Télécharger les sites web qui utilisent Mono

À propos de Mono

Les environnements d’exécution côté serveur sont ce qu’il y a de plus difficile à compter depuis l’extérieur d’un réseau, parce qu’un environnement d’exécution n’a aucune raison de s’annoncer aux visiteurs. Mono illustre bien le problème, et bien la raison pour laquelle la réponse vaut tout de même la peine d’être obtenue. Il s’agit d’une implémentation ouverte du framework .NET conçue pour exécuter du code applicatif sur Linux, macOS et d’autres plateformes que Microsoft ne visait pas à l’origine, et il fait son travail bien avant que quoi que ce soit n’atteigne le navigateur.

Ce qu’implique une détection est une décision de déploiement plutôt qu’une préférence de conception. Un site public associé à cet environnement d’exécution signifie en général du code applicatif C# qui tourne sur un matériel ou un système d’exploitation où la stack officielle n’était pas envisageable au moment où le système a été bâti. L’environnement date de 2004, il est passé de ses auteurs d’origine à Xamarin puis sous tutelle d’entreprise, et il a depuis été confié de nouveau à l’organisation WineHQ, de sorte que la valeur WineHQ enregistrée ici nomme une étape de cette chaîne plutôt que le foyer actuel du projet. Le code reste sous licence MIT. Comme la prise en charge multiplateforme officielle est arrivée plus tard et a absorbé le cas courant, les installations exposées sur le web penchent désormais vers des applications plus anciennes, des interfaces d’équipements, des logiciels livrés par un fournisseur et des panneaux de contrôle embarqués qui n’ont jamais été réécrits.

Ce sont précisément les systèmes qui intéressent une pratique de modernisation ou une équipe sécurité. Un environnement d’exécution qui ne reçoit plus une attention de premier rang porte toujours l’application pour laquelle il a été choisi, et savoir quels hôtes publics reposent dessus est le point de départ d’un argumentaire de migration comme d’un inventaire de risques. Les hébergeurs et les fournisseurs d’infrastructure ont un intérêt comparable à savoir lesquels de leurs clients y sont figés.

L’honnêteté sur la méthode compte davantage ici que dans les catégories tournées vers le navigateur. Les indices viennent des en-têtes de réponse, des sorties d’erreur et parfois de conventions de chemins, et chacun d’eux peut être retiré par un administrateur, réécrit par un proxy inverse ou masqué derrière un réseau de diffusion de contenu. En octobre 2026 nous détectons 288 sites dans la catégorie Development, et la bonne interprétation est celle d’un plancher. Le déploiement réel est plus large, l’écart n’est pas mesurable depuis l’extérieur, et nous ne prétendons donc pas en connaître la taille.

Cette limite est aussi l’argument en faveur d’une liste plutôt que d’une requête. Vérifier un seul domaine vous dit si les en-têtes se trouvent exposés sur cet hôte aujourd’hui. Un export complet vous permet de travailler avec la population qui, elle, se dévoile : quels serveurs web se placent devant ces hôtes, sous quels pays et quels domaines de premier niveau ils se regroupent, quelles autres technologies côté serveur les accompagnent, et comment l’ensemble se réduit à mesure que les applications sont réécrites. Les tendances d’un signal qui fuit restent instructives, et une tendance a besoin de l’ensemble complet.