CoreScanWP v1.4

Identifiez le CMS
derrière n'importe quel site.

CoreScanWP pondère huit empreintes indépendantes ou plus pour confirmer si un site utilise WordPress et vous montre chaque signal trouvé. Lorsqu'un site n'est clairement pas WordPress, vous obtenez une réponse confiante et formulée simplement plutôt qu'une supposition.

Comment fonctionne la détection de CMS.

WordPress propulse environ 43 % d'Internet, donc la question de détection de CMS la plus utile pour la plupart des sites est « est-ce du WordPress ? ». CoreScanWP pondère la réponse sur de nombreux signaux indépendants.

  1. 1

    Empreintes HTML

    Les chemins de ressources /wp-content/ et /wp-includes/ dans le balisage. La balise <meta name="generator">. L'élément link api.w.org. Le lien de découverte RSD.

  2. 2

    En-têtes de réponse

    Un en-tête Link: qui pointe vers la REST API wp-json. Un en-tête X-Powered-By qui mentionne WordPress ou WordPress VIP. Des en-têtes de cache d'hébergeurs WordPress managés comme Kinsta et WP Engine.

  3. 3

    Sondages de points d'entrée

    Une réponse REST API wp-json/ active avec l'espace de noms wp/v2. Un flux RSS dont le generator est wordpress.org. Un readme.html au chemin WordPress canonique.

8+

Signaux indépendants pondérés par analyse

3

Couches : HTML + en-têtes + sondages REST/flux

~2s

Temps moyen pour un verdict confiant

100%

Preuves affichées : chaque signal ayant contribué

Quand la réponse est « pas WordPress ».

Une négation confiante est plus utile qu'un peut-être nuancé. Si le score des signaux ne franchit pas le seuil, CoreScanWP le dit simplement et montre l'absence de preuves.

Que signifie réellement « Pas WordPress » ?

Soit le site est construit sur un autre CMS (Shopify, Drupal, Joomla, Wix, Squarespace, Webflow, Ghost), soit c'est un site codé sur mesure sans aucune empreinte CMS reconnaissable.

Vais-je obtenir les détails d'hébergement dans tous les cas ?

Oui. Le détecteur d'hébergement s'exécute à chaque analyse quel que soit le CMS : vous obtenez l'IP résolue, le DNS inverse, l'ASN, le propriétaire du réseau, le CDN et le pays.

Un site peut-il masquer qu'il utilise WordPress ?

Les sites durcis peuvent supprimer la balise generator, bloquer la REST API et réécrire les chemins des ressources. Mais trois ou quatre signaux indépendants survivent généralement, et CoreScanWP vous les montre tous pour que vous puissiez juger par vous-même.

Et si je dois détecter Shopify ou Drupal ?

CoreScanWP est spécialisé dans WordPress. Pour les autres plateformes CMS, le rapport vous indique clairement que WordPress n'a pas été détecté, et la carte d'hébergement vous donne toujours les signaux CDN et d'origine qui laissent souvent deviner la plateforme.