Tecnologias de um site

Informe um site para ver as tecnologias por trás dele — CMS, frameworks JavaScript, servidor web, CDN, ferramentas de análise e de pagamento — junto com o provedor de hospedagem, a localização do servidor e os detalhes da resposta.

Como a detecção funciona

A ferramenta baixa a página como um navegador faria e compara seus cabeçalhos, cookies, tags meta, URLs de scripts e folhas de estilo e trechos de HTML característicos com uma lista de mais de cem assinaturas de tecnologias. As versões são lidas quando o site as expõe, por exemplo em uma tag generator ou no nome de um arquivo de biblioteca.

Hospedagem e localização

O endereço de onde o site responde é consultado em bases de geolocalização e ASN para mostrar o provedor de hospedagem, o país e a cidade, e a que distância o servidor está de você. Quando uma CDN como a Cloudflare fica na frente, o endereço pertence à CDN, e a ferramenta avisa.

Detalhes de resposta e segurança

Junto com a lista de tecnologias você recebe o status HTTP, a versão do protocolo, o tempo até o primeiro byte, o tamanho da página, a compressão, a cadeia de redirecionamentos, o certificado TLS e uma nota rápida dos cabeçalhos de segurança.

Limites da detecção estática

Só é possível detectar o que é visível em uma resposta HTTP comum. Tecnologias que rodam inteiramente no navegador sem deixar rastro na página entregue — ou que são ocultadas de propósito — não aparecem.

Perguntas frequentes

Como descobrir qual CMS um site usa?

Informe o endereço acima. WordPress, Joomla, Drupal, Shopify, Wix, Tilda, Bitrix e muitos outros deixam rastros reconhecíveis no código, nos cabeçalhos ou nos cookies e aparecem no grupo CMS.

Por que o IP pertence à Cloudflare e não à hospedagem do site?

Sites atrás de uma CDN ou proxy reverso respondem a partir da rede da CDN. O servidor de origem real fica oculto de propósito, por isso a ferramenta mostra uma nota de CDN ao lado do endereço.

O número da versão é confiável?

Ele é lido do que o site expõe, como uma tag meta generator ou um nome de arquivo como jquery-3.6.0.min.js. Sites costumam ocultar versões ou deixar textos desatualizados, então trate como uma pista.

A ferramenta detecta linguagens de back-end?

Somente quando aparecem em cabeçalhos (X-Powered-By, Server), cookies (PHPSESSID, ASP.NET_SessionId) ou extensões de arquivo. Um site moderno pode não revelar nada do back-end.

É permitido analisar um site?

A ferramenta faz uma requisição normal de página, como uma visita de navegador, com um user agent claro. Ela não sonda caminhos ocultos e nunca acessa endereços privados ou internos.