Nome do arquivo
Correspondência exata no arquivo, onde quer que ele seja servido. A mais rápida das três e a padrão correta.
Exemplo
woocommerce.css
1.804.681 sites
Varredura personalizada
Encontre sites por arquivos que eles servem
Digite um nome de arquivo, um caminho de asset ou o host de onde um asset é carregado e receba todos os sites que carregam essa pegada, em 399 mi+ sites. Feito para as buscas que um catálogo de tecnologias não responde: uma build vulnerável, um host terceiro comprometido, um plugin para o qual ninguém escreveu um detector.
A busca é gratuita
1 crédito por exportação, qualquer tamanho
Projetado para pesquisa de segurança
A lacuna que preenche
Quando a tecnologia que você procura não tem nome
A Busca de tecnologia responde quem opera Shopify. Ela funciona a partir de um catálogo curado de mais de 55.000 tecnologias nomeadas, e é a ferramenta certa quase sempre.
Mas um catálogo só pode conter o que alguém escreveu um detector. Um plugin de WordPress de nicho, uma versão específica de um tema, um script de rastreamento de um concorrente, um SDK interno, uma versão de biblioteca com uma CVE contra ela: nenhum deles tem uma entrada, e nenhum pode ser pesquisado pelo nome.
A Varredura personalizada pesquisa o índice de ativos bruto por trás do catálogo. Nada precisa ser nomeado ou classificado primeiro. Se um site carrega o arquivo, você pode encontrar o site.
Sites indexados
399 mi+
a varredura do StackScan da qual este índice é construído
Arquivos distintos
Milhões
exatamente pesquisável, sem lista para escolher
Caminhos de ativos distintos
Milhões
correspondência em qualquer parte do caminho
Como funciona
Três etapas, e você paga apenas pela última
Não há tecnologia para escolher e nada para configurar. Digite a pegada que deseja.
-
1
Digite uma pegada
Um nome de arquivo, um caminho de ativo ou um host de ativo. Cole uma URL completa de CDN se for o caso; ela será reduzida à parte que o índice mantém.
-
2
Veja o que corresponde
Contagem ao vivo, dez sites de amostra com país e TLD, e filtros opcionais de país ou TLD. Esta etapa é gratuita e ilimitada, para você refinar antes de confirmar.
-
3
Baixar a lista
Um crédito fixo, seja a pegada correspondente a duzentos sites ou a dois milhões. O relatório aparece em My Reports e pode ser baixado novamente sem custo.
Três formas de pesquisar
Uma pegada, três perspectivas
Cada ativo é indexado de três formas. Qual você escolhe decide o que "corresponde" significa, então cada uma é feita para uma pergunta diferente.
Caminho do arquivo
Corresponde à pasta em qualquer lugar do caminho de um ativo, então uma consulta cobre todos os arquivos que um plugin, tema ou framework distribui.
Exemplo
/wp-content/plugins/elementor/
7.378.329 sites
Host do ativo
Correspondência exata no hostname de onde um ativo é carregado. A maneira de encontrar uma plataforma SaaS, um CDN ou um fornecedor de scripts de terceiros.
Exemplo
static.parastorage.com
6.383.205 sites
Nunca importa a caixa, nem as barras: Swiper.js, swiper.js e uma colada https://cdn.example.com/dist/swiper.js?ver=9 todos encontram os mesmos sites.
Obtendo uma pegada
De uma página que você já conhece para uma lista que você pode usar
Executar a pesquisa é fácil. Saber o que digitar é a parte que vale a pena explicar, e leva cerca de um minuto.
-
Abra um site que definitivamente o execute
Qualquer exemplo único serve. Você vai ler o que ele carrega, não analisá-lo.
-
Olhe na aba Rede, filtrada para JS e CSS
Recarregue a página com as ferramentas de desenvolvedor abertas. Tudo que a Varredura personalizada indexa está naquela lista.
-
Encontre algo que o fornecedor controla, não o proprietário do site
Uma pasta de plugin, um host CDN próprio do fornecedor ou um arquivo com nome distintivo. Pule qualquer coisa com um hash de build, como app.4f3a91.js, e pule nomes genéricos como main.css:, que pertencem a essa implantação específica, não ao produto.
-
Pesquise, depois tente uma mais ampla e compare
Pesquisar é grátis, então nunca se contente com a primeira pegada. Se uma pasta e um arquivo único discordarem bastante, a pasta costuma estar mais próxima da população real.
Um exemplo prático
Você vende uma extensão WooCommerce na Alemanha
Três decisões, e a pesquisa gratuita mostra quanto cada uma custa antes de você gastar qualquer coisa.
