Jede Website gibt Hinweise darauf preis, wer sie gebaut hat und betreibt: die genutzten Frameworks, die eingebetteten Tracker und die Analytics- oder Werbe-IDs, die in ihrem Code stecken. Diese Kennungen werden oft über die weiteren Seiten einer Person oder Firma hinweg wiederverwendet — was das Technologie-Fingerprinting zu einem der verlässlichsten Wege macht, von einer Domain auf ein ganzes Netz zu pivotieren.
Was Sie brauchen
- Die URL der Zielseite
- Domain- und Infrastrukturwerkzeuge aus der Kategorie Domainnamen & Benutzernamen
- Reputations- und Bedrohungsquellen aus der Kategorie Bedrohungsaufklärung
Schritte
- Lesen Sie den Seitenquelltext. Sehen Sie sich das rohe HTML an und achten Sie auf das CMS, JavaScript-Frameworks und Hosting-Hinweise. Kommentare, Dateipfade und Standard-Assets nennen oft die genaue Plattform.
- Extrahieren Sie Tracking- und Analytics-IDs. Durchsuchen Sie den Quelltext nach Analytics-, Tag-Manager- und Werbekennungen. Diese IDs sind das Gold — ein Betreiber nutzt häufig dasselbe Konto auf jeder Seite, die ihm gehört.
- Pivotieren Sie über die gemeinsamen IDs. Geben Sie jede Kennung in Reverse-Analytics- und Code-Suchdienste ein, um weitere Domains mit derselben ID aufzulisten. Treffer sind starke Belege für gemeinsame Inhaberschaft.
- Bestimmen Sie den Stack. Erfassen Sie mit Werkzeugen zur Technologieprofilierung Server, CDN, Bibliotheken und Plugins. Eine markante Kombination wird zu einer Signatur, die Sie anderswo wiedererkennen.
- Gleichen Sie die Infrastruktur ab. Vergleichen Sie Hosting, Zertifikate und DNS mit den gefundenen Domains, damit eine gemeinsame Analytics-ID durch gemeinsame Infrastruktur bestätigt wird und nicht auf einem einzigen Signal ruht.
- Halten Sie das Netz fest. Kartieren Sie jede verknüpfte Domain, die Kennung, die sie verbunden hat, und Ihre Konfidenz, damit die Attribution reproduzierbar ist.
Häufige Fehler
- Einer einzigen ID vertrauen. Tag-Manager und geteilte Themes können eine ID über unverbundene Seiten streuen; bestätigen Sie mit einem zweiten Signal.
- Veränderung über die Zeit ignorieren. Seiten wechseln Analytics-Konten und Hoster; datieren Sie jeden Befund.
- Ein CDN für den Ursprung halten. Ein gemeinsames CDN oder WAF sagt nichts über Inhaberschaft — schauen Sie dahinter auf den echten Host.
Überprüfen Sie Ihr Ergebnis
Sie haben die Seite bestimmt, wenn Sie ihre Kerntechnologien benennen und auf mindestens eine wiederverwendete Kennung verweisen können, die sie mit anderen Domains verbindet, jede Verbindung durch ein zweites, unabhängiges Signal gestützt.