Websites herunterladen, die Microsoft SharePoint nutzen

Über Microsoft SharePoint

Die Plattform wurde für Menschen entwickelt, die sich anmelden, nicht für Menschen, die über ein Suchergebnis kommen. Microsoft baute sie als Intranet- und Dokumentenmanagement-Schicht, als den Ort, an dem ein Unternehmen seine Richtlinien, Projektseiten und gemeinsamen Dokumentbibliotheken aufbewahrt. Jede öffentliche Website, die wir auf der Plattform finden, begann daher entweder als internes System, das jemand irgendwann nach außen geöffnet hat, oder als Portal eines Teams, das die Lizenz bereits besaß und keinen Grund sah, für den öffentlichen Auftritt etwas anderes zu kaufen.

Stand Oktober 2026 erkennen wir Microsoft SharePoint auf 906 Websites. Neben den Allzweck-Publishing-Tools, mit denen sich die Plattform die Kategorie CMS teilt, ist die Zahl bescheiden, und genau das ist der Punkt. Niemand führt eine Enterprise-Collaboration-Suite ein, um damit eine Visitenkarten-Website zu betreiben. Der Einsatz im öffentlichen Web ist ein Nebenprodukt einer Organisation, die intern bereits auf Microsoft standardisiert hatte und dann einen einzelnen Bereich nach außen geöffnet hat.

Der Anbieter Microsoft brachte die erste Version im Jahr 2001 heraus, der Code ist in C# geschrieben, und die Lizenz lautet Proprietary, womit das Produkt eindeutig in einen kostenpflichtigen Beschaffungsprozess gehört. Für Forschende zählt die kostenpflichtige Lizenzierung mehr als jedes technische Detail. Hinter einer Domain mit Microsoft SharePoint steht eine Organisation mit IT-Abteilung, unterschriebenem Vertrag, Identitätsverzeichnis und Budgetzyklus. Die Technologie ist ein firmografisches Signal im technischen Kostüm, und zwar ein gutes, denn niemand installiert sie aus Versehen.

Bei den Versionsdaten hört der öffentliche Fußabdruck auf, eine Nebensache zu sein. Wir haben auf den gecrawlten Websites 96 unterschiedliche Versionen erfasst, darunter Version 16.0.0.27709 als einen der wiederkehrenden Builds. Build-Nummern sind auf dieser Plattform Patchstände und keine Marketing-Releases, und eine Website, die eine davon preisgibt, verrät dem Internet beiläufig, wie lange das letzte Update ihres Betreibers zurückliegt. Wer Schwachstellenforschung betreibt, Kunden für Migrationen anspricht oder Wettbewerber verdrängen will, liest dieses Feld vor allem anderen, denn ein Patchstand trennt eine gepflegte Installation weit besser von einer vergessenen als ein Domainname.

Die Erkennung hat Grenzen. Die gehostete Mandantenumgebung und der selbst verwaltete Server teilen Markup, Skriptpfade und Header-Konventionen. Wir können daher sagen, dass eine Website von der Plattform ausgeliefert wird, aber nicht immer, ob der Server im Rack eines Unternehmens oder in einem Rechenzentrum von Microsoft steht. Ein vorgeschalteter Reverse-Proxy oder ein Content Delivery Network kann die Fingerabdrücke entfernen, auf die wir uns stützen, und eine Installation mit stark angepasstem Frontend gibt sie möglicherweise nie preis. Betrachten Sie die Zahl als Untergrenze, gewonnen aus Websites, bei denen etwas durchsickert, und nicht als Vollerhebung aller Installationen.

Eine Einzelabfrage pro Domain zeigt, ob eine Organisation, die Sie bereits im Blick haben, die Plattform betreibt. Der Export beantwortet die Frage, die sich nicht Domain für Domain stellen lässt: welche Organisationen sie im gesamten gecrawlten Bestand betreiben, mit welchem Build, auf welchen Domains und welche davon seit der vorherigen Datei hinzugekommen oder verschwunden sind. Das Ergebnis ist eine Liste von Zielkunden und keine Einzeltatsache über eine Website.