua la maggior parte. Prova un footprint più ampio e confronta, senza costi.
Copre immagini, font o file del server?
No. L’indice contiene JavaScript e CSS serviti da un sito. Questo lo rende efficace per domande client-side e di terze parti, ed è il motivo per cui non può rispondere su configurazioni server o file a cui una pagina non si collega mai.
Cosa c’è effettivamente nell’export?
Dominio, paese, TLD e tipo di risorsa in ogni riga, più nome azienda, numero di dipendenti, anno di fondazione, settore, città e URL LinkedIn dove abbiamo un record, circa una riga su cinque. I report sono salvati e possono essere riscaricati gratuitamente.
C’è un API per questo?
Non ancora. La Scansione personalizzata è uno strumento del dashboard oggi. L'API copre le ricerche tecnologiche e gli elenchi di tecnologie complete. Se hai bisogno di una ricerca di footprint su HTTP, dicci come lo chiameresti.
Risposte più complete, incluso come scegliere un’impronta e come leggere un conteggio, sono nel Documentazione della Scansione personalizzata.
Cerca nel web per i file che serve
Niente deve essere nominato prima. Se un sito carica il file, puoi trovare il sito.
Piani da 39 $/mese · Nessun contratto, cancellazione in qualsiasi momento