Alat populer

Tema

Cek CMS Website

Website ini pakai CMS apa? Lihat platform, tema, plugin, dan seluruh stack di balik website mana pun, masing-masing dengan baris kode yang membuktikannya.

7.600+ teknologi · header, HTML, dan DNS situs · browser sungguhan jika diminta
7.660 teknologi

Domain atau URL lengkap dengan path. Kami tidak pernah memublikasikan situs yang Anda cek.

Coba
Yang kami bacaDNS · header · HTML · browser
Yang kami cariPlatform 1.773Plugin 600Kode 718Pemasaran 2.293Toko 659Chat 341Media 467Server 212Jaringan 465Lainnya 132
DNSNS · MX · TXT
Headerserver · cookie · link
<head>meta · skrip · style
<body>markup · skrip · komentar
BrowserJS · permintaan

Setiap teknologi yang kami temukan disematkan di tempat buktinya berada: DNS record, header respons, baris halaman, atau apa yang dimuat browser sungguhan.

Hasil cek CMS website: techcrunch.com berjalan di WordPress, dengan tema, plugin, dan letak setiap bukti di halamanHasil cek CMS website: techcrunch.com berjalan di WordPress, dengan tema, plugin, dan letak setiap bukti di halamanWebsite apa punDomain atau URL lengkap dengan path: halaman dibaca langsung, tidak pernah dari hasil crawl lama.JawabanPlatform, versinya (untuk WordPress, dibandingkan dengan rilis terbaru), dan temanya.Tempat kami menemukannyaSetiap teknologi disematkan di tempat buktinya berada: DNS, header, baris halaman, atau browser.BuktiSinyal yang dipilih, persis seperti yang dikirim situs: baris header, tag, atau path file; telusuri semuanya dengan ‹ ›.
Sebuah hasil: platform dan versinya, temanya, serta strip yang menyematkan setiap teknologi di tempat buktinya berada. Pilih sebuah nomor untuk melihat arti setiap bagian.

Bagaimana cara kerja alat cek CMS?

Alat ini meminta halaman ke situs sekali, atas namanya sendiri, lalu mencari jejak yang ditinggalkan setiap platform: di header respons, cookie, HTML, dan path file-nya.

Sebagian jejak dipasang oleh platform itu sendiri dan sulit dipalsukan atau dihapus: WordPress mengumumkan REST API-nya di header Link, Shopify memasang cookie _shopify_essential. Jejak lainnya ditulis di dalam halaman dan bisa dihapus atau disalin: tag generator, nama class, atau komentar.

Jadi jejak yang bisa disalin siapa saja hanyalah petunjuk, sedangkan dua jejak yang independen, atau satu jejak yang hanya dipasang oleh platform itu sendiri, adalah bukti. Setiap jawaban di atas menampilkan jejak yang menjadi dasarnya, dikutip persis seperti yang kami temukan, beserta seberapa yakin kami karenanya: Terkonfirmasi, Kemungkinan besar, atau Mungkin.

Selain halaman itu, kami membaca DNS record domainnya dan, di situs WordPress, paling banyak dua file lagi dari host yang sama: style.css milik tema dan indeks /wp-json/ yang ditunjuk halaman itu. Browser sungguhan baru ikut bekerja jika Anda memintanya.

Satu respons, delapan jejak · nalgene.com, 24 Oktober 2026
  1. HTTP/2 200 · 23 header
  2. 1baris ke-3server: cloudflare
  3. 2baris ke-7link: <https://nalgene.com/wp-json/>; rel="https://api.w.org/"
  4. 3baris ke-8link: <https://nalgene.com/wp-json/wp/v2/pages/87>; rel="alternate"; title="JSON"; type="application/json"
  5. 4baris ke-15set-cookie: __cf_bm=BZFgzmA1kpRQ…; HttpOnly; Secure
  6. HTML · 464 KB
  7. 5byte ke-1.085<!-- This site is optimized with the Yoast SEO Premium plugin v28.0 (Yoast SEO v28.6) -->
  8. 6byte ke-8.283<link rel='stylesheet' href='…/wp-content/themes/nalgene-twentytwenty/style.css?ver=9260242'>
  9. 7byte ke-52.255<meta name="generator" content="WP Rocket 3.23.5.1">
  10. 8byte ke-432.563<script src="…/wp-includes/js/wp-util.min.js?ver=7.1.3"></script>
  1. 1HeaderCloudflare melayani situs iniTerkonfirmasi
  2. 2HeaderREST API WordPress: dipasang oleh WordPress sendiriTerkonfirmasi
  3. 3HeaderAlamat REST milik halaman itu: lagi-lagi core WordPressTerkonfirmasi
  4. 4CookieCloudflare Bot ManagementTerkonfirmasi
  5. 5KomentarYoast SEO dan versinyaKemungkinan besar
  6. 6Path fileFolder tema, lalu header style.css-nyaTerkonfirmasi
  7. 7GeneratorWP Rocket: menyebut dirinya sendiri, mudah dihapusKemungkinan besar
  8. 8?ver=WordPress 7.1.3 di skrip core-nya sendiriKemungkinan besar
Empat dari 23 header respons nalgene.com dan empat baris dari halamannya yang berukuran 464 KB. Tag generator WordPress tidak ada (tag ini bisa dimatikan), tetapi header REST, path file, dan versi di skrip core-nya tetap menyebut WordPress 7.1.3.

