Descarregar sites que utilizam CodeIgniter

Sobre CodeIgniter

As frameworks de servidor são a coisa mais difícil de ver de fora de um site, porque o código que desenha uma página normalmente não deixa assinatura na página que produziu. O CodeIgniter é um caso limpo do problema. A framework está escrita em PHP, é publicada com licença MIT e foi lançada pela primeira vez em 2006, e faz o seu trabalho inteiramente no servidor, por isso a única prova ao alcance de um rastreador é aquilo que a aplicação se esqueceu de esconder.

A deteção aqui assenta em efeitos secundários. Nomes de cookies de sessão, estruturas de endereço características, saída de erro por omissão, ordenação dos cabeçalhos de resposta e o ocasional recurso por omissão nunca tocado são o tipo de artefacto que denuncia a framework. Uma equipa que renomeia o seu cookie de sessão, encaminha de forma limpa e devolve páginas de erro personalizadas desaparece por completo dos dados enquanto continua a correr a framework. A contagem que se segue deve ser lida como um limite inferior, e um limite inferior brando. Quem usar esta lista precisa de saber que a ausência não prova nada.

Em outubro de 2026 identificamos a framework em 56 504 sites, com a atribuição por país a colocar 17 130 deles nos Estados Unidos. Entre as terminações de domínio, .com é a mais comum. A informação de versão é grosseira pela mesma razão estrutural, porque uma framework do lado do servidor não anuncia o seu número de versão aos visitantes, e o que conseguimos ler resume-se a uma linha ampla como 2+ e não a uma compilação precisa. Trate o campo de versão aqui como uma pista sobre a geração e não como um nível de correção sobre o qual possa agir diretamente.

O que sobrevive a toda essa cautela continua a valer alguma coisa, porque a própria framework tem um perfil distintivo. Pequena, rápida e leve em cerimónia, foi adotada em força por pequenas empresas independentes, por equipas internas e por agências regionais de desenvolvimento que construíam aplicações de negócio, portais e comércio à medida com orçamentos modestos. Projetos com esta forma são de vida longa, raramente reescritos e normalmente mantidos por quem os construiu, o que torna a população detetada invulgarmente rica em software de negócio gerido pelo próprio dono em vez de sites de marketing.

Compradores diferentes usam esse perfil de maneiras diferentes. As empresas de recrutamento e de subcontratação usam-no para encontrar as empresas e as agências que ainda correm esta parte do ecossistema. Os investigadores de segurança usam-no porque uma aplicação assente numa geração mais antiga de framework, a correr num alojamento público, é uma categoria que vale a pena estudar à escala. Os fornecedores de migração e de modernização usam-no para encontrar aplicações construídas há anos sobre uma pilha cujo programador original seguiu muitas vezes outro caminho entretanto.

A única coisa a evitar é tratar qualquer linha isolada como definitiva. Uma consulta a um único domínio, assente numa deteção tão indireta, é o uso mais fraco possível dos dados, já que uma falha pode significar que a framework está ausente ou pode significar que o programador simplesmente configurou tudo de forma arrumada. É no uso agregado que o sinal estabiliza. Ao longo de uma população grande, os artefactos que escapam aparecem com frequência suficiente para tornar significativa a forma do grupo, mesmo quando as linhas individuais são incertas, e é o ficheiro descarregável que permite trabalhar a esse nível, ao juntar a marca da framework ao país, à terminação de domínio, ao software de servidor e ao resto de cada pilha.