CoreScanWP v1.4

Nhận diện CMS
đứng sau bất kỳ trang web nào.

CoreScanWP cân nhắc tám hoặc nhiều hơn các dấu vân tay độc lập để xác nhận liệu một trang có chạy WordPress hay không và hiển thị cho bạn mọi tín hiệu nó tìm thấy. Khi một trang rõ ràng không phải WordPress, bạn nhận được một câu trả lời tự tin, diễn đạt rõ ràng thay vì đoán mò.

Cách phát hiện CMS hoạt động.

WordPress vận hành ước tính 43% internet, vì vậy câu hỏi phát hiện CMS hữu ích nhất cho hầu hết các trang web là "đây có phải WordPress không?" CoreScanWP cân nhắc câu trả lời qua nhiều tín hiệu độc lập.

  1. 1

    Dấu vân tay HTML

    Các đường dẫn tài nguyên /wp-content//wp-includes/ trong đánh dấu. Thẻ <meta name="generator">. Phần tử liên kết api.w.org. Liên kết khám phá RSD.

  2. 2

    Tiêu đề phản hồi

    Một tiêu đề Link: trỏ đến REST API wp-json. Một tiêu đề X-Powered-By đề cập đến WordPress hoặc WordPress VIP. Các tiêu đề cache từ các host WordPress được quản lý như Kinsta và WP Engine.

  3. 3

    Kiểm tra điểm cuối

    Một phản hồi REST API wp-json/ đang hoạt động với không gian tên wp/v2. Một nguồn cấp RSS có generator là wordpress.org. Một readme.html tại đường dẫn WordPress chuẩn.

8+

Tín hiệu độc lập được cân nhắc mỗi lượt quét

3

Lớp : HTML + tiêu đề + kiểm tra REST/nguồn cấp

~2s

Thời gian trung bình để có một kết luận tự tin

100%

Bằng chứng được hiển thị : mọi tín hiệu đã đóng góp

Khi câu trả lời là "không phải WordPress."

Một câu trả lời phủ định tự tin hữu ích hơn một câu có lẽ né tránh. Nếu điểm tín hiệu không vượt ngưỡng, CoreScanWP nói rõ và hiển thị sự thiếu vắng bằng chứng.

"Không phải WordPress" thực sự có nghĩa là gì?

Trang web được xây dựng trên một CMS khác (Shopify, Drupal, Joomla, Wix, Squarespace, Webflow, Ghost), hoặc đó là một trang được viết mã tùy chỉnh không có dấu vân tay CMS nào có thể nhận diện.

Tôi có nhận được chi tiết hosting trong cả hai trường hợp không?

Có. Trình phát hiện hosting chạy trên mỗi lượt quét bất kể CMS là gì : bạn nhận được IP đã phân giải, DNS ngược, ASN, chủ sở hữu mạng, CDN và quốc gia.

Một trang có thể che giấu việc mình là WordPress không?

Các trang đã được củng cố có thể loại bỏ thẻ generator, chặn REST API và viết lại đường dẫn tài nguyên. Nhưng ba hoặc bốn tín hiệu độc lập thường vẫn tồn tại, và CoreScanWP hiển thị tất cả chúng cho bạn để bạn có thể tự phán xét.

Nếu tôi cần phát hiện Shopify hoặc Drupal thì sao?

CoreScanWP chuyên về WordPress. Đối với các nền tảng CMS khác, báo cáo cho bạn biết rõ ràng rằng WordPress không được phát hiện, và thẻ hosting vẫn cung cấp cho bạn các tín hiệu CDN và máy chủ gốc thường gợi ý nền tảng.