CMS, site builder, headless CMS, atau framework?

Semuanya membuat website, tetapi hanya sebagian yang meninggalkan namanya di halaman. Tempat konten disimpan menentukan apa yang bisa dilihat saat Anda cek CMS atau framework sebuah website.

CMS klasik seperti WordPress menyimpan konten dan merender setiap halaman sendiri, jadi jejaknya ada di mana-mana. Site builder seperti Wix juga meng-hosting situsnya, jadi host file-nya langsung membongkarnya.

Headless CMS seperti Contentful hanya menyimpan konten; front end terpisah, sering kali Next.js, yang merender halamannya, jadi paling-paling hanya host gambar CMS itu yang terlihat. Generator situs statis seperti Hugo membangun HTML biasa lebih dulu dan paling-paling hanya meninggalkan tag generator di halaman beranda.

Tempat konten disimpan, dan apa yang sampai ke halaman
CMS klasikWordPress
  1. Konten + tema
  2. dirender oleh WordPress
  3. di server sendiri
  4. Halaman

Yang terlihat di halaman

/wp-content/rel="https://api.w.org/"<meta name="generator">

Hasil deteksiWordPressTerkonfirmasi

Pembuat situsWix
  1. Konten
  2. dirender oleh Wix
  3. di-hosting oleh Wix
  4. Halaman

Yang terlihat di halaman

static.wixstatic.com/mediax-wix-request-idserver: Pepyaka

Hasil deteksiWixTerkonfirmasi

Headless CMSContentful + Next.js
  1. Konten di Contentful
  2. diambil lewat API
  3. dirender oleh Next.js
  4. Halaman

Yang terlihat di halaman

/_next/static/images.ctfassets.net

Hasil deteksiTidak ada CMS di halamanMungkin

Generator situs statisHugo
  1. File Markdown
  2. dibangun menjadi HTML sekali
  3. disajikan sebagai file biasa
  4. Halaman

Yang terlihat di halaman

<meta name="generator" content="Hugo …">hanya halaman beranda

Hasil deteksiHugoKemungkinan besar

Apa yang ditinggalkan setiap jenis sistem di HTML yang diterima pengunjung. W3Techs menghitung keempatnya sebagai CMS dalam surveinya; pendeteksi hanya bisa menyebut yang meninggalkan jejak.

Bagaimana cara cek tema dan plugin WordPress sebuah situs?

Baca nama folder di path file halaman itu. Alat cek tema WordPress mengambil folder tema dari /wp-content/themes/<name>/, lalu membuka style.css milik tema itu, yang header-nya menyebut nama tema, pembuatnya, versinya, dan, untuk tema anak (child theme), tema induknya.

Header itu adalah kartu identitas tema, yang didefinisikan di handbook tema WordPress. Tema anak menambahkan Template: berisi folder induknya, jadi satu halaman bisa menampilkan dua tema: nalgene.com menjalankan tema buatannya sendiri, Nalgene Twenty Twenty, di atas Genesis 3.5.0.

Plugin terlihat dengan cara yang sama, sebagai folder /wp-content/plugins/<name>/, sering dengan angka ?ver=. Angka itu baru merupakan versi plugin jika cocok dengan sebuah rilis: skrip WooCommerce di nalgene.com membawa 11.2.1, yaitu Stable tag di readme WordPress.org-nya, sedangkan file plugin lain membawa timestamp.

Hanya plugin yang menaruh sesuatu di halaman yang bisa terlihat. Backup, alat keamanan, atau formulir di halaman kontak tidak meninggalkan apa pun di HTML halaman beranda, jadi tidak ada pendeteksi yang bisa mendaftar semua plugin sebuah situs.

