Scaricare i siti web che utilizzano Microsoft SharePoint

La piattaforma è stata progettata per chi effettua l’accesso, non per chi arriva da un risultato di ricerca. Microsoft l’ha costruita come livello di intranet e di gestione documentale, il luogo in cui un’azienda conserva le proprie policy interne, i siti di progetto e le raccolte di documenti condivise. Ogni sito pubblico che troviamo con questa piattaforma è quindi nato come sistema interno che qualcuno ha deciso di aprire, oppure come portale costruito da un team che possedeva già la licenza e non vedeva motivo di acquistare altro per la parte pubblica.

A ottobre 2026 rileviamo la piattaforma Microsoft SharePoint su 2346 siti. La diffusione è modesta rispetto agli strumenti di pubblicazione generalisti accanto a cui compare nella categoria CMS, ed è proprio questo il punto. Nessuno adotta una suite di collaborazione aziendale per gestire un sito vetrina. La presenza sul web pubblico è un effetto collaterale di un’organizzazione che aveva già adottato Microsoft come standard interno e poi ha rivolto una sola superficie verso l’esterno.

Microsoft ha distribuito la prima release nel 2001, il codice è in C# e la licenza è Proprietary, il che colloca saldamente il prodotto sul lato a pagamento di un processo di acquisto. Per un ricercatore il modello di licenza conta più di qualsiasi dettaglio tecnico. Un dominio che usa la piattaforma Microsoft SharePoint è un dominio legato a un’organizzazione con un reparto IT, un contratto firmato, una directory delle identità e un ciclo di budget. La tecnologia è un segnale firmografico travestito da dato tecnico, ed è un buon segnale, perché nessuno la installa per caso.

È nei dati di versione che l’impronta pubblica smette di essere una curiosità. Abbiamo registrato 178 versioni distinte tra i siti che scansioniamo, e 16.0.0.27709 è tra le build che ricorrono. I numeri di build di questa piattaforma sono livelli di patch e non release commerciali, quindi un sito che ne rivela uno sta dicendo silenziosamente a tutta la rete quanto di recente il suo gestore ha eseguito un aggiornamento. Chi si occupa di ricerca sulle vulnerabilità, di attività di contatto per migrazioni o di campagne per sottrarre clienti ai concorrenti legge quel campo prima di ogni altra cosa, perché un livello di patch distingue un’installazione mantenuta da una dimenticata molto meglio di quanto faccia un nome di dominio.

Il rilevamento ha limiti che è onesto dichiarare. Il tenant ospitato e il server gestito in proprio condividono markup, percorsi degli script e convenzioni delle intestazioni, quindi possiamo dire che un sito è servito dalla piattaforma senza poter sempre dire se il server si trova in un rack aziendale o in un data center Microsoft. Un reverse proxy o una rete di distribuzione dei contenuti collocati davanti al sito possono eliminare le impronte su cui ci basiamo, e un’installazione con un front end fortemente personalizzato potrebbe non esporle mai. Il conteggio va inteso come una stima per difetto ricavata dai siti che lasciano trapelare informazioni, non come un censimento delle installazioni.

Una ricerca per dominio dice se un’organizzazione che si ha già in mente usa la piattaforma. L’esportazione risponde alla domanda che non si può porre un dominio alla volta: nell’intera popolazione scansionata, quali organizzazioni la usano, con quale build, su quali domini, e quali sono comparse o scomparse rispetto al file precedente. Il risultato è un elenco di account aziendali, non un’informazione su un sito web.