ファイル名
ファイル自体に正確に一致し、どこから配信されていても最速です。デフォルトの設定です。
例
woocommerce.css
1,804,681 ウェブサイト
カスタムスキャン
3.99億+のウェブサイトにわたるすべてのサイトを取得できる、ファイル名、アセットのパス、またはアセットのホストを入力してください。技術カタログでは答えられない検索に対応:脆弱なビルド、侵害されたサードパーティのホスト、検出器が作られていないプラグインなど。
埋めるべきギャップ
技術検索は誰がShopifyを利用しているかに答えます。55,000以上の名前付きテクノロジーのキュレーションされたカタログから機能し、ほぼ毎回正しいツールです。
しかし、カタログは誰かが検出器を書いたものだけを含むことができる。ニッチなWordPressプラグイン、特定のテーマビルド、競合のトラッキングスクリプト、内部SDK、CVEのあるライブラリバージョン:それらにはエントリーがなく、名前で検索できない。
カスタムスキャンはカタログの下にある生のアセットインデックスを検索します。最初に名前を付けたり分類したりする必要はありません。サイトがファイルを読み込む場合、そのサイトを見つけることができます。
インデックス済みサイト
3.99億+
このインデックスはStackScanのクロールから構築されている
異なるファイル名
数百万
検索可能(正確、選択リストなし)
異なるアセットパス
数百万
パスのどこにでも一致
仕組み
選択できる技術はなく、設定も不要です。追跡したいフットプリントを入力してください。
ファイル名、アセットパス、またはアセットホストです。CDNのURL全体を貼り付けてください。それがあれば、インデックスが保持している部分に縮小されます。
ライブカウント、10サイトのサンプルと国・TLD、オプションの国やTLDフィルター。無料・無制限のステップで、確定前に絞り込み可能です。
フットプリントの一致が200サイトでも200万サイトでも一律1クレジット。レポートはMy Reportsに保存され、無料で再ダウンロードできます。
検索の3つの方法
すべてのアセットは3つの方法でインデックスされています。どれを選ぶかによって「一致」の意味が決まり、それぞれ異なる質問に対して構築されています。
ファイル自体に正確に一致し、どこから配信されていても最速です。デフォルトの設定です。
例
woocommerce.css
1,804,681 ウェブサイト
アセットのパス内のフォルダーのどこでも一致するため、1つのクエリでプラグイン、テーマ、またはフレームワークが提供するすべてのファイルをカバーします。
例
/wp-content/plugins/elementor/
7,378,329 ウェブサイト
アセットが読み込まれるホスト名に対する正確な一致です。SaaSプラットフォーム、CDN、またはサードパーティのスクリプトベンダーを見つける方法です。
例
static.parastorage.com
6,383,205 ウェブサイト
大文字小文字は関係なく、スラッシュも関係ありません: Swiper.js, swiper.js 貼り付けたものと https://cdn.example.com/dist/swiper.js?ver=9 すべて同じサイトを見つける
フットプリントの取得
検索そのものは簡単です。説明する価値があるのは何を入力するかで、1分ほどで分かります。
例は1つで十分です。読み込まれるファイルを確認するだけで、分析は不要です。
開発者ツールを開いた状態でページを再読み込みしてください。カスタムスキャンがインデックスしたすべてがそのリストに含まれています。
プラグインフォルダー、ベンダー独自の CDN ホスト、または特徴的な名前のファイルです。app.4f3a91.js のようなビルドハッシュを含むものはスキップし、main.css のような一般的な名前もスキップしてください。これらはその展開に属し、製品には属しません。
検索は無料なので、最初のフットプリントに妥協しないでください。フォルダと単一ファイルが大きく異なる場合、フォルダの方が実際の範囲に近いことが多いです。
実例
3つの決定と、無料検索でそれぞれのコストを事前に知ることができます。
フィルタなしのフットプリントは、どのレポートよりも多くのサイトを含みます。2つのフィルタを適用すると77,619サイトになり、すべてのプランのエクスポートに収まりますし、コストは1クレジットのままです。異なるフィルタで同じフットプリントを再実行しても、今期の料金はかかりません。
フットプリントガイドを読むセキュリティ調査
テクノロジーカタログは、誰がjQueryを利用しているかを教えてくれます。しかし、CVEを含むビルドを利用している人や、昨年手が変わったホストからアセットをまだ読み込んでいる人を教えてくれることはありません。露出は、正確なファイルと正確なホストのレベルに存在し、そのレベルがカスタムスキャンが検索するものです。
バージョン番号はファイル名に含まれるため、プロジェクトを使ったことのある全サイトではなく、アドバイザリが指定するビルドだけを正確に列挙できます。
jquery-1.12.4.min.js 377,673 jquery-1.11.3.min.js 232,719
サードパーティのホストが侵害されたり、静かに所有権が変更されたりすると、それから読み込むすべてのサイトがその問題を引き継ぎます。polyfill.ioは、2024年のサプライチェーン事件として広く報告されたものであり、現在のクロールの時点でもまだ次のページにあります:
polyfill.io 16,016 cdn.polyfill.io 9,866
急いで答えが必要になる前に、各公開CDNにウェブのどれだけが依存しているかを把握し、状況が変わるたびに再実行できます。
cdnjs.cloudflare.com 5,833,844 cdn.jsdelivr.net 4,363,936 unpkg.com 1,356,171
プラグインはすべてのインストールで同じフォルダからアセットを配信するため、パスの検索によって影響を受ける範囲を特定できます。