Sepasang tema dan 15 folder plugin · nalgene.com, 24 Oktober 2026

Tema

Di halaman

/wp-content/themes/nalgene-twentytwenty/style.css?ver=9260242/wp-content/themes/genesis/lib/js/skip-links.min.js?ver=3.5.0class="… wp-child-theme-nalgene-twentytwenty …"

Tema anakNalgene Twenty Twenty

  1. /wp-content/themes/nalgene-twentytwenty/style.css
  2. Theme Name: Nalgene Twenty TwentyNama
  3. Author: Scout DigitalPembuat
  4. Version: 9260242Versi · nomor build
  5. Template: genesisFolder induk
/wp-content/themes/genesis/style.css

Tema indukGenesis 3.5.0 · StudioPress

  1. Theme Name: GenesisNama
  2. Author: StudioPressPembuat
  3. Version: 3.5.0Versi

Plugin

  • /plugins/woocommerce/?ver=11.2.1

    WooCommerce 11.2.1: Stable tag di readme WordPress.org-nya

  • /plugins/woocommerce/…/jquery-blockui/?ver=2.7.0-wc.11.2.1

    Library bawaan WooCommerce (jQuery BlockUI 2.7.0), diberi versi WooCommerce

  • /plugins/elasticpress/?ver=1792138636

    Timestamp (16 Oktober 2026), bukan versi ElasticPress

  • + 13 folder plugin lagiinstagram-feed-prowoo-discount-ruleswoo-discount-rules-prowoo-variation-swatcheswoocommerce-back-in-stock-notificationswp-rocketsimple-cloudflare-turnstilekount-fraud-preventiondatalayer-for-woocommerceaddify-advanced-split-ordernalgene-customizervital-theme-modificationsvital-message-bar-master

Plugin yang tidak menaruh apa pun di halaman: tak terlihat oleh pendeteksi mana pun

File style.css tema anak menyebut Genesis sebagai induknya (Template: genesis), dan header Genesis sendiri memberikan versinya, 3.5.0. Dari tiga nilai ?ver=, satu adalah versi plugin, satu versi library bawaan, dan satu timestamp.

Bagaimana cara mengetahui tema Shopify sebuah toko?

Cari Shopify.theme di source halaman. Setiap toko Shopify yang kami cek mencetak objek ini, dan alat cek tema Shopify membacanya: nama tema di toko itu, tema dasarnya beserta versinya, nomornya di Theme Store, dan apakah tema itu yang sedang dipublikasikan.

Namanya adalah apa saja yang diberikan pedagang untuk salinan temanya, jadi bisa kurang informatif: toko museum LACMA menamai temanya “Updated copy of Kingdom”. schema_name dan schema_version menyebut tema di baliknya, Kingdom 4.3.1, dan theme_store_id adalah nomornya di Theme Store Shopify.

Merek besar sering memakai tema buatan sendiri: tema allbirds.com dibangun di atas allbirds-theme 1.231.12, tanpa nomor Theme Store. Platformnya sendiri dikonfirmasi oleh jejak Shopify lainnya, seperti header powered-by: Shopify dan cookie _shopify_essential.

Shopify.theme, dibedah · allbirds.com, 24 Oktober 2026
  1. Shopify.theme = {
  2. 1"name": "[DNAM Theme July 2026]",
  3. 2"id": 130450260048,
  4. 3"schema_name": "allbirds-theme",
  5. "schema_version": "1.231.12",
  6. 4"theme_store_id": null,
  7. 5"role": "main"
  8. }
  1. 1Nama yang diberikan pedagang untuk salinan tema ini
  2. 2ID tema di toko ini
  3. 3Tema dasarnya, dan versi tema itu
  4. 4Nomornya di Theme Store Shopify: tidak ada di sini
  5. 5main: tema terpublikasi yang dilihat pelanggan

Tiga toko, tiga jenis tema

TokoNama di tokoDibangun di atasTheme Store
allbirds.comTema sendiri[DNAM Theme July 2026]allbirds-theme 1.231.12tidak ada
theme-dawn-demo.myshopify.comToko demo ShopifyDawnDawn 15.0.0#887
thelacmastore.orgToko museumUpdated copy of KingdomKingdom 4.3.1#725
Shopify tidak mendokumentasikan objek Shopify.theme, jadi kami membacanya seperti yang teramati di toko-toko ini (demo Dawn membawa Dawn 15.0.0, nomor Theme Store 887). Nilai role-nya berasal dari Shopify: main adalah tema yang dipublikasikan.

Mengapa alat cek CMS menyatakan “tidak ditemukan”?

Biasanya karena halaman yang dibacanya tidak membawa jejak CMS, bukan karena tidak ada CMS. Empat kasus mencakup sebagian besar penyebabnya.

