CoreScanWP v1.4

Identifique o CMS
por trás de qualquer site.

O CoreScanWP pondera oito ou mais impressões digitais independentes para confirmar se um site corre WordPress e mostra-lhe cada sinal encontrado. Quando um site claramente não é WordPress, obtém uma resposta confiante e direta em vez de um palpite.

Como funciona a deteção de CMS.

O WordPress alimenta cerca de 43% da internet, portanto a pergunta mais útil de deteção de CMS para a maioria dos sites é "isto é WordPress?" O CoreScanWP pondera a resposta em muitos sinais independentes.

  1. 1

    Impressões digitais no HTML

    Caminhos de recursos /wp-content/ e /wp-includes/ no markup. A tag <meta name="generator">. O elemento link api.w.org. A ligação de descoberta RSD.

  2. 2

    Cabeçalhos de resposta

    Um cabeçalho Link: que aponta para a REST API wp-json. Um cabeçalho X-Powered-By que menciona WordPress ou WordPress VIP. Cabeçalhos de cache de alojamentos WordPress geridos como Kinsta e WP Engine.

  3. 3

    Sondagens de endpoints

    Uma resposta ativa da REST API wp-json/ com o namespace wp/v2. Um feed RSS cujo generator é wordpress.org. Um readme.html no caminho canónico do WordPress.

8+

Sinais independentes ponderados por análise

3

Camadas: HTML + cabeçalhos + sondas REST/feed

~2s

Tempo médio até um veredito confiante

100%

Evidência mostrada: cada sinal que contribuiu

Quando a resposta é "não é WordPress."

Um negativo confiante é mais útil do que um talvez hesitante. Se a pontuação dos sinais não ultrapassar o limiar, o CoreScanWP di-lo claramente e mostra a ausência de evidência.

O que significa realmente "Não é WordPress"?

Ou o site é construído noutro CMS (Shopify, Drupal, Joomla, Wix, Squarespace, Webflow, Ghost), ou é um site codificado à medida sem qualquer impressão digital reconhecível de CMS.

Vou obter detalhes de alojamento de qualquer forma?

Sim. O detetor de alojamento corre em cada análise independentemente do CMS: obtém o IP resolvido, o DNS reverso, o ASN, o proprietário da rede, o CDN e o país.

Um site pode ocultar que é WordPress?

Sites reforçados podem remover a tag generator, bloquear a REST API e reescrever caminhos de recursos. Mas três ou quatro sinais independentes normalmente sobrevivem, e o CoreScanWP mostra-os todos para que possa julgar por si próprio.

E se precisar de detetar Shopify ou Drupal?

O CoreScanWP é especializado em WordPress. Para outras plataformas CMS, o relatório indica-lhe claramente que o WordPress não foi detetado, e o cartão de alojamento ainda lhe dá os sinais do CDN e da origem que muitas vezes indicam a plataforma.