CMS＆テクノロジーディテクター

Page URL

Optional local HAR evidence

The HAR is parsed locally and is not uploaded. Request bodies, cookies, headers, and query values are not retained by tag inventory.

チェックは当サーバーから実行します。入力したURLは取得しますが、結果は保存しません。 We fetch the URL you enter; the detector runs in your browser. Optional HAR parsing stays in this browser tab. 匿名化した実行単位の結果件数を集計調査に使う場合があります。URL、ドメイン、IPアドレス、識別子は含めず、100回未満の実行から統計を公開しません。

フィードバック

ローカルデータ

保存した対象、名前付きリスト、最近のチェック概要はこのブラウザ内だけに残ります。

このツールについて

公開ページの表示HTMLと選択したレスポンスヘッダーを調べ、CMS、フレームワーク、CDN、分析ツールの手掛かりを確認します。

機能

表示HTMLの技術シグナル
選択したレスポンスヘッダーの確認
CMS・フレームワーク・CDN・分析ツールの分類
観測結果と未確認項目の区別

仕組み

対象ページを取得し、表示HTMLと選択したレスポンスヘッダーから既知のパターンを照合します。観測された手掛かりをカテゴリ別に示し、未確認の技術を断定しません。

制限事項

公開ページで観測できるHTMLとヘッダーだけを確認し、非公開の実装、サーバー設定、すべての依存関係を推測しません。
検出は手掛かりであり、技術スタックの完全性、セキュリティ、性能を保証しません。

よくある質問

技術検出ツールは CMS やフレームワークをどのように特定しますか？

生の HTML と一部のレスポンスヘッダーにある公開フィンガープリントを、管理されたシグネチャー一覧と照合します。一致した正確なシグナルをレポートに表示するため、自分で妥当性を判断できます。

サイトが使っていると分かっている技術を検出できないのはなぜですか？

サイトは generator タグを削除したり、アセットをプロキシしたり、パス名を変えたり、JavaScript でシグナルをレンダリングしたり、CDN の背後にオリジンヘッダーを隠したりできます。一致なしは、対応する公開シグネチャーが観測されなかったという意味であり、その技術が存在しない証拠ではありません。

技術スタックの検出結果が間違うことはありますか？

はい。公開文字列は複数の技術で共有されたり、古かったり、偽装されたりします。1 つの一致シグナルは中程度の信頼度で、複数の対応シグナルがあれば信頼度は上がりますが、どちらも本番スタック全体の証明ではありません。

これは脆弱性スキャナーですか？

いいえ。バージョン、脆弱性、ポート、認証、アプリケーション動作はテストしません。対応する公開フィンガープリントだけを報告します。

よくある問題と修正方法

情報 CMSのフィンガープリントが公開されています 修正: CMSの情報公開が意図したものでない場合は、必要なアセットの動作を保ちながら、generatorメタデータと公開バージョン情報を削除します。
情報 Frameworkのフィンガープリントが公開されています 修正: frameworkの情報公開がリスクになる場合は、バージョン固有のヘッダーとシグネチャを抑制し、frameworkを完全に更新された状態に保ちます。
情報 分析ツールまたは計測タグの痕跡が確認できます 修正: 検出されたすべてのアナリティクスおよび広告スクリプトを監査し、未使用のタグを削除し、必要に応じて必須でないトラッキングを同意取得後にのみ実行してください。
警告 サーバートエクハンオルオグイドイスクルオスエドヘッダー 修正: オリジンまたはプロキシでServerおよびX-Powered-Byヘッダーを削除するか一般化し、公開されているソフトウェアを更新してください。
警告 トエクハンオルオグイフイングエルプルイントス競合 修正: 競合するヘッダー、マークアップ、アセットを調査し、古いシグネチャを削除して、報告される技術スタックを本番環境と一致させてください。