Kami menyebut kasusnya jika kami bisa melihatnya: pemeriksaan bot alih-alih situsnya, framework tanpa penanda CMS, jejak yang dimatikan pemilik situs, atau halaman yang menjalankan sistem berbeda dari bagian situs lainnya.

Dan kadang memang tidak ada CMS: W3Techs tidak menemukan CMS yang dikenalinya di 32,1% website, jadi pendeteksi yang tidak menemukan apa-apa di sekitar satu dari tiga situs sedang bekerja dengan normal.

Empat alasan nyata, terlihat pada 23–24 Oktober 2026
Diblokir proteksi bot

drupal.org

3 KB · bukan situsnya

Fastly menjawab dengan halaman “Client Challenge” berukuran 3 KB alih-alih situsnya: tidak ada markup Drupal untuk dibaca. Kami menyebutnya “diblokir” dan menawarkan pemindaian browser.

Front end tanpa jejak CMS

openai.com

framework · CMS: Mungkin

Next.js di Vercel. Teksnya mungkin berasal dari headless CMS; hanya host gambar Contentful yang mengisyaratkannya, jadi statusnya tetap “Mungkin”.

Jejak dimatikan

nalgene.com

generator dihapus · tetap Terkonfirmasi

Tidak ada tag generator WordPress, tetapi header REST Link, path /wp-content/, dan ?ver=7.1.3 tetap menyebut WordPress. Menyembunyikan semua jejak jarang berhasil tuntas.

Sistem lain di halaman lain

ghost.org

/ = Hugo · /blog/ = Ghost

Halaman beranda ghost.org dibuat dengan Hugo; /blog/-nya menjalankan Ghost 6.73. Kami mengecek satu URL: tempel halaman yang Anda maksud, termasuk bagian toko atau blog.

Strip di setiap kartu adalah jenis pembacaan yang sama dengan milik alat ini, digambar kecil: di mana jejaknya berada, dan apa yang tidak ada.

Apa yang ditemukan pemindaian browser tetapi terlewat oleh cek biasa?

Semua yang datang setelah HTML: tag yang ditambahkan tag manager, analitik dan piksel iklan, alat chat dan persetujuan, serta skrip yang baru ada setelah JavaScript berjalan. Di allbirds.com, Chrome sungguhan menemukan 15 teknologi yang terlewat saat HTML halamannya dibaca.

Cek biasa membaca apa yang dikirim server. Cek ini cepat dan menampilkan platform, tema, dan sebagian besar stack-nya. Pemindaian browser memuat halaman di Chrome selama beberapa detik, membiarkan skripnya berjalan, lalu membaca apa saja yang dimuatnya.

Dalam uji kami pada lima situs, browser tidak pernah kehilangan teknologi yang sudah ditemukan lewat pembacaan server, dan menambahkan antara 2 (Wikipedia) dan 27 (TechCrunch). Situs yang dijalankan lewat tag manager mendapat tambahan paling banyak; halaman wiki biasa hampir tidak berubah.

Pembacaan server dan browser sungguhan · lima situs, 24 Oktober 2026
  • allbirds.com10+15389 permintaan · 8,1 dtk
  • bbc.com14+19201 permintaan · 6,3 dtk
  • nextjs.org6+883 permintaan · 3,6 dtk
  • techcrunch.com17+27237 permintaan · 6,8 dtk
  • wikipedia.org7+240 permintaan · 3,8 dtk
  • Di HTML
  • Hanya di browser

Hanya ditemukan di browser pada allbirds.com

Analitik & pemasaran

  • Google Analytics
  • Facebook Pixel
  • Microsoft Clarity
  • OneTrust
  • Attentive
  • Impact
  • DoubleClick Floodlight

Framework & library

  • Vue.js
  • GSAP
  • Framer Motion
  • core-js
  • Datadog
  • Goober

Font

  • Google Font API

E-commerce

  • Shop Pay
Satu kali muat per situs di Chrome dari India (waktu muat ditambah 3 detik), dicocokkan dengan aturan yang sama seperti HTML; jumlahnya berubah menurut banner persetujuan, wilayah, dan waktu. Sebagian temuan yang hanya ada di browser meninggalkan jejak yang bisa dibaca aturan yang lebih lengkap: skrip preload Shop Pay ada di HTML allbirds.com.

Bisakah sebuah website menyembunyikan CMS-nya?

Sebagian. CMS self-hosted memungkinkan pemiliknya mematikan tag generator dan mengganti nama satu atau dua path, tetapi platformnya tetap membentuk halaman; platform hosted seperti Shopify dan Wix sama sekali tidak bisa menyembunyikan jejaknya.

