Transparente Methodik
So funktioniert die Erkennung
Der Checker zeigt nicht nur eine Technologie, sondern auch die öffentlich sichtbaren Merkmale, die zu dieser Einschätzung geführt haben.
1. Sichere URL-Prüfung
Die Eingabe wird normalisiert. Nur HTTP und HTTPS auf Port 80 oder 443 sind erlaubt. Lokale Ziele, private IP-Adressen, Benutzerinformationen in URLs und reservierte Netze werden blockiert.
2. Begrenzter Abruf
Der Scanner ruft öffentliches HTML mit festen Zeit-, Header- und Größenlimits ab. Redirects werden einzeln normalisiert, aufgelöst und erneut gegen SSRF geprüft.
3. Strukturierte Signale
Ausgewertet werden HTML, Generator-Metadaten, Header, Cookie-Namen, Script-, Stylesheet- und Bild-URLs, Kommentare, Form-Actions, Canonical und Links.
4. Gewichtete Regeln
Jede Technologie hat mehrere positive und gegebenenfalls negative Regeln. Ein allgemeiner Begriff zählt wenig; ein eindeutiges Generator-Signal oder systemspezifisches Cookie deutlich mehr.
5. Qualitative Aussage
„Sehr sicher“, „Wahrscheinlich“ und „Möglich“ vermeiden eine Scheingenauigkeit. Der ergänzende Score von 0 bis 100 ist eine technische Gewichtung, keine wissenschaftliche Wahrscheinlichkeit.
6. Datensparsame Speicherung
HTML und vollständige Cookies werden nicht gespeichert. Query-Parameter und Fragmente werden entfernt. Ergebnisse können sieben Tage zwischengespeichert werden.