Websites herunterladen, die Banshee nutzen

Über Banshee

Der Name Banshee ist an mehr als eine Software vergeben worden, und an diesem Eintrag sieht man die Nahtstelle. Er verweist auf ein PHP-Webframework, während die aus einem älteren Durchlauf übernommene Beschreibung einen für Linux geschriebenen Desktop-Mediaplayer schildert. Auch das Sprachfeld enthält die Laufzeitumgebung dieses Mediaplayers und nicht die des Frameworks. Ein Desktop-Musikplayer taucht in einem Web-Crawl nicht auf, der hier gezählte Fingerprint stammt also von Web-Software. Nüchtern betrachtet teilen sich mehrere Produkte den Namen, und unsere Erkennung ist ein Fingerprint-Abgleich, keine eindeutige Identifizierung eines bestimmten Produkts.

Stand Oktober 2026 erscheint der Fingerprint auf 3 Websites. Eine so kleine Zahl hat einen offensichtlichen Nachteil und einen weniger offensichtlichen Vorteil. Der Nachteil: Statistisch lässt sich darauf nichts aufbauen. Der Vorteil: Eine Liste dieser Länge kann man öffnen und Domain für Domain lesen, bis ein Mensch entschieden hat, was dort tatsächlich läuft. Genau diese Prüfung verlangt ein mehrfach vergebener Name, und genau diese Prüfung nimmt bei einer Liste mit Millionen Einträgen niemand vor.

Lohnend ist an diesem Eintrag vor allem der Blick auf die Versionsdaten. Über alle Installationen hinweg, die überhaupt eine Version preisgeben, beobachten wir 2 verschiedene Versionen, und unsere Daten weisen Version 7.2 als die vorherrschende aus. Für den Betreiber ist es etwas heikel, wenn ein Webframework seine Version in der Seite angibt, denn eine öffentliche Versionsangabe verrät jedem Leser, welche bekannten Probleme auf diese Installation zutreffen könnten. Forschenden geht es genau um diese Angabe, denn sie trennt gepflegte Installationen von solchen, die vor Jahren eingefroren wurden und seitdem einfach weiterlaufen.

Zwei weitere Felder stehen im Eintrag, und jedes verdient einen Vorbehalt. Der Eintrag ist mit der Lizenz MIT gekennzeichnet, einer freizügigen Regelung, die es jedem erlauben würde, den Code zu forken, umzubenennen oder zu bündeln, und er ist auf das Jahr 2005 datiert. Lizenz und Jahr könnten für dasjenige Produkt erfasst worden sein, auf das sich der Name zuerst bezog. Wer sorgfältig liest, behandelt deshalb beide Angaben als Merkmale unseres Eintrags und nicht als geprüfte Eigenschaften des Codes, der auf diesen Domains läuft.

Mehrdeutigkeit dieser Art ist das stärkste Argument dafür, die Liste zu beziehen, statt jede Domain einzeln abzufragen. Eine Einzelabfrage liefert ein Etikett. Ist dieses Etikett ein Wort, das sich zwei Projekte teilen, dann ist es der am wenigsten aussagekräftige Teil der Antwort. Der vollständige Datensatz liefert Ihnen die Domains, die zugehörigen Versionsangaben und die Gelegenheit, einige davon zu öffnen und an einem Nachmittag zu klären, was kein automatischer Fingerprint allein klären kann.