Penyembunyian jarang tuntas. Snippet WordPress yang umum menghapus tag generator dari halaman, tetapi tidak dari feed RSS; mengganti nama /wp-json/ tetap menyisakan tautan rel="https://api.w.org/"; dan memindahkan wp-content tetap meninggalkan folder /themes/ dan angka ?ver= di halaman.

Karena itu, “tidak ditemukan” tidak pernah berarti “tidak ada CMS”: halaman yang bersih tetap bisa menjalankan CMS apa pun. Jika sebuah situs bersembunyi dengan baik, jawaban kami turun menjadi Kemungkinan besar atau Mungkin dan menampilkan jejak yang tersisa.

Dimatikan, dan apa yang masih terlihat
  • Tag generator WordPress<meta name="generator" content="WordPress 7.1.3">Dimatikan denganremove_action( 'wp_head', 'wp_generator' )Yang masih terlihatBaris generator di feed RSS<generator>https://wordpress.org/?v=7.1.3</generator>
  • Path REST WordPress/wp-json/Dimatikan denganadd_filter( 'rest_url_prefix', … )Yang masih terlihatRelasi tautannyarel="https://api.w.org/"
  • Folder wp-content/wp-content/Dimatikan denganWP_CONTENT_DIR · WP_CONTENT_URLYang masih terlihatFolder themes di dalamnya, dan angka ?ver=…/themes/<name>/?ver=
  • Header Next.jsx-powered-by: Next.jsDimatikan denganpoweredByHeader: falseYang masih terlihatPath file-nya/_next/static/
  • Tag generator Hugo<meta name="generator" content="Hugo …">Dimatikan dengandisableHugoGeneratorInject = trueYang masih terlihatTidak ada: situs statis tidak menjalankan CMS
  • Versi Joomla<meta name="generator" content="Joomla! …">Dimatikan denganMetaVersionMati secara defaultYang masih terlihatTag generator, tanpa versiJoomla! - Open Source Content Management
  • Shopify{{ content_for_header }}Dimatikan denganTidak bisa dimatikanYang masih terlihatSkrip dan cookie-nya di setiap halaman_shopify_essentialpowered-by: Shopify
  • Wixstatic.wixstatic.com/mediaDimatikan denganTidak bisa dimatikanYang masih terlihatHost medianyastatic.wixstatic.com/media
Setiap cara mematikannya adalah pengaturan milik platform itu sendiri, dari dokumentasi atau source code-nya. Sistem self-hosted bisa dibuat senyap; platform hosted mewajibkan skrip dan host file miliknya sendiri.

Mengapa versi CMS yang terlihat itu penting?

Karena versi lama membawa celah yang sudah diketahui publik. Panduan hardening milik WordPress sendiri menyebutkan bahwa versi lama tidak lagi dipelihara dengan pembaruan keamanan dan bahwa, begitu perbaikan dirilis, cara mengeksploitasi celahnya hampir pasti sudah diketahui publik.

Namun, nomor versi saja belum membuktikan sebuah situs terekspos. Hanya WordPress 7.1 yang didukung secara resmi, tetapi pada 6 Oktober 2026 WordPress merilis versi baru di setiap cabang hingga 4.7, jadi situs di 6.9.10 sudah memakai rilis terbaru cabangnya.

Jadi kami menampilkan versi yang dibawa halaman, menandainya “terbaru” hanya jika cocok dengan rilis terbaru WordPress.org, dan tidak pernah menyebut sebuah situs rentan. Drupal hanya menampilkan versi mayornya, dan itu cukup untuk mengenali versi lama: dukungan keamanan Drupal 7 berakhir pada 5 Januari 2025.

Rilis terbaru di setiap cabang WordPress · per 24 Oktober 2026
Pangsa situs WordPress (W3Techs)
  • Versi 7
    • 7.1.3 terbaru · satu-satunya cabang yang didukung
    • 7.0.7
    66,9%
  • Versi 6
    • 6.9.10
    • 6.8.11
    • 6.7.10
    • 6.6.10
    • 6.5.13
    • 6.4.13
    • 6.3.13
    • 6.2.14
    • 6.1.15
    • 6.0.17
    26,3%
  • Versi 5
    • 5.9.19
    • 5.8.18
    • 5.7.20
    • 5.6.22
    • 5.5.23
    • 5.4.24
    • 5.3.26
    • 5.2.29
    • 5.1.27
    • 5.0.30
    4,7%
  • Versi 4
    • 4.9.34
    • 4.8.33
    • 4.7.38
    • 4.6.30
    • 4.5.33
    • 4.4.34
    • 4.3.35
    • 4.2.39
    • 4.1.42
    • 4.0.38
    2,0%
  • Versi 3
    • 3.9.40
    • 3.8.41
    • 3.7.41
    • 3.6 dan yang lebih lama
    0,2%
  • Dirilis 6 Oktober 2026
  • Rilis terakhir Juli 2025
  • Rilis terakhir 30 November 2022
  • Tidak ada rilis sejak 2013
Setiap cabang dari 4.7 sampai 7.1 mendapat rilis pada 6 Oktober 2026, cabang yang lebih lama sebagai backport sukarela; hanya 7.1 yang dipelihara secara resmi. Di samping setiap versi mayor: pangsanya di antara situs WordPress yang versinya bisa dilihat W3Techs (23 Oktober 2026).

