Детектор плагинов WordPress

Детектор плагина WordPress считывает общедоступную страницу и перечисляет загружаемые на нее плагины. вы вставляете адрес сайта и получаете папку каждого плагина slug, ее опубликованное имя, где она известна, версию, примерно сколько сайтов запускают ее, и сигналы, которые доказывают, что она была там. Он отвечает на вопрос, который люди задают о сайте, которым они восхищаются: какие плагины это делают. Темы - отдельный вопрос с отдельными доказательствами, поэтому они являются отдельным инструментом - [детектор темы WordPress](/инструменты/детектор темы) читает ту же страницу и сообщает, что ее отображает.

Обнаружение работает, потому что плагин, который делает что-либо на передней панели, должен загрузить что-то из своей собственной папки. WordPress обслуживает эти файлы из /wp-content/plugins/<slug>/, поэтому таблица стилей, сценарий, встроенный дескриптор или путь к изображению называет плагин, который им владеет. Некоторые плагины также объявляют о себе более ясно: класс тела, пространство имен REST, метатег, комментарий генератора, файл cookie. Каждый из них является фактом о странице, а не выводом, и когда можно просмотреть каталог плагина, slug сопоставляется с опубликованной записью, поэтому список содержит реальные имена, текущие версии и количество установок вместо голых папок.

Список - это пол, а не всего, и это часть, которую большинство инструментов не выделяют Плагин, который работает только в wp-admin, ничего не загружает для посетителя Плагин, который запускается только на странице оформления заказа, невидим с домашней страницы Плагин кэширования или оптимизации, который объединяет каждый сценарий в один объединенный файл, стирает имена папок всего, что он объединил, включая себя. Хост, который проксирует активы через путь CDN, может скрыть их все сразу. Таким образом, в отчете говорится, сколько папок соответствовало записи каталога и сколько только имен папок, и в нем указано, что нельзя проверить над результатами, а не оставить пустой список для неправильного чтения как пустой сайт. Сканирование внутренней страницы - публикации, продукта, контактной формы - надежно показывает больше, чем домашняя страница.

Возвращается отчет, который вы можете передать кому-то другому Заголовок говорит, сколько плагинов на этой странице, или ясно, что ни один из них не был виден, или что сайт не WordPress вообще - три разных ответа, что один номер будет размыт. список сортируется по счетчику установки, поэтому узнаваемые имена стоят первыми, а безымянные папки сидят внизу, где они принадлежат.Под этим, на чем это основано перечисляет буквальные доказательства: путь активов, маршрут REST, класс тела. Скопируйте все это как текст для аудита или предложения.Скан выполняется на нашем сервере, потому что браузер не может получить другой сайт напрямую; адрес не хранится, и сайт видит один обычный запрос в своих журналах. Это бесплатно, без регистрации.