Todo site vaza pistas sobre quem o construiu e o mantém: os frameworks que usa, os rastreadores que embute e os IDs de analytics ou publicidade embutidos em seu código. Esses identificadores costumam ser reutilizados nos demais sites de uma pessoa ou empresa — o que faz da identificação de tecnologia um dos caminhos mais confiáveis para pivotar de um domínio para toda uma rede.
O que você vai precisar
- A URL do site alvo
- Ferramentas de domínio e infraestrutura da categoria Nomes de domínio e nomes de usuário
- Fontes de reputação e ameaças da categoria Inteligência de ameaças
Passos
- Leia o código-fonte da página. Veja o HTML bruto e procure o CMS, os frameworks JavaScript e indícios de hospedagem. Comentários, caminhos de arquivo e recursos padrão frequentemente nomeiam a plataforma exata.
- Extraia IDs de rastreamento e analytics. Busque no código identificadores de analytics, gerenciadores de tags e publicidade. Esses IDs são o ouro — um operador costuma reutilizar a mesma conta em todos os sites que possui.
- Pivote sobre os IDs compartilhados. Alimente cada identificador em serviços de analytics reverso e busca de código para listar outros domínios que carregam o mesmo ID. Coincidências são forte evidência de propriedade comum.
- Identifique a pilha. Use ferramentas de perfilamento tecnológico para enumerar servidor, CDN, bibliotecas e plugins. Uma combinação distintiva vira uma assinatura que você reconhece em outros lugares.
- Cruze a infraestrutura. Compare hospedagem, certificados e DNS com os domínios encontrados, para que um ID de analytics compartilhado seja corroborado por infraestrutura em comum, em vez de depender de um único sinal.
- Registre a rede. Mapeie cada domínio ligado, o identificador que o conectou e seu nível de confiança, para que a atribuição seja reproduzível.
Erros comuns
- Confiar em um único ID. Gerenciadores de tags e temas compartilhados podem espalhar um ID por sites sem relação; confirme com um segundo sinal.
- Ignorar a mudança ao longo do tempo. Sites trocam de contas de analytics e de hospedagem; date cada achado.
- Ler um CDN como a origem. Um CDN ou WAF compartilhado nada diz sobre propriedade — olhe além dele, até o host real.
Verifique seu resultado
Você identificou o site quando consegue nomear suas tecnologias centrais e apontar ao menos um identificador reutilizado que o liga a outros domínios, cada ligação apoiada por um segundo sinal independente.