Apakah ini alat cek kerentanan website?

Ya, secara pasif. Untuk setiap versi persis yang ditampilkan sebuah situs di header, halaman, atau pemindaian browser, alat ini mencantumkan peringatan keamanan yang telah dipublikasikan untuk versi itu, termasuk CVE, dari OSV.dev atau, untuk library JavaScript yang dikenali dari file-nya, dari Retire.js; status dukungan lini rilisnya dari endoflife.date; dan pemberitahuan kami sendiri, seperti PHP2Shell. Alat ini tidak pernah mengirim probe atau permintaan serangan.

Nomor versi punya batas. Paket distribusi Linux bisa membawa perbaikan hasil backport dengan nomor versi lama, sebuah peringatan keamanan mungkin hanya berlaku untuk fitur yang tidak dipakai situs itu, dan banyak situs menyembunyikan versinya. Jadi jawabannya mencantumkan fakta tentang sebuah versi (“36 peringatan keamanan yang dipublikasikan mencakup Next.js 14.1.0”) dan tidak pernah menyatakan sebuah situs rentan.

Di balik Cloudflare, header Server berbunyi “cloudflare”, jadi versi server web-nya sendiri tidak terlihat, tetapi header situs lainnya tetap diteruskan: versi PHP di X-Powered-By tetap terlihat. Untuk menguji situs Anda sendiri dengan benar, gunakan pemindai kerentanan yang memang boleh Anda jalankan terhadap situs itu.

Dari satu versi ke tiga jawaban · tiga pola nyata, 24 Oktober 2026

  1. 1Server pengembangan aplikasi Flaskflask-app.example

    Yang dikirim situsServer: Werkzeug/2.0.1 Python/3.8.10

    Werkzeug2.0.1Peringatan keamanan yang dipublikasikan · OSV.dev11 peringatan2 tinggiDukungan · endoflife.date–tidak ada di sumber iniPemberitahuan kami–tidak ada di sumber ini
    Python3.8.10Peringatan keamanan yang dipublikasikan · OSV.dev–tidak ada di sumber iniDukungan · endoflife.dateBerakhir 7 Okt 2024Pemberitahuan kami–tidak ada di sumber ini

  2. 2PHP di balik Cloudflareshop.example

    Yang dikirim situsServer: cloudflareVersi server web: disembunyikan oleh CloudflareX-Powered-By: PHP/7.4.33

    PHP7.4.33Peringatan keamanan yang dipublikasikan · OSV.dev–tidak ada di sumber iniDukungan · endoflife.dateBerakhir 28 Nov 2022Pemberitahuan kamiBerpotensi rentanPHP2Shell · tidak ada rilis perbaikan dari proyek PHP untuk 7.4

  3. 3Next.js, terlihat dalam pemindaian browserapp.exampleditemukan oleh pemindaian browser

    Yang dikirim situswindow.next.version → "14.1.0"

    Next.js14.1.0Peringatan keamanan yang dipublikasikan · OSV.dev36 peringatan4 kritisDukungan · endoflife.dateBerakhir 26 Okt 2025terbaru 14.2.35Pemberitahuan kami–tidak ada di sumber ini
Setiap versi seperti yang ditampilkan header, halaman, atau pemindaian browser, dicari pada hari pengecekan: peringatan keamanan dari OSV.dev (celah yang tercantum di dua database dihitung sekali), tanggal dukungan dari endoflife.date, dan pemberitahuan kami sendiri. Tanda pisah berarti sumber itu tidak mencakup produk tersebut. Host-nya fiktif; pola dan jawabannya nyata.

Apa bedanya dengan BuiltWith, Wappalyzer, dan WhatCMS?

