Welches CMS nutzt diese Website?
Fügen Sie die Adresse einer Website ein. Wir lesen ihre Seite wie ein Browser und erkennen, womit sie gebaut ist: CMS, Shop, Website-Baukasten, WordPress-Theme, Server, Analysewerkzeuge. Jede Antwort kommt mit dem Hinweis, der sie belegt.
Wie die Erkennung funktioniert
Eine Website trägt fast immer die Signatur des Werkzeugs, mit dem sie gebaut wurde. Wir suchen sie an vier Stellen, von der zuverlässigsten zur am wenigsten zuverlässigen:
| Wo | Beispiel | Zuverlässigkeit |
|---|---|---|
| Das generator-Tag | <meta name="generator" content="WordPress 6.6"> | die Website gibt es selbst an |
| Die HTTP-Header | X-Shopid, X-Wix-Request-Id, Server: cloudflare | von der Plattform gesetzt, schwer nachzuahmen |
| Die Namen der Cookies | PHPSESSID, laravel_session | typisch für eine Software, sofern nicht umbenannt |
| Der Seitencode | /wp-content/, cdn.shopify.com, __NEXT_DATA__ | ein Dateipfad, selten ein Zufall |
Eine Technologie, die über das generator-Tag, einen Header, ein Cookie oder zwei verschiedene Hinweise gefunden wurde, ist sicher. Über eine einzige Spur im Code gefunden, ist sie wahrscheinlich, und der Hinweis wird angezeigt, damit Sie urteilen können.
Warum manche Websites nichts zeigen
Eine individuell entwickelte Website hat kein CMS, das man erkennen könnte. Andere verwischen ihre Spuren absichtlich (generator-Tag entfernt, Dateien umbenannt), und eine vollständig per Skript aufgebaute Website zeigt einem Bot womöglich fast nichts. In diesen Fällen sagen wir lieber „kein CMS erkannt“, als zu raten.
Das WordPress-Theme
Das Theme lässt sich am Pfad seiner Dateien ablesen: /wp-content/themes/theme-name/. Ein Child-Theme und sein Eltern-Theme erscheinen beide. Der angezeigte Name ist der Ordnername, der fast immer dem Handelsnamen des Themes entspricht.
Was dieses Werkzeug nicht tut
- Es liest nur eine Seite. Eine Technologie, die nur anderswo auf der Website dient (Warenkorb, Blog), kann ihm entgehen.
- Es fragt keine versteckte Adresse ab und testet keine Schwachstelle: Es liest, was jeder Browser erhält.
- Es erkennt nur die Technologien seiner Liste, die mehr als siebzig umfasst. Ein seltenes oder hauseigenes Werkzeug steht nicht darauf.
Häufige Fragen
Wie finde ich heraus, welches WordPress-Theme eine Website nutzt?
Fügen Sie ihre Adresse hier ein: Läuft die Website mit WordPress, erscheint der Ordnername des Themes im Ergebnis, zusammen mit den auf der Seite sichtbaren Plugins. Der Ordnername entspricht fast immer dem Namen des Themes; ein individuelles Theme trägt oft den Namen der Website.
Das Ergebnis sagt „wahrscheinlich“. Kann ich mich darauf verlassen?
Es ist eine einzige Spur im Seitencode: oft richtig, manchmal eine Datei, die von einer anderen Website geladen wird. Der angezeigte Hinweis erlaubt eine Prüfung auf einen Blick, indem Sie diesen Pfad im Quelltext der Seite suchen.
Kann man sein CMS verbergen?
Teilweise: Das generator-Tag und Versionsnummern zu entfernen ist gute Praxis, da man so nicht ankündigt, welche bekannten Lücken man versuchen kann. Dateipfade verraten das Werkzeug dagegen fast immer, und sie vollständig zu verbergen kostet mehr, als es bringt.
Die anderen Werkzeuge
Ist die Website down?
Antwortet die Website, von unserem Server und von einer anderen Verbindung aus? Mit der Ursache, wenn nicht.
Wer hostet diese Website?
Wer die Seiten hostet, wer das DNS betreibt und wer die E-Mails empfängt, ohne das zu vermischen.
Domainnamen prüfen
Ablaufdatum, Registrar und Status eines Domainnamens.
Ihre Website, Seite für Seite
Der Expansel-Crawl geht alle Seiten Ihrer Website durch und meldet, was kaputt ist: fehlerhafte Seiten, tote Links, Seiten, die Bots nicht lesen können, mit der genauen Stelle zum Korrigieren.