Descargar sitios web que utilizan BookStack

Acerca de BookStack

El software de documentación rara vez reside en el dominio de marketing de una empresa. BookStack tiende a aparecer en un subdominio, en un portal para empleados o en una base de conocimiento interna que resulta ser accesible desde la internet pública, así que los sitios que lo llevan no se parecen al resto de los sitios de la categoría Documentation. En octubre de 2026 detectamos BookStack en 340 sitios.

El software que hay detrás de ese patrón es un wiki autoalojado escrito en PHP y publicado bajo la licencia MIT, con una primera publicación pública en 2015. Nadie llega hasta él a través de un proceso de venta. Alguien dentro de la organización decidió levantar un servidor de documentación, lo enganchó a una base de datos y lo ha mantenido actualizado desde entonces. Detectar la plataforma en un dominio dice por eso tanto del equipo como de la pila: hay una función de operaciones o de plataforma con autonomía para levantar un servicio y con la disciplina de dejar las cosas por escrito.

Para un investigador comercial, esa inferencia es el valor. La documentación autoalojada es un indicador razonable de capacidad de ingeniería interna, y las empresas que venden identidad, copias de seguridad, monitorización, alojamiento gestionado o herramientas para desarrolladores usan señales exactamente de este tipo para separar a las organizaciones que construyen de las que compran. Un investigador de seguridad lee la misma lista de otra manera, como un inventario de aplicaciones de uso interno que acabaron expuestas, una clase de host que se parchea a un ritmo más lento que la web pública que tiene al lado.

La detección aquí es inferencial. Identificamos la plataforma a partir del marcado, de las rutas de los recursos y de las cabeceras de respuesta en las páginas que alcanzamos, así que una instalación detrás de un inicio de sesión único, de una lista de permitidos o de una red corporativa no entra nunca en el recuento. La cifra debe leerse como una cota inferior y no como una base instalada. Las cadenas de versión no forman parte de lo que podemos extraer en estos hosts, de modo que el conjunto de datos dice dónde se ejecuta el software y no qué versión se ejecuta.

Una consulta dominio a dominio dice si una empresa concreta de la que ya sospecha lo usa. La lista descargable invierte la pregunta. Obtiene todos los dominios donde se vio la huella, con el resto del perfil tecnológico de cada host adjunto, y eso es lo que necesita para dimensionar un segmento, verlo moverse en exportaciones sucesivas o alimentar un canal de prospección que arranca del comportamiento observado y no de un fichero de contactos comprado.