Detección de tecnologías web

Cuando un host sirve una página web en cualquier puerto HTTP, QROS identifica la pila de tecnologías web que ejecuta ese host — el servidor (nginx, Apache, LiteSpeed), el framework (Next.js, Express, Django, Laravel), el CMS (WordPress, Drupal, Magento, Joomla) y las librerías JavaScript (React, Vue, jQuery, Bootstrap). Cada tecnología se contrasta con sus CVE conocidos.

Cómo identifica QROS las tecnologías web

QROS utiliza un motor de detección basado en Wappalyzer que analiza las cabeceras de respuesta HTTP, las metaetiquetas HTML y el contenido de la página para identificar la pila de tecnologías web. Para cada tecnología detectada, QROS informa de:

• El nombre y la categoría de la tecnología (CMS, framework, servidor web, librería JS, analítica, CDN)
• La versión detectada (cuando esté disponible — extraída de cabeceras, metaetiquetas o contenido de la página)
• Los CVE asociados a esa versión específica
• El nivel de confianza de la detección

Búsqueda por tecnología web

QROS le permite buscar en la base de datos indexada de hosts por tecnología web — todos los sitios WordPress, todos los servidores nginx, todos los servidores Apache, todos los sitios Next.js — y consultar sus CVE. Encuentre cada WordPress 6.2 con vulnerabilidades conocidas, cada Magento con CVE críticos, cada jQuery desactualizado en segundos.

Por qué importa la detección de tecnologías web

Los atacantes rastrean internet en busca de tecnologías web vulnerables específicas. Cuando se divulga un nuevo CVE de un plugin de WordPress, rastrean todos los sitios WordPress que ejecutan ese plugin. QROS le ofrece la misma visibilidad — puede averiguar qué hosts suyos ejecutan tecnologías web vulnerables antes que los atacantes.

Aspecto de la detección de tecnologías web en QROS

Cuando QROS detecta una pila de tecnologías web en un host, muestra cada tecnología como una insignia con su versión y recuento de CVE: