5 modi per scoprire lo stack tecnologico dietro qualsiasi sito web

Che tu sia uno sviluppatore, un marketer o un analista della concorrenza, ecco come fare il fingerprint di un sito:

1. Visualizza Sorgente / Ispeziona Elemento (Ctrl/Cmd+U / F12) → cerca meta `generator`, percorsi script `src`, prefissi classi CSS (`.wp-`, `.shopify-`, `.sf-`).
2. DevTools Browser → Scheda Network → filtra “Doc” / “JS” / “XHR” → controlla intestazioni di risposta: `Server`, `X-Powered-By`, `Via`, `CF-Ray` (Cloudflare), `X-Vercel-ID`.
3. Fingerprinter online:
   • BuiltWith (storico + attuale)
   • Wappalyzer (estensione browser + API)
   • SimilarTech
   • Netcraft Site Report
4. Ricerca repository pubblici: GitHub/GitLab/Bitbucket → cerca org/repo → leggi `package.json`, `composer.json`, `requirements.txt`, `go.mod`, `Cargo.toml`, `pom.xml`.
5. DNS passivo / Certificati SSL: `crt.sh`, Censys, Shodan → sottodomini → indizi tecnologici (es. CNAME `shopify.com`, certificato `wp-engine.com`).

Combina 2–3 metodi per sicurezza; singoli segnali possono essere fuorvianti (es. Cloudflare maschera l'intestazione `Server` di origine).