Wappalyzer, или Как заглянуть за кулисы и спрятать лишнее
На специализированных форумах часто можно встретить вопрос — на чем сделан такой-то сайт? Если Вы веб-разработчик, то Вам зачастую интересно, какие библиотеки и технологии использованы на некоторых сайтах.
Можно, конечно, воспользоваться специальными ресурсами либо нажать Crtl+U для просмотра исходного кода страницы, но в первом случае доступен минимум информации, зачастую неверной, а во втором исходный код страницы может составлять тысячи строк, некоторые современные визуальные редакторы генерируют тонны кода даже на самой простой, статичной странице. Разработчики же стараются все автоматизировать для сокращения временных затрат.
Wappalyzer существует как для Chrome, так и для Firefox, устанавливается так же, как и другие расширения. После чего, кликнув на иконке расширения, можно посмотреть информацию о веб-сервере, язык программирования, CMS, JavaScript-библиотек, социальные медиа, аналитика, и т. д.
Wappalyzer | Лучшее расширение для браузера для сбора информации? | HackCert
На сайте разработчика https://wappalyzer.com/applications/ можно найти описание используемых приложений, а также насколько они распространены в сети.
Прячем лишнее
Как посмотреть версию Joomla
В конце 2016 — начале 2017 годов прокатилась волна взломов этой CMS из-за двух, найденных уязвимостей. Причем уязвимость касалась всех веток, кроме первой.
Как взломщики нашли необновлённые версии? Конечно, сейчас никто вручную не проверяет тысячи сайтов, для этого существуют специально написанные боты (роботы). Для увеличения скорости работы ботов можно проверять некоторые признаки.
Манифест joomla.xml
Файл содержит основные сведения об установке и обновлении CMS, посмотреть его можно, если открыть в браузере ссылку site/administrator/manifests/files/joomla.xml.
Joomla README.txt
Каждый раз при обновлении в файл записываются сведения об обновлении, файл не содержит точной версии движка, но некоторые подробности можно увидеть. На скриншоте видно, что используемая версия из ветки 3.6.Х
ИсточникWappalyzer
Wappalyzer – по сути, расширение для получения краткой справки о веб – технологиях, а также платформах, системах, которые используются в архитектуре сайта. Оно отличается крайней простотой своего использования. Нужно просто зайти на интересующую страницу в нужном браузере и нажать на значок расширения. Выскочит окно, в котором будут все необходимые пользователю данные. Точнейший и очень полный анализ в течение всего нескольких секунд, и всё это без замедления скорости загрузки страниц.
На какой CMS сделан сайт? Расширение wappalyzer. Ручная проверка.
Пользователь, который пользуется расширением Wappalyzerполучит всю информацию по CMS, языках программирования и фреймворках, а также шрифтах, которые использовались для того, чтобы создать тот ресурс, на котором он находится. Также, он покажет, какие там установлены аналитические системы.
В новых версиях были добавлены возможности определения провайдеров рекламных сообщений и типов серверов, используемых сайтом. Большой плюс – наличие встроенных справок в программе. Если пользователь натыкается на технологию, которая ему незнакома, достаточно нажать на её название и приложение предоставит по нему справку. Единственный минус – она на английском языке, хотя, частично приложение русифицировано.
Между версиями для двух видов браузеров нет никаких отличий, которые бы влияли на работу приложения. Однако, для версии Chromeобновления всё же приходят чаще. Также, в обеих версиях есть сбор анонимных отчётов. В них собирается информация о том, какие технологии чаще всего применяются на сайтах, где было активизировано приложение (это используется для различных исследований). Если пользователю это не нравится, сбор статистики можно и отключить в настройках.
Wappalyzer – превосходный помощник для вебмастеров и разработчиков. Ненужно каждый раз смотреть в код страницы, выискивая там, какие системы используются сайтом. Просто – устанавливаете приложение и получаете подробный отчёт, где всё тщательно систематизировано. Большой плюс – полная бесплатность расширения.
ИсточникКак определить CMS сайта, аналитики и др. технологии? Плагин Wappalyzer для браузера. Видеоурок
Находясь на каком-нибудь сайте, порой бывает интересно узнать, какие технологии (языки программирования, js-библиотеки) использованы на нём, а также определить на какой CMS (системе управления контентом) он построен.
Кроме того, помимо праздного интереса, это ещё и полезно — если вы, например, знаете, что на веб-ресурсе используется аналитик Яндекс.Метрика, то значит за вами «следят».
Как определить CMS сайта?
Самый прямолинейный способ — залезть в исходный код (CTL+U) и посмотреть упоминания об известных CMS. Например, если найдётся там (в разделе head) мета-тег вроде:
meta name = «generator» content = «WordPress 3.2.1»
то, скорей всего, данный проект создан на WordPress версии 3.2.1. Вообще, данный мета-тег используется на многих CMS, роль его как раз в том, чтобы «сказать» на каком движке создан проект.
Использование плагина Wappalyzer для браузера Chrome и Firefox
Это более простой и быстрый способ. Достаточно установить специальное расширение для браузеров Mozilla Firefox и Google Chrome (хотя сейчас Хромов много — и от Рамблера, и от Яндекса, и от Mail.ru…).
Плагин Wappalyzer определяет CMS сайта, показывает, какие веб-аналитики использованы, какие JavaScript-библиотеки подключены, а также (в версии для Firefox’а) — вид сервера, тип операционной системы и языков серверного программирования. Дополнительно он отображает наличие Flash-видео, наличие видео c Youtube, Vimeo и прочих видео-хостингов; систему комментирования (например, Disqus — если есть) и много чего ещё — полный список на сайте разработчиков.
Для Firefox действие плагина выглядит так:
Здесь это расширение определило использование языка программирования PHP, тип сервера — Apache, наличие двух аналитиков — Google Analytics и Яндек Метрики, а также использование JavaScript-библиотеки jQuery.
Плагин не определил CMS сайта (потому что анализируемый проект её не использует). Также не распознал тип операционной системы сервера. Кроме того, частая ошибка этого дополнения — он показывает наличие Google Analytics в том случае, если установлен код AdSense, хотя самой Гугл-аналитики нет. В остальном же он всё отобразил верно.
Для Google Chrome (для того же сайта):
Плагин Wappalyzer — Chrome
Традиционно, для Chrome показывается более скудная информация — удалось определить лишь использование jQuery и Яндекс Метрики.
В общем, посмотрите видео по этому плагину (что-то в последнее время всё фонит, будем разбираться).
Видеоурок — установка и использование Wappalyzer’а в Chrome и Firefox:
Таким образом, данное расширение — вещь довольно интересная. Конечно, во многих случаях информация, показываемая им, не особо и нужна. Но будет не лишним иметь представление, как определять CMS сайта и очень полезно знать, есть Яндекс Метрика на нём или нет
ИсточникРасширение Wappalyzer 6.8.5 для Chrome/Opera/Firefox
Wappalyzer — специальная надстройка для браузеров Chrome, Yandex, Opera, Firefox и других. Позволяет определить все используемые системы статистики, движок и фреймворки используемые сайтом. Данная информация будет невероятно полезна веб-мастерам и создателям сайтов для анализа конкурентов.
Расширение Wappalyzer доступно сразу после установки в окне браузера. Просто нажмите на значок рядом с адресной строкой и вы увидите, какие технологии и скрипты задействованы на сайте.
Источник