Имя файла
Точное совпадение с файлом, где бы он ни размещался. Самое быстрое из трех и правильное по умолчанию.
Пример
woocommerce.css
1 804 681 сайт
Пользовательский скан
Найдите веб-сайты по файлам, которые они обслуживают
Введите имя файла, путь к активу или хост, с которого загружается актив, и получите все сайты, содержащие этот отпечаток, среди 399 млн+ сайтов. Создано для поисков, на которые не может ответить технологический каталог: уязвимая сборка, скомпрометированный сторонний хост, плагин, для которого никто не написал детектор.
Поиск бесплатен
1 кредит за экспорт, любой размер
Создано для исследований безопасности
Пробел, который он заполняет
Когда технология, которую вы ищете, не имеет названия
Поиск технологий отвечает на вопрос кто использует Shopify. Он работает на основе курируемого каталога из более чем 55 000 названных технологий и является правильным инструментом почти всегда.
Но каталог может содержать только то, что кто-то написал детектор. Ниша WordPress плагина, конкретная сборка темы, скрипт отслеживания конкурента, внутренний SDK, версия библиотеки с CVE: ни один из них не имеет записи, и их нельзя искать по имени.
Пользовательский скан ищет в сыром индексе активов под каталогом. Ничего не нужно называть или классифицировать заранее. Если сайт загружает файл, Вы можете найти этот сайт.
Индексированные сайты
399 млн+
обход StackScan, на котором построен этот индекс
Отличительные имена файлов
Миллионы
точно искомое, без списка для выбора
Уникальные пути ресурсов
Миллионы
совпадает в любом месте пути
Как это работает
Три шага, и вы платите только за последний
Нет технологий для выбора и ничего настраивать не нужно. Введите искомый отпечаток.
-
1
Введите отпечаток
Имя файла, путь ресурса или хост ресурса. Вставьте полный URL CDN, если есть; он сократится до части, которую содержит индекс.
-
2
Посмотреть совпадения
Живой счет, десять образцов сайтов с страной и TLD, а также фильтры по стране или TLD. Этот шаг бесплатен и неограничен, чтобы вы могли уточнить перед подтверждением.
-
3
Скачать список
Один единый кредит, независимо от того, совпадает ли отпечаток с двумя сотнями сайтов или двумя миллионами. Отчет сохраняется в My Reports и может быть повторно скачан бесплатно.
Три способа поиска
Один отпечаток, три взгляда на него
Каждый ресурс индексируется тремя способами. Выбор определяет, что значит "совпадает", поэтому каждый предназначен для разного вопроса.
Путь файла
Совпадает с папкой в любом месте пути ресурса, поэтому один запрос охватывает все файлы, которые поставляет плагин, тема или фреймворк.
Пример
/wp-content/plugins/elementor/
7 378 329 сайтов
Хост ресурса
Точное совпадение с хостом, с которого загружается ресурс. Способ найти SaaS-платформу, CDN или стороннего поставщика скриптов.
Пример
static.parastorage.com
6 383 205 сайтов
Регистр не важен, и слэши тоже: Swiper.js, swiper.js и вставленный https://cdn.example.com/dist/swiper.js?ver=9 и все находят одни и те же сайты.
Получение отпечатка
Из страницы, которую вы уже знаете, в список, который можно использовать
Запуск поиска прост. Знать, что вводить, — это часть, которую стоит объяснить, и это занимает около минуты.
-
Откройте один сайт, который точно его использует
Подойдет любой пример. Вы будете читать, что он загружает, а не анализировать.
-
Посмотрите вкладку Сеть, фильтрованную по JS и CSS
Перезагрузите страницу с открытыми инструментами разработчика. Все, что индексирует Пользовательский скан, находится в этом списке.
-
Найдите что-то, что контролирует поставщик, а не владелец сайта
Папка плагина, собственный хост CDN поставщика или файл с уникальным названием. Пропускайте все с хэшем сборки, например app.4f3a91.js, и пропускайте общие имена, такие как main.css:, которые принадлежат только этой развертке, а не продукту.
-
Поискать его, затем попробовать более широкий и сравнить
Поиск бесплатен, поэтому никогда не останавливайтесь на первом отпечатке. Если папка и один файл сильно расходятся, папка обычно ближе к реальной популяции.
Разбор примера
Вы продаёте расширение WooCommerce на рынок Германии
Три решения, и бесплатный поиск показывает, сколько стоит каждое, прежде чем вы что-то потратите.
- Отпечатки.
- /wp-content/plugins/woocommerce/
- 3 315 987
- + Страна.
- Германия.
- 181 365
- + TLD.