BuiltWith menjawab dari indeks web miliknya sendiri, Wappalyzer menawarkan hasil yang diverifikasi dalam 30 hari terakhir atau pembacaan langsung yang memakan lima kuota pencarian, dan WhatCMS membaca halaman secara langsung tetapi menampilkan pencarian terbaru di halaman berandanya. Alat cek CMS dan cek teknologi website ini membaca halaman yang Anda berikan, saat itu juga, dan menampilkan baris di balik setiap jawaban.

Indeks bagus untuk melihat riwayat: API BuiltWith melaporkan kapan terakhir kali sebuah domain diindeks. Pembacaan langsung menampilkan halaman persis yang Anda tempel, seperti keadaannya sekarang, termasuk subfolder toko atau blog.

Penggunaan gratisnya juga berbeda: Wappalyzer mewajibkan akun untuk 50 pencarian per bulan, pencarian satu situs di BuiltWith gratis, dan paket API gratis WhatCMS memberi 500 deteksi per bulan, dengan pencarian privat mulai $40 per bulan. Halaman ini tidak memerlukan akun dan tidak memublikasikan apa pun.

Empat cara menjawab “situs ini dibuat dengan apa?” · 24 Oktober 2026

DNS RobotHalaman ini

Sumber jawaban
Halaman yang Anda tempel, dibaca saat itu juga, dengan baris di balik setiap jawaban
Penggunaan gratis
Tanpa akun; tidak ada yang dipublikasikan
Perlu diketahui
Pemindaian browser sungguhan jika diminta

BuiltWith

Sumber jawaban
Indeks web miliknya sendiri, di-crawl seperti mesin pencari
Penggunaan gratis
Pencarian satu situs
Perlu diketahui
API-nya menyebut kapan terakhir kali sebuah domain diindeks

Wappalyzer

Sumber jawaban
Hasil yang diverifikasi dalam 30 hari, atau pembacaan langsung
Penggunaan gratis
50 pencarian per bulan dengan akun
Perlu diketahui
Hasil langsung dihitung sebagai 5 pencarian

WhatCMS

Sumber jawaban
Halamannya, diambil saat Anda meminta
Penggunaan gratis
API: 500 deteksi per bulan
Perlu diketahui
Menampilkan pencarian terbaru di halaman berandanya; pencarian privat mulai $40 per bulan
Diambil dari halaman masing-masing alat pada 24 Oktober 2026. Paket bisa berubah; cek paket mereka sebelum memilih.

Tanya jawab seputar cek CMS website

Bagaimana cara cek CMS sebuah website?

Tempel alamat situsnya di alat cek CMS di atas. Alat ini membaca header, cookie, dan HTML halaman serta DNS record domainnya, lalu menyebut platformnya beserta baris kode yang membuktikannya dan seberapa yakin kami karenanya. Anda juga bisa mengeceknya sendiri: buka source halaman dan cari generator, wp-content, Shopify.theme, atau wixstatic.

Bisakah cek tema WordPress sebuah situs?

Bisa, jika halamannya memuat file dari folder tema. Kami mengambil nama folder dari /wp-content/themes/<name>/ dan membaca header style.css tema itu: nama, pembuat, dan versinya. Tema anak menyebut induknya di baris Template:, jadi Anda melihat keduanya, misalnya Nalgene Twenty Twenty di atas Genesis 3.5.0. Host yang memblokir file tema hanya menyisakan nama foldernya.

Bisakah mengetahui tema Shopify yang dipakai sebuah toko?

Bisa. Toko Shopify mencetak objek Shopify.theme di HTML-nya, berisi nama tema di toko itu, tema dasarnya (schema_name) beserta versinya, nomor Theme Store-nya, dan perannya. Nama itu bisa apa saja yang diketik pedagang, misalnya “Updated copy of Kingdom”, jadi kami juga menampilkan tema di baliknya. Tema buatan sendiri milik sebuah merek, seperti milik allbirds.com, tidak punya nomor Theme Store.

Bisakah menemukan semua plugin yang dipakai situs WordPress?

Tidak ada pendeteksi yang bisa. Plugin hanya terlihat jika menaruh sesuatu di halaman: skrip atau stylesheet di bawah /wp-content/plugins/<name>/, komentar, atau nama class. Plugin yang bekerja di dasbor atau di halaman lain, seperti backup, keamanan, atau formulir di halaman kontak, tidak meninggalkan jejak di halaman beranda. Mengecek halaman tempat plugin itu berjalan akan menemukan lebih banyak.

Mengapa hasilnya menyebut situs itu bukan WordPress, padahal saya tahu itu WordPress?

