Por ejemplo, stackexchange.com , sin preguntarle al propietario del sitio ni a Google sobre su información sobre el desarrollo del sitio web, ¿es posible saber qué idioma se usa al final?
Parece que el sitio web no tiene .extension bar, por ejemplo, .php que puede indicar qué se desarrolló en PHP , pero sin la extensión, ¿cómo puedo saberlo?
Hay indicadores. Algunos son más fáciles de encontrar, otros son más difíciles.
.php indica que el sitio está escrito en PHP, .asp indica ASP clásico, .aspx indica ASP.NET, .jsp indica Java JSPs, ... JSESSIONID es un nombre de cookie muy utilizado en servidores Java Pero todos esos pueden eliminarse / modificarse / falsificarse. Algunos son más fáciles de cambiar que otros, pero ninguno es 100% confiable.
Hay varias razones para cambiar esos indicadores:
Bueno, existe el archivo humans.txt que un desarrollador puede colocar en el dominio que proporciona información sobre el desarrollo del sitio, quizás quién trabajó en él y qué estándares o herramientas se usaron. Si quieren que sepas sobre ese tipo de información, podrían / deberían ponerla allí. Sin embargo, al igual que cualquier otra cosa, esto es opcional, por lo que tampoco puede garantizar informarle. Visite humans.text
No, podría ser difícil si no imposible si el webmaster no quiere revelarlo. Existen algunas características de pocos marcos, pero se pueden ocultar.
extensiones de archivo: no hay ninguna razón real para usar las estándar, y la mayoría de los MVC modernos utilizan el enrutamiento de URL de todos modos. Por lo tanto, a menos que el sitio haya existido durante algún tiempo, es probable que no vea ninguno (por ejemplo, stackexchange no usa la extensión .aspx );
ID de sesión: por ejemplo, PHPSESSID es predeterminado para PHP, pero se puede anular fácilmente ;
encabezados con servidor web y versiones de lenguaje de scripting: pueden ser desactivado o incluso falsificado.
Cosas que son más difíciles de ocultar:
[] al nombre, por lo tanto, vería algo como: ...?var[]=1&var[]=3&... . AFAIK, es el único framework web que lo maneja de esa manera. En resumen: es posible ocultar el idioma que está utilizando en el back-end. Ejemplo trivial: considera una página "Hola Mundo"; sería extremadamente difícil averiguar qué marco / idioma se estaba usando en el back-end (asumiendo que las cosas básicas como las cookies de sesión se configuran manualmente o no están en uso).
Sin embargo, el objetivo de los marcos es evitar que tenga que volver a implementar la funcionalidad y que trabaje de manera estandarizada. Casi todos los marcos tienen sus pequeños cuentos específicos que los regalarán, si se mira lo suficientemente cerca. Como han señalado otros, es posible tratar de ocultarlos, mediante la configuración o la reimplementación de varias características estándar. Sin embargo, yo diría que para los sitios grandes, sería extremadamente difícil ocultar todo por completo, e incluso si lo consiguieras, estarías usando muy poco de tu marco.
En resumen, yo diría que casi siempre es posible tener una buena idea de lo que se está utilizando debajo (con un examen y una indagación cuidadosos). Es posible ocultar el marco utilizado, pero rápidamente no es factible para sitios grandes.
Las respuestas anteriores tienen algunos buenos ejemplos de varios cuentos que tienen los marcos y los idiomas. Me gustaría agregar que varios motores de visualización tienen un comportamiento específico relacionado con espacios en blanco que se puede usar para identificarlos. El motor Razor utilizado en MVC3 + tiene algunas particularidades bastante específicas que podrían usarse para identificarlo, o al menos, reducir la lista de sospechosos (de nuevo, puedes evitarlo, pero luego, ¿lo estás usando?). / p>
No sé si esto responde específicamente a su pregunta, pero hay una herramienta que me ayudó mucho: Wappalyzer . Es una extensión de Firefox / Chrome que descubre las tecnologías utilizadas en los sitios web. Detecta sistemas de administración de contenido, servidores web, marcos de JavaScript, herramientas de análisis y muchos otros. Sé que no es precisamente lo que está buscando, pero le da una idea muy cercana de lo que utiliza un sitio. Esto es lo que muestra para programmers.stackexchange.com
Es posible escribir un sitio de tal manera que el cliente no pueda ver pistas sobre la tecnología del servidor.
Sin embargo, cuando alguien utiliza algunos marcos, como IceFaces para Java , es prácticamente imposible hacerlo porque verás algo así en tus solicitudes:
ice.submit.partial=true&ice.session=c4f4jxT36tM_38848488&ice.view=3&ice.focus=&rand=0.322803445
Gran parte de otros marcos tienen sus sellos característicos en el cuerpo de la página o en las solicitudes / respuestas. Encuéntralos, busca en google y tendrás una respuesta.
Sin embargo, en cada idioma, si elige crear HTML desde cero (en el mundo de Java, un ejemplo sería velocidad plantillas) o elige la forma AJAX pura, donde el servidor devuelve / acepta solo mensajes JSON. y el cliente está completamente en JavaScript, una manera difícil, hasta que se produce una excepción incomparable que revela la tecnología.
En los sitios que usan un marco completo o CMS, a veces puede intentar consultar la página de administración, se le presentará un cuadro de inicio de sesión e identificará de qué marco proviene porque la mayoría de las personas no se parecen a la plantilla de administrador. Por ejemplo, si su sitio es example.com, intente ir a example.com/admin/ o example.com/wp-admin/ (wordpress).
Debería visitar este sitio: Built With . Te permite conocer toda esa información si está disponible.
No, no es posible encontrar el idioma utilizado en los sitios web al ver el código fuente de la página y buscar la existencia de idiomas. debido al uso de más de un idioma para crear un sitio web que proporcione alta seguridad
Lea otras preguntas en las etiquetas web-development server