メインコンテンツへスキップ
新着 契約なしでいつでもキャンセルできる月額プランは $39/月 から。 料金を見る →

カスタムスキャン

配信ファイルでウェブサイトを見つける

3.99億+のウェブサイトにわたるすべてのサイトを取得できる、ファイル名、アセットのパス、またはアセットのホストを入力してください。技術カタログでは答えられない検索に対応:脆弱なビルド、侵害されたサードパーティのホスト、検出器が作られていないプラグインなど。

検索は無料 エクスポート1クレジット、サイズ不問 セキュリティ調査向けに設計
StackScan カスタムスキャン: woocommerce.cssのアセットインデックスを検索し、1,804,681のウェブサイトを見つけ、ドメイン、国、TLDを示すサンプルリストを表示します

埋めるべきギャップ

探している技術に名前がない場合

技術検索は誰がShopifyを利用しているかに答えます。55,000以上の名前付きテクノロジーのキュレーションされたカタログから機能し、ほぼ毎回正しいツールです。

しかし、カタログは誰かが検出器を書いたものだけを含むことができる。ニッチなWordPressプラグイン、特定のテーマビルド、競合のトラッキングスクリプト、内部SDK、CVEのあるライブラリバージョン:それらにはエントリーがなく、名前で検索できない。

カスタムスキャンはカタログの下にある生のアセットインデックスを検索します。最初に名前を付けたり分類したりする必要はありません。サイトがファイルを読み込む場合、そのサイトを見つけることができます。

インデックス済みサイト

3.99億+

このインデックスはStackScanのクロールから構築されている

異なるファイル名

数百万

検索可能(正確、選択リストなし)

異なるアセットパス

数百万

パスのどこにでも一致

仕組み

3ステップ、料金は最後の1つだけ

選択できる技術はなく、設定も不要です。追跡したいフットプリントを入力してください。

  1. 1

    フットプリントを入力

    ファイル名、アセットパス、またはアセットホストです。CDNのURL全体を貼り付けてください。それがあれば、インデックスが保持している部分に縮小されます。

  2. 2

    一致内容を見る

    ライブカウント、10サイトのサンプルと国・TLD、オプションの国やTLDフィルター。無料・無制限のステップで、確定前に絞り込み可能です。

  3. 3

    リストをダウンロード

    フットプリントの一致が200サイトでも200万サイトでも一律1クレジット。レポートはMy Reportsに保存され、無料で再ダウンロードできます。

検索の3つの方法

1つのフットプリントを3つの角度から

すべてのアセットは3つの方法でインデックスされています。どれを選ぶかによって「一致」の意味が決まり、それぞれ異なる質問に対して構築されています。

ファイル名

ファイル自体に正確に一致し、どこから配信されていても最速です。デフォルトの設定です。

woocommerce.css

1,804,681 ウェブサイト

ファイルパス

アセットのパス内のフォルダーのどこでも一致するため、1つのクエリでプラグイン、テーマ、またはフレームワークが提供するすべてのファイルをカバーします。

/wp-content/plugins/elementor/

7,378,329 ウェブサイト

アセットホスト

アセットが読み込まれるホスト名に対する正確な一致です。SaaSプラットフォーム、CDN、またはサードパーティのスクリプトベンダーを見つける方法です。

static.parastorage.com

6,383,205 ウェブサイト

大文字小文字は関係なく、スラッシュも関係ありません: Swiper.js, swiper.js 貼り付けたものと https://cdn.example.com/dist/swiper.js?ver=9 すべて同じサイトを見つける

フットプリントの取得

知っているページから、使えるリストへ

検索そのものは簡単です。説明する価値があるのは何を入力するかで、1分ほどで分かります。

  1. 確実に動作しているサイトを1つ開く

    例は1つで十分です。読み込まれるファイルを確認するだけで、分析は不要です。

  2. ネットワークタブを見て、JSとCSSにフィルターをかける

    開発者ツールを開いた状態でページを再読み込みしてください。カスタムスキャンがインデックスしたすべてがそのリストに含まれています。

  3. サイト所有者ではなく、ベンダーが制御しているものを見つける

    プラグインフォルダー、ベンダー独自の CDN ホスト、または特徴的な名前のファイルです。app.4f3a91.js のようなビルドハッシュを含むものはスキップし、main.css のような一般的な名前もスキップしてください。これらはその展開に属し、製品には属しません。

  4. それを検索し、次により広い範囲を試して比較します

    検索は無料なので、最初のフットプリントに妥協しないでください。フォルダと単一ファイルが大きく異なる場合、フォルダの方が実際の範囲に近いことが多いです。

実例

あなたはWooCommerce拡張をドイツに販売しています

3つの決定と、無料検索でそれぞれのコストを事前に知ることができます。

フットプリント
/wp-content/plugins/woocommerce/
3,315,987
+ 国
ドイツ
181,365
+ TLD
.de
77,619

