¿Hay alguna forma de adivinar qué marco de back-end puede usar un sitio? ¿Qué tipo de pistas o patrones se pueden encontrar en el marcado o en otro lugar para regalar algunos de los marcos más conocidos como Rails o Django?

Para poder adivinar el marco utilizado en el desarrollo de un sitio web, debe estar familiarizado con algunos de ellos para poder identificarlos en función de la estructura del sitio. Por ejemplo, algunos sitios creados con el marco Yii2 a veces tienen un archivo Yii.js copiado en la carpeta de evaluaciones. Otros marcos pueden tener otras huellas que dejan atrás.

Además, su capacidad para adivinar esta estructura depende de qué tan bien el desarrollador haya podido limpiar la base del código antes de implementarla en un servidor de producción.

Por último, herramientas como BuiltWith [1], SiteStacks [2], Wappalyzer [3] y SimilarTech [4] pueden ayudarlo con la información que busca.

Notas al pie

[1] BuiltWith – Perfil de tecnología web

[2] SiteStacks Descubre la pila de sitios web populares

[3] Identificar tecnologías en sitios web

[4] Genere oportunidades de ventas con la búsqueda de pila de tecnología web | SimilarTech

Cada marco tendrá huellas digitales reveladoras que pueden darte una pista.

WordPress, por ejemplo, normalmente tendrá cadenas “wp -____” en las rutas. Entonces, si ve la fuente, presione Ctrl + F y escriba “wp-” y aparece cualquier cosa, es muy probable que sea WordPress. WordPress, de manera predeterminada (creo que esto se puede anular) tendrá una metaetiqueta (nombre = “generador”) que indica que se creó con WordPress. Hay otros fragmentos de contenido idiosincrásicos que WordPress a menudo incluye: si trabaja con WordPress, reconocerá algunos de ellos.

Los rieles suelen tener una etiqueta CSRF en el encabezado en alguna parte (una metaetiqueta, con “nombre = csrf-token”); otros también pueden usar esto, por lo que no es 100% concluyente. Las aplicaciones más nuevas de Rails a menudo usarán una “canalización de activos” donde el CSS y JS se compilan y minimizan (previsiblemente) en archivos únicos; estos a menudo se sirven desde una carpeta “/ assets /” y tienen largos prefijos alfanuméricos en los nombres de archivo. Las URL tienden a parecer muy RESTful (nombres e ID de recursos entrelazados, como / magazines / 5 / issues / 133).

Trabajo con PHP y Rails principalmente, así que esos son los que mejor conozco, pero si estudias algún marco y trabajas estrechamente con él, generalmente tienen bits reconocibles que generalmente no están ocultos.

Comience viendo la fuente y mirando tanto el encabezado ( ) como el pie de página (todo antes y después de la etiqueta de cierre ). Eche un vistazo a los activos (JS / CSS) que se cargan; a veces los comentarios pueden darte una pista. Busca nombres y propiedades que parezcan extrañamente únicos y búscalos en google (por ejemplo, con los rieles “csrf-token”, con wordpress “wp-content”).