- .de
- 77 619
Неконфигурированный отпечаток гораздо больше, чем любой отдельный отчет. После двух фильтров его число — 77 619 сайтов, что помещается в один экспорт на каждом плане, и за это все равно снимается один кредит. Повторный запуск того же отпечатка с разными фильтрами в этом расчетном периоде ничего не стоит.
Прочитать руководство по отпечаткамИсследование безопасности
Когда выходит бюллетень безопасности, вопрос один: у кого это стоит
Каталог технологий может сказать Вам, кто использует jQuery. Он не может сказать, кто использует сборку с уязвимостью CVE, или кто все еще загружает ресурсы с хоста, который сменил владельца в прошлом году. Уязвимость находится на уровне конкретного файла и конкретного хоста, и именно на этом уровне ищет Пользовательский скан.
Затронутая сборка, а не библиотека
Номера версий находятся в имени файла, поэтому вы можете точно определить сборку, которую указывает совет, а не всех, кто когда-либо использовал проект.
jquery-1.12.4.min.js 377 673 jquery-1.11.3.min.js 232 719
Радиус поражения в цепочке поставок
Когда сторонний хост скомпрометирован или тихо меняет владельца, все сайты, загружающие его, наследуют проблему. polyfill.io стал объектом широко освещенного инцидента в цепочке поставок 2024 года, и на момент нашего текущего обхода он все еще присутствует на странице для:
polyfill.io 16 016 cdn.polyfill.io 9 866
Поверхность сторонних зависимостей
Определите, насколько большая часть веба зависит от каждого публичного CDN, прежде чем вам понадобится быстрый ответ, и повторите его при изменении ситуации.
cdnjs.cloudflare.com 5 833 844 cdn.jsdelivr.net 4 363 936 unpkg.com 1 356 171
Уязвимые плагины в масштабе
Плагин размещает свои ресурсы в одной папке при каждой установке, поэтому поиск по пути определяет число затронутых пользователей для любого предупреждения.
/wp-content/plugins/revslider/ 2 248 932
Границы, если коротко: Индекс содержит JavaScript и CSS, которые обслуживает сайт, поэтому он отображает клиентскую уязвимость. Он не видит серверные файлы, конфигурацию или что-либо, к чему страница не ссылается. Подсчеты — это минимум, а не полный учет, по причинам, изложенным ниже.
Руководство по безопасностиЧто входит
Все, что делает инструмент
Бесплатный, неограниченный поиск
Подсчеты и образцы ничего не стоят. Попробуйте двадцать отпечатков, оставьте тот, что подходит, и платите только при скачивании.
Ответы менее чем за секунду
Поиск по имени файла и хосту ресурсов обычно возвращается за 0,1–0,4 секунды. Поиск по пути занимает пару секунд, потому что он сканирует шире.
Фильтры по стране и TLD
Ограничьте любой отпечаток до пяти стран и пяти TLD. Фильтры сохраняются при экспорте, чтобы файл соответствовал увиденному количеству.
Данные о компании, где они у нас есть
Каждая строка содержит домен, страну, TLD и тип ресурса. Около одной из пяти также содержит название компании, численность, год основания, отрасль, город и URL LinkedIn, а доля меняется вместе с отпечатком.
Один единый кредит
Экспорт стоит одинаково независимо от совпадений, и инструмент показывает заранее, сколько из большого набора совпадений ваша план сможет фактически предоставить.
Сохраняется в My Reports
Каждое сканирование сохраняется с отпечатком, который его создал, вместе с вашими отчётами Поиск технологий и Поиск по ключевым словам. Можно повторно скачивать сколько угодно бесплатно.
Сценарии использования
Где ещё отпечаток файла превосходит название технологии
Помимо работы с безопасностью, тот же индекс отвечает на коммерческие вопросы, на которые каталог не может. Каждый пример — это реальный поиск с реальным количеством результатов.
Установка плагинов и тем
У любого плагина WordPress есть папка, независимо от того, есть ли для него детектор. Поиск по пути находит все установки.
/wp-content/plugins/elementor/
7 378 329 сайтов
Отслеживание SDK конкурентов
Аналитика, отслеживание ошибок, чат-виджеты и платежные SDK загружаются с хоста поставщика. Поиск по хосту даст список клиентов.
browser.sentry-cdn.com
4 265 089 сайтов
База установок тем
Темы тоже папки, и у большинства нет детектора. Оцените базу установок темы или найдите все сайты, использующие вашу тему.
/wp-content/themes/astra/
1 900 164 сайта
Использование фреймворков
Современные инструменты сборки оставляют фиксированную папку вывода. Отслеживайте, кто на каком стеке, и как быстро это меняется.
/_astro/ /_next/
313 210 и 2 573 324 сайта
Поиск клиентов для агентств
Некоторые отпечатки — симптом. Сайт, отправляющий всю папку зависимостей в браузер, — это сайт, чей билд никто не анализировал.