- Pegada
- /wp-content/plugins/woocommerce/
- 3.315.987
- + País
- Alemanha
- 181.365
- + TLD
- .de
- 77.619
A pegada não filtrada é muito maior do que qualquer relatório individual mostra. Dois filtros depois, são 77.619 sites, o que cabe em uma exportação em todos os planos, e ainda custa um crédito. Reexecutar a mesma pegada com filtros diferentes neste período de cobrança não custa nada.
Leia o guia de pegadasPesquisa de segurança
Quando um aviso é divulgado, a questão é quem está gerenciando
Um catálogo de tecnologia pode te dizer quem opera o jQuery. Ele não pode te dizer quem executa a build com a CVE nela, ou quem ainda está carregando ativos de um host que mudou de mãos no ano passado. A exposição vive no nível do arquivo exato e do host exato, e esse é o nível que a Varredura personalizada busca.
A compilação afetada, não a biblioteca
Números de versão ficam no nome do arquivo, assim você pode enumerar exatamente a compilação que um aviso nomeia, em vez de todos que já usaram o projeto.
jquery-1.12.4.min.js 377.673 jquery-1.11.3.min.js 232.719
Raio de explosão da cadeia de suprimentos
Quando um host de terceiros é comprometido ou muda de mãos discretamente, todo site que o carrega herda o problema. polyfill.io foi alvo de um incidente amplamente divulgado na cadeia de suprimentos em 2024, e até nossa varredura atual ele ainda está na página para:
polyfill.io 16.016 cdn.polyfill.io 9.866
Superfície de dependência de terceiros
Meça quanto da web depende de cada CDN público antes de precisar da resposta rápida, e execute novamente sempre que a situação mudar.
cdnjs.cloudflare.com 5.833.844 cdn.jsdelivr.net 4.363.936 unpkg.com 1.356.171
Exposição de plugins em escala
Um plugin envia seus ativos do mesmo local em cada instalação, assim uma busca por caminho dimensiona a população afetada por qualquer aviso contra ele.
/wp-content/plugins/revslider/ 2.248.932
Escopo, explicado claramente: O índice contém o JavaScript e CSS que um site serve, mapeando a exposição do lado do cliente. Não vê arquivos do lado do servidor, configurações ou qualquer coisa que a página nunca linkou. Contagens são uma estimativa, não um censo, pelos motivos explicados abaixo.
Guia de pesquisa de segurançaO que está incluído
Tudo o que a ferramenta faz
Busca gratuita e ilimitada
Contagens e amostras não custam nada. Experimente vinte pegadas, mantenha a que funciona, e só pague ao baixar.
Respostas em menos de um segundo
Buscas por nome de arquivo e host de ativos normalmente retornam em 0,1 a 0,4 segundos. Buscas por caminho levam alguns segundos porque escaneiam mais amplamente.
Filtros por país e TLD
Limite qualquer pegada a até cinco países e cinco TLDs. Os filtros permanecem na exportação, assim o arquivo corresponde à contagem que você viu.
Dados da empresa onde os mantemos
Cada linha contém domínio, país, TLD e tipo de ativo. Aproximadamente uma em cinco também contém nome da empresa, número de funcionários, ano de fundação, setor, cidade e URL do LinkedIn, e a participação acompanha a pegada.
Crédito fixo
Uma exportação custa o mesmo independentemente do que ela corresponde, e a ferramenta informa de antemão quanto do conjunto de correspondências grandes seu plano entregará.
Salvo em My Reports
Cada varredura é mantida com a impressão digital que a produziu, ao lado dos seus relatórios da Busca de tecnologia e da Varredura de palavras-chave. Baixe novamente sempre que quiser, sem custo adicional.
Casos de uso
Onde mais uma pegada de arquivo supera um nome de tecnologia
Além do trabalho de segurança, o mesmo índice responde a um conjunto de perguntas comerciais que um catálogo não consegue. Cada exemplo é uma busca real com uma contagem de resultados real.
Instalações de plugins e temas
Qualquer plugin do WordPress tem uma pasta, independentemente de alguém ter criado um detector para ele. Uma busca por caminho encontra todas as instalações.
/wp-content/plugins/elementor/
7.378.329 sites
Rastreamento de SDK de concorrentes
Analytics, rastreamento de erros, widgets de chat e SDKs de pagamento carregam de um host de fornecedor. Pesquise o host para obter a lista de clientes.
browser.sentry-cdn.com
4.265.089 sites
Populações de temas
Temas também são pastas, e a maioria não possui detector. Dimensione a base de instalações de um tema ou encontre todos os sites que usam o seu produto.
/wp-content/themes/astra/
1.900.164 sites
Adoção de frameworks
Ferramentas de build modernas deixam um diretório de saída fixo. Acompanhe quem usa qual stack e como isso muda rapidamente.
/_astro/ /_next/
313.210 e 2.573.324 sites
Prospecção de agências
Algumas pegadas são um sintoma. Um site que envia toda a sua pasta de dependências ao navegador é um site cuja build ninguém analisou.