フィルタなしのフットプリントは、どのレポートよりも多くのサイトを含みます。2つのフィルタを適用すると77,619サイトになり、すべてのプランのエクスポートに収まりますし、コストは1クレジットのままです。異なるフィルタで同じフットプリントを再実行しても、今期の料金はかかりません。

フットプリントガイドを読む

セキュリティ調査

脆弱性アドバイザリが出たとき、問題は誰がそれを使っているかです

テクノロジーカタログは、誰がjQueryを利用しているかを教えてくれます。しかし、CVEを含むビルドを利用している人や、昨年手が変わったホストからアセットをまだ読み込んでいる人を教えてくれることはありません。露出は、正確なファイルと正確なホストのレベルに存在し、そのレベルがカスタムスキャンが検索するものです。

影響を受けるビルドであり、ライブラリではありません

バージョン番号はファイル名に含まれるため、プロジェクトを使ったことのある全サイトではなく、アドバイザリが指定するビルドだけを正確に列挙できます。

jquery-1.12.4.min.js 377,673 jquery-1.11.3.min.js 232,719

サプライチェーンの影響範囲

サードパーティのホストが侵害されたり、静かに所有権が変更されたりすると、それから読み込むすべてのサイトがその問題を引き継ぎます。polyfill.ioは、2024年のサプライチェーン事件として広く報告されたものであり、現在のクロールの時点でもまだ次のページにあります:

polyfill.io 16,016 cdn.polyfill.io 9,866

サードパーティ依存関係の表面

急いで答えが必要になる前に、各公開CDNにウェブのどれだけが依存しているかを把握し、状況が変わるたびに再実行できます。

cdnjs.cloudflare.com 5,833,844 cdn.jsdelivr.net 4,363,936 unpkg.com 1,356,171

プラグインの露出規模

プラグインはすべてのインストールで同じフォルダからアセットを配信するため、パスの検索によって影響を受ける範囲を特定できます。

/wp-content/plugins/revslider/ 2,248,932

範囲、明確に示す: インデックスにはサイトが提供するJavaScriptとCSSが保存されており、クライアント側の露出をマッピングします。サーバー側のファイルや設定、ページがリンクしないものは見ません。カウントは全体の推定値であり、以下に示す理由から完全な調査ではありません。

セキュリティ調査ガイド

含まれる内容

ツールが行うすべて

無料、無制限の検索

カウントとサンプルは無料です。20のフットプリントを試し、動作するものを保持し、ダウンロード時だけ支払います。

1秒以内に回答

ファイル名とアセットホストの検索は通常0.1秒から0.4秒で返ります。パスの検索は広範囲をスキャンするため数秒かかります。

国とTLDのフィルター

フットプリントを最大5か国と5つのTLDに絞り込みます。フィルターはエクスポートにも引き継がれ、ファイルは見たときのカウントと一致します。

私たちが保持している企業データ

各行にはドメイン、国、TLD、アセットタイプが記載されています。約5分の1には企業名、従業員数、設立年、業界、都市、LinkedIn URLも含まれ、シェアはフットプリントとともに変動します。

一つのフラットクレジット

エクスポートは一致数に関係なく同じ料金で、ツールは大規模な一致セットの実際の配信量を事前に教えます。

My Reportsに保存

すべてのスキャンは、それを生成したフットプリントと共に保持され、あなたの技術検索およびキーワードスキャンレポートと並んでいます。追加費用なしで好きなだけ再ダウンロードできます。

ユースケース

ファイルのフットプリントが技術名に勝る他の場所

セキュリティ作業以外でも、同じインデックスはカタログでは答えられない商業的な質問に答えます。すべての例は実際の検索と実際の結果数を伴います。

プラグインとテーマのインストール

WordPressのプラグインにはフォルダがあり、検出器がなくてもインストールを見つけられます。パス検索ですべてのインストールを特定。

/wp-content/plugins/elementor/

サイト数:7,378,329

競合SDK追跡

分析、エラートラッキング、チャットウィジェット、決済SDKはすべてベンダーホストから読み込まれます。ホストを検索して顧客リストを取得。

browser.sentry-cdn.com

サイト数:4,265,089

テーマの利用状況

テーマもフォルダで、多くには検出器がありません。テーマのインストール規模を測るか、あなたの製品に組み込まれているテーマを実行しているすべてのサイトを見つけましょう。

