Разберём код главной и заголовки ответа и найдём следы движка, библиотек и подключённых сервисов. Каждый вывод подтверждён признаком: путём к файлу, мета-тегом или заголовком.
Сайт может быть самописным, собран на фреймворке без узнаваемых путей или скрывать признаки: убирать мета-тег generator и переименовывать служебные каталоги. Мы не угадываем по косвенным приметам — нет признака, нет и вывода.
Только если сайт её сам раскрывает — в мета-теге generator или в адресах файлов. Раскрытая версия — подсказка для автоматических сканеров уязвимостей, и в разделе безопасности это отмечено как замечание.
Нет, разбирается код, который отдал сервер. Сервисы, которые подключаются только после загрузки страницы скриптом, могут остаться незамеченными.
IP-адреса сайта, провайдер и номер сети, страна, обратная DNS-запись, защита или CDN перед сервером, чьи DNS-серверы.
Какой код отдаёт адрес, все заголовки ответа, время до первого байта, IP, протокол и сжатие — глазами браузера или робота.
HSTS, CSP, X-Frame-Options, X-Content-Type-Options, Referrer-Policy, флаги cookie и раскрытие версий ПО — с оценкой и готовыми строками настройки.
В карточке сайта в кабинете стек определяется раз в месяц и хранится историей: видно, когда сменили CMS, подключили новый счётчик или сняли старый.