/node_modules/
237.620 sites
Experimente sua própria pegada
Pesquisar não custa nada. Traga o arquivo que você já sabe que seus clientes carregam e veja quantos sites o utilizam.
Ver planosLendo os resultados
Uma contagem de pegadas é um piso, não uma população
Esta é a única coisa que vale a pena entender antes da sua primeira exportação, e é a diferença entre uma lista que você pode agir e um número que você interpreta errado.
- Sempre
- Um site que serve woocommerce.css executa WooCommerce.
- Nem sempre
- Um site que roda WooCommerce serve woocommerce.css.
Temas renomeiam arquivos, plugins de otimização concatenam e CDNs reescrevem caminhos, então um arquivo só encontra os sites que ainda o servem com esse nome. Uma contagem é a parte da população que você consegue provar, por isso é importante escolher a pegada com cuidado.
A mesma plataforma, três pegadas
Todos esses três são WordPress. Qual você pesquisa decide quanto você vê.
- /wp-content/
- 25.809.358
- /wp-includes/js/
- 21.948.511
- wp-embed.min.js
- 1.599.285
Dezesseis vezes entre o mais amplo e o mais estreito, e cada um é uma resposta verdadeira à pergunta que foi feita. Um diretório em torno do qual a plataforma é construída é estável. Um script opcional único não é, porque a maioria dos temas nunca o carrega.
Escolha a pegada, não apenas a tecnologia
Procure uma pasta que a plataforma não pode mover, ou um host que ela possui, e você está perto de toda a população. Procure um arquivo opcional e você obtém a fatia que ainda o distribui sob esse nome.
Pesquisar é grátis, então o método prático é tentar duas ou três pegadas para a mesma coisa e observar a dispersão antes de gastar um crédito em qualquer uma delas. Onde uma tecnologia é nova ou de nicho, o índice de ativos muitas vezes é o único lugar onde ela aparece, porque nada precisa ser catalogado primeiro.
Qual ferramenta
Varredura personalizada ou Busca de tecnologia?
Eles leem a mesma varredura de dois ângulos diferentes. A maioria das listas começa com a Busca de tecnologia.
Use a Busca de tecnologia quando
- A tecnologia tem um nome que você pode procurar
- Você quer todas as instalações, independentemente de como são atendidas
- Você quer combinar várias tecnologias em uma consulta
- Você precisa de participação de mercado, divisões por país ou filtros por tamanho da empresa
Use a Varredura personalizada quando
- Nada no catálogo descreve o que você está procurando
- Você precisa de uma versão ou compilação específica, não de toda a biblioteca
- Você já conhece o arquivo, caminho ou host exato para procurar
- A coisa é muito nova ou muito específica para ter um detector ainda
Perguntas
As perguntas mais comuns
Quanto custa?
A busca é gratuita e ilimitada. Uma exportação custa um crédito, fixo, o que for que corresponda. Repetir a mesma busca na mesma fatura, incluindo com filtros diferentes, não cobra novamente.
Quão atual é a informação?
O índice de ativos é construído a partir da mesma varredura que alimenta a Busca de tecnologia e as páginas de tecnologia, e é reconstruído quando uma nova varredura é realizada. É um instantâneo do que cada site estava servindo quando o visitamos pela última vez, não uma busca ao vivo.
Por que a contagem é menor do que eu esperava?
Quase sempre porque a pegada é mais estreita do que o que você tinha em mente. Um script opcional encontra uma fração de uma plataforma; a pasta onde ela está encontra a maior parte. Tente uma pegada mais ampla e compare, o que não custa nada.
Ela cobre imagens, fontes ou arquivos do servidor?
Não. O índice contém o JavaScript e CSS que um site serve. Isso o torna bom para perguntas de cliente e de terceiros, e é por isso que não pode responder sobre configuração de servidor ou arquivos que uma página nunca linka.
O que exatamente está na exportação?
Domínio, país, TLD e tipo de ativo em cada linha, além de nome da empresa, número de funcionários, ano de fundação, setor, cidade e URL do LinkedIn onde temos registro, o que corresponde a aproximadamente uma linha em cinco. Relatórios são salvos e podem ser baixados novamente gratuitamente.
Existe uma API para isso?
Ainda não. A Varredura personalizada é uma ferramenta de painel hoje. A API cobre buscas de tecnologia e listas de tecnologia completas. Se você precisar de busca de footprint sobre HTTP, nos diga como você chamaria isso.
Respostas mais completas, incluindo como escolher uma pegada e como ler uma contagem, estão no Documentação da Varredura personalizada.
Pesquise na web pelos arquivos que ela serve
Nada precisa ser nomeado primeiro. Se um site carrega o arquivo, você pode encontrar o site.
Planos a partir de US$ 39/mês · Sem contratos, cancele a qualquer momento