/wp-content/plugins/revslider/ 2,248,932
範囲、明確に示す: インデックスにはサイトが提供するJavaScriptとCSSが保存されており、クライアント側の露出をマッピングします。サーバー側のファイルや設定、ページがリンクしないものは見ません。カウントは全体の推定値であり、以下に示す理由から完全な調査ではありません。
セキュリティ調査ガイド含まれる内容
カウントとサンプルは無料です。20のフットプリントを試し、動作するものを保持し、ダウンロード時だけ支払います。
ファイル名とアセットホストの検索は通常0.1秒から0.4秒で返ります。パスの検索は広範囲をスキャンするため数秒かかります。
フットプリントを最大5か国と5つのTLDに絞り込みます。フィルターはエクスポートにも引き継がれ、ファイルは見たときのカウントと一致します。
各行にはドメイン、国、TLD、アセットタイプが記載されています。約5分の1には企業名、従業員数、設立年、業界、都市、LinkedIn URLも含まれ、シェアはフットプリントとともに変動します。
エクスポートは一致数に関係なく同じ料金で、ツールは大規模な一致セットの実際の配信量を事前に教えます。
すべてのスキャンは、それを生成したフットプリントと共に保持され、あなたの技術検索およびキーワードスキャンレポートと並んでいます。追加費用なしで好きなだけ再ダウンロードできます。
ユースケース
セキュリティ作業以外でも、同じインデックスはカタログでは答えられない商業的な質問に答えます。すべての例は実際の検索と実際の結果数を伴います。
WordPressのプラグインにはフォルダがあり、検出器がなくてもインストールを見つけられます。パス検索ですべてのインストールを特定。
/wp-content/plugins/elementor/
サイト数:7,378,329
分析、エラートラッキング、チャットウィジェット、決済SDKはすべてベンダーホストから読み込まれます。ホストを検索して顧客リストを取得。
browser.sentry-cdn.com
サイト数:4,265,089
テーマもフォルダで、多くには検出器がありません。テーマのインストール規模を測るか、あなたの製品に組み込まれているテーマを実行しているすべてのサイトを見つけましょう。
/wp-content/themes/astra/
サイト数:1,900,164
最新のビルドツールは固定の出力ディレクトリを残します。どのスタックを使っているか追跡し、その変化の速さを把握しましょう。
/_astro/ /_next/
サイト数:313,210と2,573,324
一部のフットプリントは症状です。依存フォルダ全体をブラウザに送るサイトは、ビルドを誰も見ていないサイトです。
/node_modules/
サイト数:237,620
検索は無料です。既に知っているファイルを持ち込み、どのサイトがそれを掲載しているか確認しましょう。
プランを見る結果の読み方
最初のエクスポート前に理解すべき唯一のことは、リストとして行動できるものと誤読しやすい数値の違いです。
テーマはファイルの名前を変更し、最適化プラグインはそれらを連結し、CDNはパスを書き換えるため、1つのファイルはその名前の下でまだ提供しているサイトのみを見つけます。カウントは、証明できる母集団の一部であり、これがフットプリントを慎重に選ぶ価値がある理由です。
これらはすべてWordPressです。検索するものによって見える範囲が決まります。
最も広いものと最も狭いものの間には16倍の差があり、いずれもそれぞれの問いに対する正しい答えです。プラットフォームの中核となるディレクトリは安定していますが、任意の単一スクリプトはほとんどのテーマが読み込まないため安定しません。
プラットフォームが移動できないフォルダーや、所有しているホストを検索すると、全体の母集団に近づきます。オプションのファイルを1つ検索すると、その名前の下でまだ提供しているサイトのスライスが得られます。
検索は無料ですので、実用的な方法は、同じことに対して2つまたは3つのフットプリントを試し、クレジットを使う前にその広がりを確認することです。テクノロジーが新しいまたはニッチな場合、アセットインデックスはしばしば唯一の表示場所であり、最初にカタログ化する必要はありません。
どのツール
彼らは異なる角度から同じクローラーを読み取ります。ほとんどのリストは技術検索から始まります。
質問
検索は無料で無制限です。エクスポートは一致件数に関係なく一律1クレジット。同じフットプリントを同じ請求期間内に再実行した場合は、フィルターを変えても再課金されません。
アセットインデックスは、技術検索とテクノロジーページを支える同じクローリングから構築されており、新しいクローリングが行われると再構築されます。これは、私たちが最後に訪れたときに各サイトが提供していたもののスナップショットであり、ライブフェッチではありません。
ほとんどの場合、フットプリントが意図したものより狭いためです。オプションのスクリプトはプラットフォームの一部を見つけ、フォルダはほとんどを見つけます。より広いフットプリントを試し、比較してください。費用はかかりません。
いいえ。インデックスはサイトが提供するJavaScriptとCSSを保持しています。これによりクライアント側やサードパーティの質問に強くなりますが、サーバー設定やページがリンクしないファイルについては答えられません。
ドメイン、国、TLD、アセットタイプに加え、企業名、従業員数、設立年、業界、都市、LinkedIn URL(記録がある場合、約5分の1の行にあります)が含まれます。レポートは保存され、無料で再ダウンロード可能です。
まだです。カスタムスキャンは現在、ダッシュボードツールです。APIは技術検索と全技術リストをカバーしています。HTTP上でのフットプリント検索が必要な場合は、お知らせくださいで何と呼ぶか教えてください。
より詳しい回答、フットプリントの選び方やカウントの読み方については、 カスタムスキャンのドキュメント.
最初に名前を付ける必要はありません。サイトがファイルを読み込めば、そのサイトを見つけることができます。
プランは月額$39から · 契約なし、いつでもキャンセル可能