CMS- und Technik-Detektor

The HAR is parsed locally and is not uploaded. Request bodies, cookies, headers, and query values are not retained by tag inventory.

Die Prüfungen laufen auf unserem Server. Wir rufen die von dir eingegebene URL ab und speichern die Ergebnisse nicht. We fetch the URL you enter; the detector runs in your browser. Optional HAR parsing stays in this browser tab. Anonyme Ergebniszähler auf Ausführungsebene können für aggregierte Forschung verwendet werden; URLs, Domains, IP-Adressen und Kennungen werden nie einbezogen, und Statistiken werden erst ab 100 Ausführungen veröffentlicht.

Rückmeldung
Fehler melden

Funktioniert etwas in CMS- und Technik-Detektor nicht? Teile uns mit, was passiert ist — die Meldung geht direkt an eine private Prüfwarteschlange, nicht in eine öffentliche Liste.

Gesendete Angaben
 Werkzeugeingaben, Uploads, eingefügte Quellen, vollständige Ergebnisse, Abfrageparameter und URL-Fragmente werden nicht automatisch angehängt. Du kannst die oben ausgewählte Passage bearbeiten oder entfernen. Browser- und Missbrauchsschutz-Metadaten werden zur Spamabwehr verarbeitet. 
Lokale Daten

Gespeicherte Ziele, benannte Listen und Zusammenfassungen der letzten Prüfungen bleiben nur in diesem Browser.

Über dieses Werkzeug

Untersuche eine öffentliche Seite auf sichtbare CMS-, Framework-, CDN-, E-Commerce-, Analyse-, JavaScript- und Font-Fingerabdrücke. Der Bericht nennt genau das öffentliche Signal, das ausgelöst hat, damit du die Erkennung in Quelltext, Response-Headern oder der Plattform prüfen kannst.

Ein Treffer bedeutet, dass ein öffentliches Signal passt, nicht dass die Technologie sicher vorhanden ist oder überall eingesetzt wird.

Funktionen

  • Kategorien für CMS, Framework, CDN, E-Commerce, Analytics, JavaScript und Fonts
  • Exakter Nachweis für jede Erkennung
  • Zwei transparente Konfidenzstufen nach Anzahl übereinstimmender Signaturen
  • Browserseitiger Abgleich nach dem öffentlichen Abruf sowie optionale lokale HAR-Evidenz

So funktioniert es

Der Detektor vergleicht öffentliches Roh-HTML und ausgewählte Response-Header mit einer gepflegten JSON-Signaturliste. Die Werte werden im Browser kleingeschrieben; Treffer werden nach Technologie, Kategorie und Name gruppiert und sortiert.

Einschränkungen

  • Der Detektor rendert kein JavaScript, scannt keine ganze Website, erkennt keine private Infrastruktur, verifiziert keine Versionen und prüft keine Schwachstellen.
  • Proxies, Tag-Manager, gecachtes Markup sowie entfernte oder gefälschte Fingerabdrücke können falsch-negative oder falsch-positive Ergebnisse verursachen.
  • Kein Treffer bedeutet nur, dass im aktuellen HTML und den ausgewählten Headern kein unterstütztes öffentliches Signal erkannt wurde.

Häufig gestellte Fragen

Wie erkennt der Detektor ein `CMS` oder `Framework`?

Er vergleicht öffentliche Fingerabdrücke in Roh-HTML und ausgewählten `Response`-Headern mit einer gepflegten Signaturliste. Der Bericht zeigt die exakte Regel, die den Treffer ausgelöst hat.

Warum wurde eine Technologie übersehen, die ich kenne?

Eine Website kann Generator-Tags entfernen, `Assets` über einen `Proxy` ausliefern, Pfade umbenennen, Signale erst per JavaScript rendern oder `Origin`-Header hinter einem `CDN` verbergen.

Kann eine Technik-Erkennung falsch sein?

Ja. Öffentliche `Strings` können geteilt, veraltet oder gefälscht sein. Ein Treffer ist mittlere Konfidenz; mehrere unterstützte Signale erhöhen sie, sind aber kein Beweis für den vollständigen Produktions-`Stack`.

Ist das ein Schwachstellen-`Scanner`?

Nein. Er prüft keine Versionen, Schwachstellen, `Ports`, Authentifizierung oder Anwendungsverhalten, sondern meldet nur unterstützte öffentliche Fingerabdrücke.