Télécharger les sites web qui utilisent BookStack

À propos de BookStack

Un logiciel de documentation réside rarement sur le domaine marketing d’une entreprise. BookStack a tendance à apparaître sur un sous-domaine, un portail interne ou une base de connaissances interne qui se trouve joignable depuis l’internet public, si bien que les sites qui le portent ne ressemblent pas au reste de la catégorie Documentation. En octobre 2026 nous détectons BookStack sur 340 sites.

Le logiciel derrière ce schéma est un wiki auto-hébergé écrit en PHP et publié sous licence MIT, dont la première version publique date de 2015. Personne n’y arrive par un processus de vente. Quelqu’un à l’intérieur de l’organisation a décidé de faire tourner un serveur de documentation, l’a relié à une base de données, et l’a tenu à jour depuis. Détecter la plateforme sur un domaine en dit donc autant sur l’équipe que sur la stack : il existe une fonction d’exploitation ou de plateforme qui a l’autonomie de monter un service et la discipline de consigner les choses par écrit.

Pour un chercheur commercial, c’est cette déduction qui fait la valeur. La documentation auto-hébergée est un indicateur raisonnable d’une capacité d’ingénierie en interne, et les entreprises qui vendent de l’identité, de la sauvegarde, de la supervision, de l’hébergement infogéré ou des outils pour développeurs se servent de signaux exactement de ce type pour séparer les organisations qui construisent de celles qui achètent. Un chercheur en sécurité lit la même liste autrement, comme un inventaire d’applications tournées vers l’intérieur qui se sont retrouvées exposées, une classe d’hôtes corrigés à un rythme plus lent que le site public qui les accompagne.

La détection est ici inférentielle. Nous identifions la plateforme à partir du balisage, des chemins de ressources et des en-têtes de réponse sur les pages que nous pouvons atteindre, une installation placée derrière une authentification unique, une liste d’autorisation ou un réseau d’entreprise n’entre donc jamais dans le décompte. Le chiffre doit se lire comme un plancher plutôt que comme un parc installé. Les chaînes de version ne font pas partie de ce que nous pouvons extraire pour ces hôtes, le dataset répond donc à la question de savoir où le logiciel tourne et non quelle version tourne.

Une requête domaine par domaine indique si une entreprise que vous soupçonnez déjà l’utilise. La liste téléchargeable inverse la question. Vous obtenez chaque domaine où l’empreinte a été vue, avec le reste du profil technologique de chaque hôte, ce dont vous avez besoin pour dimensionner un segment, le regarder bouger au fil d’exports successifs, ou alimenter un circuit de prospection qui part d’un comportement observé plutôt que d’un fichier de contacts acheté.