CoreScanWP v1.4

Identifique el CMS
detrás de cualquier sitio web.

CoreScanWP pondera ocho o más huellas independientes para confirmar si un sitio usa WordPress y le muestra cada señal encontrada. Cuando un sitio claramente no es WordPress, obtiene una respuesta segura y expresada con claridad en lugar de una conjetura.

Cómo funciona la detección de CMS.

WordPress alimenta aproximadamente el 43% de internet, por lo que la pregunta más útil de detección de CMS para la mayoría de los sitios es "¿es esto WordPress?" CoreScanWP responde ponderando muchas señales independientes.

  1. 1

    Huellas HTML

    Rutas de recursos /wp-content/ y /wp-includes/ en el marcado. La etiqueta <meta name="generator">. El elemento de enlace api.w.org. El enlace de descubrimiento RSD.

  2. 2

    Encabezados de respuesta

    Un encabezado Link: que apunta al REST API wp-json. Un encabezado X-Powered-By que menciona WordPress o WordPress VIP. Encabezados de caché de hosts de WordPress gestionado como Kinsta y WP Engine.

  3. 3

    Sondeos de endpoints

    Una respuesta activa del REST API wp-json/ con el espacio de nombres wp/v2. Un feed RSS cuyo generator es wordpress.org. Un readme.html en la ruta canónica de WordPress.

8+

Señales independientes ponderadas por análisis

3

Capas: HTML + encabezados + sondeos REST/feed

~2s

Tiempo medio para llegar a un veredicto seguro

100%

Evidencias mostradas: cada señal que contribuyó

Cuando la respuesta es "no es WordPress."

Un negativo seguro es más útil que un quizás con reservas. Si la puntuación de las señales no supera el umbral, CoreScanWP lo dice con claridad y muestra la ausencia de evidencias.

¿Qué significa realmente "No es WordPress"?

O bien el sitio está construido con un CMS diferente (Shopify, Drupal, Joomla, Wix, Squarespace, Webflow, Ghost), o es un sitio codificado a medida sin ninguna huella reconocible de CMS.

¿Obtendré detalles del hosting en cualquier caso?

Sí. El detector de hosting se ejecuta en cada análisis independientemente del CMS: obtiene la IP resuelta, el DNS inverso, el ASN, el propietario de la red, el CDN y el país.

¿Un sitio puede ocultar que es WordPress?

Los sitios reforzados pueden eliminar la etiqueta generator, bloquear el REST API y reescribir las rutas de los recursos. Pero tres o cuatro señales independientes suelen sobrevivir, y CoreScanWP se las muestra todas para que pueda juzgar por sí mismo.

¿Y si necesito detectar Shopify o Drupal?

CoreScanWP se especializa en WordPress. Para otras plataformas CMS el informe le dice claramente que WordPress no fue detectado, y la tarjeta de hosting sigue mostrándole las señales de CDN y origen que a menudo insinúan la plataforma.