Bir web sitesinin hangi teknolojiye dayandığını nasıl belirliyorsunuz? [kapalı]

Sıklıkla güzel görünen veya işlevsel bir web sitesine rastlarım ve onu oluşturmak için hangi teknolojinin kullanıldığını merak ediyorum. Belirli bir web sitesinin neyle yapıldığını anlamak için hangi teknikler mevcuttur?

Birkaç çerçeve, web editörlerinin yaptığı gibi her türlü jeneratör meta etiketini içeriyor gibi görünüyor. Belirli dillerin ve / veya çerçevelerin herhangi bir anlatım işareti var mı?

Cevapların özeti

Site URL'leri çerçeveye ve / veya programlama diline ihanet edebilir, ancak buna güvenilemez (örn. .Asp gibi dosya uzantıları). HTTP yanıt başlıkları, çerezler, stil sayfaları ve kaynak yorumlar da ipuçları verebilir.

Site ayrıntılarını sorgulamak için bazı güzel araçlar (şüphesiz çok daha fazlası var):

• BuiltWith
• DomainTools
• Netcraft
• W3Techs
• SimilarTech

Firefox eklentileri:

• Wappalyzer - CMS, çerçeveler / kütüphaneler, e-ticaret, mesaj panoları vb.
• Alan Adı Ayrıntıları - IP, ülke ve web sunucusu ayrıntıları
• Kütüphane Dedektörü - Kullanılan Javascript kütüphaneleri

Chrome Uzantıları:

• Wappalyzer
• SimilarTech
• PageXray

Yer işareti:

• WTFramework - kullanılan Javascript çerçevesini gösterir

Dikkat edebileceğiniz her türlü şey vardır, ancak bir sitenin arkasındaki teknoloji hakkında size kesin bir şey vermez. Genel olarak, bunun gibi bilgiler insanların gizlemek isteyeceği bir şeydir, çünkü ne kadar çok bilgi ortaya çıkarsa, kötü niyetli tarafların güvenlik açıklarını veya hizmet reddi deliklerini tanımlamaları o kadar kolay olabilir.

Eğer ilgileniyor olsaydım, muhtemelen hiçbir sırayla, şuraya bakardım:

• URL'ler ve dosya uzantıları.
• HTTP yanıt başlıkları
• Yorumlar için kaynak kodu veya standart JS kitaplıkları

Bu arada, diğer cevaplarda belirtilen araçlar, sitenin yukarıdaki özelliklerinden bazılarını sizin için otomatik ve hızlı bir şekilde inceliyor. :)

Hangi sunucu ve programlama dilinin kullanıldığını bulmak için http://builtwith.com adresini kullanabilirsiniz . Örneğin bana SO'nun IIS7, google analytics, html4 ve utf8 kullandığını söyledi.

Çerçeveyi bilmek istiyorsanız ... iyi, muhtemelen sadece siteye bakmak mümkün olmayacaktır. Neden onlara e-posta yazmıyorsun? ;)

Barındırma web sitesi için IP ve ülke ve Alan Ayrıntıları adı verilen Web Sunucusu adı veren Firefox için 1 eklenti kullanıyorum ve javascript çerçevesi için WTFramework kullanıyorum

Hala hangi senaryoda yazıldığını merak etmem gerekiyor, ama bu bir başlangıç ​​:)

Umarım yardımcı olur.

PS çıktı böyle bir şey olacak:

alternatif metin http://img88.imageshack.us/img88/2505/200812282328ha0.png

URL'ler, özellikle İçerik Yönetim Sistemleri ile ilgili birçok ipucu verebilir.

Örneğin " http://abcxyz.com/ düğüm / 46 " Drupal'a çok benziyor.

Ayrıca birçok çerçevede kullandıkları standart JavaScript ve CSS dosyaları vardır.

Bazı insanlar kullandıkları teknolojiyi kasten gizleyebilirler. Sonuçta, ".asp" aslında perl komut dosyalarını çalıştırmak ve MySQL kullandığım gerçeğine rağmen "Microsoft IIS tarafından desteklenmektedir" altbilgiye koymak apache tweak için uzun sürmez.

Bu şekilde, sitenizi gerçekte sahip olmadığı güvenlik açıklarını kullanarak kesmek için tüm zamanınızı harcayacaksınız.

Check out Krom Sniffer , büyük bir hafif bir çözüm.

Sitenin verdiği çerezleri incelemek temel çerçeveyi ortaya çıkarabilir. Örneğin, CodeIgniter varsayılan olarak bir anlatım ci_sessions çerezidir. PEAR Auth kullanan siteler benzer bir şey yapar.

Bir web sitesi tarafından kullanılan CMS'nin belirlenmesini sağlayan WebParser ( http://www.cybermake.com ) kullanıyorum . Birden çok web sitesi için CMS belirlemenin yanı sıra, belirli bir anahtar kelime listesi için arama motorlarından web sitesi listesini alabilir. Güçlü araç.

http://guess.scritch.org/ bunu CMS'ler için yapar.

URL'yi açtığınızda CMS'yi tahmin etmeye çalışır. Bu durumda bana blogumun wordpress 3.4.2 çalıştırdığını söylüyor (bu doğru, ben sadece kontrol ettim!)

Çoğu ASP.NET sitesinin URL'lerindeki .aspx dosyasından tanımlanması kolaydır. HTML kaynağında gizli bir form alanı __VIEWSTATEveya WebResource.axd JavaScript gibi küçük işaretler de vardır . HTML öğelerinde genellikle aşağıdaki gibi bir şeyle başlayan kimlik özellikleri bulunur_ctl0 .

Rails siteleri genellikle / stylesheets'ten stil sayfaları ve / javascripts'ten JavaScript dosyaları içerir ve her URL'de genellikle önbelleğe almayı önlemek için bir zaman damgası içeren bir sorgu dizesi bulunur. Form alanları genellikle adlandırma kuralını izler model_name[attribute_name].

Hangi sunucu, çerçeve ve programlama dilinin kullanıldığını bulmak için http://builtbased.com/ adresini kullanabilirsiniz .

http://www.sliketech.com yaptığımız yeni bir araçtır, bunu yapar ve çok güzel sunar.

Bir web sitesinin sunucu bilgilerini aramak ve açık kaynak / Microsoft olup olmadığını daraltmak için domaintools.com adresini kullanabilirsiniz:

http://whois.domaintools.com/stackoverflow.com

Bundan sonra, "Powered by WordPress" veya "vBulletin" gibi altbilgiler için altbilgiye bakma meselesi.

evet Drupal, Joomla, Pligg ve RoR gibi yaygın CMS'ler için bazı işaretler var .. .. ASP.NET şeyler de tespit etmek kolaydır .. ama çerçeve daha belirsiz hale geldiğinde ortaya çıkarmak zorlaşıyor ..

Ne genellikle ben snooping site belirli bir teknoloji kullanılarak inşa biliyorum başka bir site ile karşılaştırmak olduğunu. Bazen işe yarıyor ..

Netcraft'a gidin ve "Bu site ne çalışıyor?" tıklayın. Yığın Taşması raporu için burayı tıklayın . Mutlaka doğru olmayacaktır (örneğin, önbellekleme veya yük dengelemesi olabilir), ancak genellikle size ihtiyacınız olan ipucunu verir.

Ayrıca bu bilgilerin çoğunu gösteren W3Tech'ler de var .

Linux / OSX'te sıklıkla basit komut kullanıyorum curl -sI www.site.com

http://www.quarkbase.com/ çok güzel bir araç ve bilgi web sitesidir