Scaricare i siti web che utilizzano BookStack

Informazioni su BookStack

Il software di documentazione raramente si trova sul dominio di marketing di un’azienda. La piattaforma BookStack tende a comparire su un sottodominio, su un portale per il personale o su una base di conoscenza interna che risulta raggiungibile dall’internet pubblico, quindi i siti che la ospitano non somigliano al resto dei siti della categoria Documentation. A ottobre 2026 rileviamo BookStack su 1137 siti.

Dietro questo schema c’è un wiki ospitato in proprio, scritto in PHP e pubblicato con licenza MIT, con un primo rilascio pubblico nel 2015. Nessuno arriva a questo software attraverso un processo di vendita. Qualcuno all’interno dell’organizzazione ha deciso di gestire un server di documentazione, lo ha collegato a un database e da allora lo mantiene aggiornato. Rilevare la piattaforma su un dominio, quindi, dice tanto sul team quanto sullo stack: c’è una funzione operativa o di piattaforma con l’autonomia per avviare un servizio e la disciplina per mettere le cose per iscritto.

Per chi fa ricerca commerciale, il valore sta proprio in questa deduzione. Una documentazione ospitata in proprio è un indicatore ragionevole della capacità di sviluppo interna, e le aziende che vendono gestione delle identità, backup, monitoraggio, hosting gestito o strumenti per sviluppatori usano segnali esattamente di questo tipo per distinguere le organizzazioni che costruiscono da quelle che acquistano. Un ricercatore di sicurezza legge lo stesso elenco in modo diverso, come un inventario di applicazioni pensate per uso interno che si sono ritrovate esposte, una classe di host che riceve le patch con tempi più lenti rispetto al sito pubblico che le affianca.

Qui il rilevamento è inferenziale. Identifichiamo la piattaforma dal markup, dai percorsi delle risorse e dagli header di risposta delle pagine che riusciamo a raggiungere, quindi un’installazione protetta da single sign-on, da un’allowlist o da una rete aziendale non entra mai nel conteggio. Il numero va letto come una stima per difetto e non come la base installata. Le stringhe di rilascio non rientrano in ciò che possiamo estrarre per questi host, quindi il dataset dice dove gira il software e non quale versione è in esecuzione.

Una verifica per singolo dominio dice se la usa un’azienda già sospettata di farlo. L’elenco scaricabile capovolge la domanda. Si ottengono tutti i domini in cui è stata vista l’impronta, ciascuno con il resto del profilo tecnologico dell’host, il che è ciò che serve per dimensionare un segmento, osservarne l’evoluzione nelle esportazioni successive o alimentare una pipeline di ricerca clienti che parte da un comportamento osservato e non da un file di contatti acquistato.