Biasanya karena halaman yang kami terima tidak menampilkan jejak WordPress. Proteksi bot mungkin menjawab dengan halaman tantangan alih-alih situsnya (kami menyebutnya “diblokir”), pemiliknya mungkin menghapus tag generator dan memindahkan wp-content, atau alamat itu menjalankan sistem lain: halaman beranda ghost.org memakai Hugo, sedangkan blognya memakai Ghost. Cek halaman yang persis Anda maksud, atau coba pemindaian browser.

Bisakah melihat CMS di balik Cloudflare?

Biasanya bisa. Cloudflare meneruskan header dan HTML milik situs, jadi header REST WordPress, path file-nya, dan header X-Powered-By tetap terlihat; hanya header Server yang berubah menjadi “cloudflare”, sehingga versi server web-nya tersembunyi. Pengecualiannya adalah pemeriksaan bot: jika Cloudflare atau firewall lain menjawab dengan halaman tantangan alih-alih situsnya, kami menyatakan pengecekan diblokir, dan pemindaian browser mungkin bisa lolos.

Mengapa dua alat cek CMS memberi jawaban berbeda?

Alat-alat itu membaca hal yang berbeda pada waktu yang berbeda. BuiltWith menjawab dari indeks webnya, dan hasil cache Wappalyzer bisa berumur hingga 30 hari, sedangkan alat yang membaca langsung melihat halaman saat itu juga. Alat juga bisa mengecek halaman yang berbeda, memakai aturan yang berbeda, atau mendapat pemeriksaan bot alih-alih situsnya. Karena itulah setiap jawaban kami menampilkan baris yang menjadi dasarnya.

Seberapa akurat alat cek CMS ini?

Setiap jawaban membawa buktinya dan salah satu dari tiga label. Terkonfirmasi berarti dua sinyal independen, atau satu sinyal yang hanya dihasilkan platform itu, seperti header, cookie, atau path file miliknya sendiri. Kemungkinan besar berarti satu sinyal yang bisa disalin atau dihapus siapa saja, seperti tag generator. Mungkin berarti petunjuk tidak langsung, seperti host gambar. Halaman yang diblokir atau kosong dilaporkan apa adanya, tidak pernah sebagai “tanpa CMS”.

Mengapa versi CMS-nya tidak muncul?

Banyak platform tidak mencetaknya. Joomla menyembunyikan versinya secara default, header Drupal hanya memberi versi mayor, dan Ghost hanya versi mayor dan minor. WordPress mencetak versi persisnya kecuali pemiliknya menghapusnya, dan alamat file-nya sering masih membawanya di ?ver=. Kami hanya menampilkan versi yang benar-benar dibawa sebuah sinyal di halaman, dan kami menyebutkan di mana kami menemukannya.

Bisakah mengecek kerentanan (CVE) yang diketahui pada sebuah website?

Bisa, secara pasif, untuk versi yang ditampilkan situs. Jika header, halaman, atau pemindaian browser menyebut versi persis, seperti Next.js 14.1.0, kami mencantumkan peringatan keamanan yang mencakupnya dari OSV.dev (atau Retire.js, untuk library JavaScript yang dikenali dari file-nya), apakah lini rilisnya masih didukung (endoflife.date), dan pemberitahuan kami sendiri seperti PHP2Shell. Kami tidak pernah mengirim probe atau menyebut sebuah situs rentan: perbaikan hasil backport tidak terlihat di nomor versi.

Bisakah mengecek apakah sebuah situs terdampak PHP2Shell?

Hanya dari versi PHP yang diumumkannya. Jika header X-Powered-By atau Server situs menyebut PHP, kami membandingkannya dengan perbaikan php.net per 21 Oktober 2026 (8.5.12, 8.4.27, 8.3.36, dan 8.2.35), seperti php2shell-checker milik OpenAI: rilis yang lebih lama di cabang-cabang itu, atau PHP 5.4 sampai 8.1 versi apa pun, “berpotensi rentan”. Paket distribusi bisa membawa perbaikan hasil backport, dan situs yang menyembunyikan versi PHP-nya tidak bisa dicek dengan cara ini.

Apakah situs yang saya cek disimpan atau dipublikasikan?

Kami tidak pernah memublikasikannya: tidak ada daftar publik pencarian terbaru. Hasil disimpan sebentar agar pengecekan ulang halaman yang sama langsung muncul, lalu dihapus. Situs yang Anda cek melihat permintaan dari server kami, tidak pernah alamat IP Anda: permintaan itu menyebut dirinya sebagai pendeteksi CMS DNS Robot, dan pemindaian browser memuat halaman dari jaringan Cloudflare.

Ada yang kurang?Usulkan fitur atau alat baru

Alat terkait