Tech Detector
Tech Detector charge la page d'accueil une seule fois, comme un visiteur, et compare ses en-têtes HTTP, le nom de ses cookies, sa balise meta generator et son code HTML à environ soixante signatures : serveurs web, langages, frameworks, CMS, boutiques en ligne, CDN et hébergeurs, bibliothèques JavaScript, outils de mesure d'audience et protections anti-robot. Chaque technologie s'affiche avec l'indice trouvé et, quand elle est visible, sa version. Les en-têtes qui annoncent une version précise sont signalés, car ils aident à cibler une faille connue.
5 EUR
par mois
6
fonctionnalités incluses
24/7
disponibilité en ligne
- Serveur web, langage, framework, CMS et boutique en ligne
- CDN, proxy et hébergeur reconnus d'après leurs en-têtes
- Bibliothèques JavaScript, polices, mesure d'audience et anti-robot
- Indice affiché pour chaque détection (en-tête, cookie, meta generator ou extrait HTML)
- Version relevée quand le site l'expose
- Versions exposées dans Server ou X-Powered-By signalées
- Chaque ligne indique la technologie, sa catégorie et l'indice qui l'a fait reconnaître. Un seul indice suffit à la détection ; plusieurs indices la rendent plus sûre.
- Une version n'apparaît que si le site l'écrit lui-même (en-tête, nom de fichier, balise generator). Son absence ne veut pas dire que la version est récente.
- Un constat « annonce une version » vise les en-têtes Server, X-Powered-By, X-AspNet-Version ou X-Generator. Les masquer ne corrige aucune faille, mais retire une information utile à un attaquant pour choisir son exploit.
- Pour une version détectée, CVE Lookup recherche les vulnérabilités publiées.
- Seule la page demandée est analysée, sans exécuter son JavaScript. Une application rendue entièrement dans le navigateur montre peu d'indices.
- Les signatures reposent sur des traces publiques connues ; un site peut les retirer ou les imiter. Le résultat est un indice, pas une preuve.
- Un CDN ou un proxy en frontal (Cloudflare, Fastly) masque souvent le serveur d'origine.
- Le HTML lu est limité à 2 Mo et les adresses internes ou privées sont refusées.
Outil Premium
Accès avec un abonnement Premium à 5 euros/mois
Questions fréquentes
Par des traces que WordPress laisse par défaut : chemins /wp-content/ et /wp-includes/ dans le HTML, balise meta generator « WordPress x.y », lien rel="https://api.w.org/" dans les en-têtes. L'indice trouvé est affiché sous la détection.
Nginx : server_tokens off. Apache : ServerTokens Prod et ServerSignature Off. PHP : expose_php = Off dans php.ini. ASP.NET : retirez X-AspNet-Version avec enableVersionHeader="false" et supprimez X-Powered-By dans la configuration IIS. Relancez ensuite l'analyse pour vérifier.
HTTP Headers Analyzer liste tous les en-têtes et note les protections de sécurité (HSTS, CSP, cookies). Tech Detector ne réaffiche pas cette liste : il en tire, avec le HTML, le nom des logiciels utilisés.
Outils complémentaires
Complétez votre analyse avec ces outils connexes.
HTTP Headers Analyzer
RéseauPremiumAnalysez les en-têtes HTTP d'un site : score sur 100, en-têtes de sécurité manquants, attributs de chaque cookie et directives faibles de la CSP.
CVE Lookup
SécuritéPremiumRecherchez une vulnérabilité par identifiant CVE ou mot-clé dans la base NVD du NIST : score et vecteur CVSS, faiblesse CWE, exploitation connue, références.
SEO Analyzer
SEOAnalysez le référencement d'une page web : balises title et description, structure des titres, images sans alt, liens internes et externes, score sur 100.
SSL Checker
SécuritéPremiumContrôlez le certificat TLS d'un site : émetteur, chaîne, noms couverts, dates de validité, jours restants et versions TLS acceptées par le serveur.