/node_modules/
237 620 сайтов
Попробуйте свой отпечаток
Поиск ничего не стоит. Возьмите файл, который вы уже знаете, что ваши клиенты загружают, и посмотрите, сколько сайтов его используют.
Посмотреть планыЧтение результатов
Число по отпечатку: нижняя граница, а не полный охват
Это единственное, что стоит понять перед первым экспортом, и это разница между списком, по которому можно действовать, и числом, которое вы неправильно истолковали.
- Всегда
- Сайт, обслуживающий woocommerce.css, использует WooCommerce.
- Не всегда
- Сайт, использующий WooCommerce, обслуживает woocommerce.css.
Темы переименовывают файлы, плагины оптимизации объединяют их, а CDN переписывают пути, поэтому один файл всегда находится только на тех сайтах, которые все еще обслуживают его под этим именем. Подсчет — это часть популяции, которую можно доказать, поэтому важно выбрать отпечаток внимательно.
Та же платформа, три отпечатка
Все три — WordPress. Выбор зависит от того, что вы ищете.
- /wp-content/
- 25 809 358
- /wp-includes/js/
- 21 948 511
- wp-embed.min.js
- 1 599 285
Шестнадцать вариантов между самым широким и самым узким, и каждый — правильный ответ на заданный вопрос. Каталог, вокруг которого построена платформа, стабилен. Один необязательный скрипт — нет, потому что большинство тем его никогда не загружают.
Выберите отпечаток, а не только технологию
Ищите папку, которую платформа не может переместить, или хост, которым она владеет, и вы приблизитесь к всему населению. Ищите один необязательный файл — и получите часть, которая все еще поставляется под этим именем.
Поиск бесплатен, поэтому практичный способ — попробовать два или три отпечатка для одного и того же и посмотреть разброс, прежде чем тратить кредит. Там, где технология новая или нишевая, индекс активов часто — единственное место, где она вообще появляется, потому что сначала ничего не нужно каталогизировать.
Какой инструмент
Пользовательский скан или Поиск технологий?
Они читают один и тот же обход с двух разных углов. Большинство списков начинается с Поиска технологий.
Используйте Поиск технологий, когда
- Технология имеет название, которое можно найти
- Вам нужно каждое установление, независимо от способа его обслуживания
- Вы хотите объединить несколько технологий в один запрос
- Вам нужны рыночные доли, разделение по странам или фильтры по размеру компании
Используйте Пользовательский скан, когда
- Ничего в каталоге не описывает то, что вы ищете
- Вам нужна конкретная версия или сборка, а не вся библиотека
- Вы уже знаете точный файл, путь или хост для поиска
- Это слишком новое или нишевое, чтобы иметь детектор
Вопросы
Вещи, которые люди спрашивают в первую очередь
Сколько это стоит?
Поиск бесплатен и неограничен. Экспорт — один кредит, фиксированный, любой совпадение. Повторный запуск того же отпечатка в тот же период не взимает плату.
Насколько свежи данные?
Индекс активов построен на основе того же обхода, который поддерживает Поиск технологий и страницы технологий, и обновляется, когда новый обход завершен. Это снимок того, что каждый сайт предлагал, когда мы в последний раз его посещали, а не живой запрос.
Почему счетчик ниже, чем я ожидал?
Чаще всего потому, что отпечаток уже узкий, чем то, что вы имели в виду. Один необязательный скрипт находит часть платформы; папка, в которой он находится, — большую часть. Попробуйте более широкий отпечаток и сравните, это бесплатно.
Он охватывает изображения, шрифты или серверные файлы?
Нет. Индекс содержит JavaScript и CSS, которые сайт предоставляет. Это делает его хорошим для вопросов о клиентской стороне и сторонних технологиях, и поэтому он не может отвечать на вопросы о конфигурации сервера или файлах, к которым страница не ссылается.
Что именно входит в экспорт?
Домен, страна, TLD и тип актива в каждой строке, а также название компании, численность, год основания, отрасль, город и URL LinkedIn, где у нас есть запись, примерно одна из пяти. Отчеты сохраняются и могут быть повторно загружены бесплатно.
Есть ли API для этого?
Пока нет. Пользовательский скан — это инструмент панели управления на сегодняшний день. API охватывает запросы технологий и списки технологий целиком. Если Вам нужен поиск по отпечаткам через HTTP, сообщите нам, как бы Вы это назвали.
Более полные ответы, включая выбор отпечатка и чтение подсчета, есть в Документация по Пользовательскому скану.
Ищите сайты по файлам, которые они отдают
Ничего не нужно называть первым. Если сайт загружает файл, вы можете найти сайт.
Планы от 39 $/мес · Без контрактов, отмена в любой момент