/wp-content/themes/astra/

サイト数:1,900,164

フレームワーク採用状況

最新のビルドツールは固定の出力ディレクトリを残します。どのスタックを使っているか追跡し、その変化の速さを把握しましょう。

/_astro/ /_next/

サイト数:313,210と2,573,324

エージェンシーの見込み客獲得

一部のフットプリントは症状です。依存フォルダ全体をブラウザに送るサイトは、ビルドを誰も見ていないサイトです。

/node_modules/

サイト数:237,620

自分のフットプリントを試す

検索は無料です。既に知っているファイルを持ち込み、どのサイトがそれを掲載しているか確認しましょう。

プランを見る

結果の読み方

フットプリントの件数は下限であり、全体数ではありません

最初のエクスポート前に理解すべき唯一のことは、リストとして行動できるものと誤読しやすい数値の違いです。

常に
woocommerce.css を提供するサイトは WooCommerce を実行しています。
必ずしも
WooCommerce を実行しているサイトは woocommerce.css を提供しています。

テーマはファイルの名前を変更し、最適化プラグインはそれらを連結し、CDNはパスを書き換えるため、1つのファイルはその名前の下でまだ提供しているサイトのみを見つけます。カウントは、証明できる母集団の一部であり、これがフットプリントを慎重に選ぶ価値がある理由です。

同じプラットフォーム、三つのフットプリント

これらはすべてWordPressです。検索するものによって見える範囲が決まります。

/wp-content/
25,809,358
/wp-includes/js/
21,948,511
wp-embed.min.js
1,599,285

最も広いものと最も狭いものの間には16倍の差があり、いずれもそれぞれの問いに対する正しい答えです。プラットフォームの中核となるディレクトリは安定していますが、任意の単一スクリプトはほとんどのテーマが読み込まないため安定しません。

技術だけでなくフットプリントを選びましょう

プラットフォームが移動できないフォルダーや、所有しているホストを検索すると、全体の母集団に近づきます。オプションのファイルを1つ検索すると、その名前の下でまだ提供しているサイトのスライスが得られます。

検索は無料ですので、実用的な方法は、同じことに対して2つまたは3つのフットプリントを試し、クレジットを使う前にその広がりを確認することです。テクノロジーが新しいまたはニッチな場合、アセットインデックスはしばしば唯一の表示場所であり、最初にカタログ化する必要はありません。

どのツール

カスタムスキャンまたは技術検索?

彼らは異なる角度から同じクローラーを読み取ります。ほとんどのリストは技術検索から始まります。

技術検索を使用するのはいつですか

  • 技術に名前があり、検索できる場合
  • インストールの仕方に関係なくすべてを知りたい場合
  • 複数の技術を一つのクエリで組み合わせたい場合
  • 市場シェア、国別分布、企業規模のフィルターが必要な場合
技術検索を探る

カスタムスキャンを使用するのはいつですか

  • カタログにあなたが探しているものを表すものが何もない場合
  • 特定のバージョンやビルドが必要で、ライブラリ全体ではありません
  • 正確なファイル、パス、またはホスト名が既にわかっています
  • 検出器がまだないほど新しいかニッチすぎる
カスタムスキャンを開始

質問

人々が最初に尋ねること

費用はどれくらいですか?

検索は無料で無制限です。エクスポートは一致件数に関係なく一律1クレジット。同じフットプリントを同じ請求期間内に再実行した場合は、フィルターを変えても再課金されません。

データはどれくらい新しいですか?

アセットインデックスは、技術検索とテクノロジーページを支える同じクローリングから構築されており、新しいクローリングが行われると再構築されます。これは、私たちが最後に訪れたときに各サイトが提供していたもののスナップショットであり、ライブフェッチではありません。

なぜカウントが予想より少ないのですか?

ほとんどの場合、フットプリントが意図したものより狭いためです。オプションのスクリプトはプラットフォームの一部を見つけ、フォルダはほとんどを見つけます。より広いフットプリントを試し、比較してください。費用はかかりません。

画像、フォント、またはサーバーファイルもカバーしますか?

いいえ。インデックスはサイトが提供するJavaScriptとCSSを保持しています。これによりクライアント側やサードパーティの質問に強くなりますが、サーバー設定やページがリンクしないファイルについては答えられません。

実際にエクスポートされる内容は何ですか?

ドメイン、国、TLD、アセットタイプに加え、企業名、従業員数、設立年、業界、都市、LinkedIn URL(記録がある場合、約5分の1の行にあります)が含まれます。レポートは保存され、無料で再ダウンロード可能です。

APIはありますか?

まだです。カスタムスキャンは現在、ダッシュボードツールです。APIは技術検索と全技術リストをカバーしています。HTTP上でのフットプリント検索が必要な場合は、お知らせくださいで何と呼ぶか教えてください。

より詳しい回答、フットプリントの選び方やカウントの読み方については、 カスタムスキャンのドキュメント.

提供されるファイルからウェブを検索

最初に名前を付ける必要はありません。サイトがファイルを読み込めば、そのサイトを見つけることができます。

プランは月額$39から · 契約なし、いつでもキャンセル可能