Descarregar sites que utilizam Microsoft SharePoint

Sobre Microsoft SharePoint

A plataforma foi desenhada para quem inicia sessão, não para quem chega de um resultado de pesquisa. A Microsoft construiu-a como camada de intranet e de gestão documental, o sítio onde uma empresa guarda as suas políticas, os seus sites de projeto e as suas bibliotecas partilhadas. Todos os sites públicos que encontramos com a plataforma começaram, portanto, a vida como um sistema interno que alguém decidiu abrir, ou como um portal construído por uma equipa que já tinha a licença e não viu razão para comprar outra coisa para o lado público.

Em outubro de 2026 detetamos o Microsoft SharePoint em 906 sites. O número é modesto ao lado das ferramentas de publicação de uso geral com que partilha a categoria CMS, e ser modesto é precisamente o que interessa. Ninguém adota um pacote de colaboração empresarial para pôr de pé um site de montra. A presença na web pública é um subproduto de uma organização que já tinha normalizado em torno da Microsoft internamente e depois empurrou uma superfície para fora.

A Microsoft lançou a primeira versão em 2001, o código é C# e o produto tem licença Proprietary, o que o coloca firmemente do lado pago de um processo de compras. Para um investigador, esse facto importa mais do que qualquer pormenor técnico. Um domínio que utiliza o Microsoft SharePoint é um domínio ligado a uma organização com departamento de informática, contrato assinado, diretório de identidades e ciclo de orçamento. A tecnologia é um sinal firmográfico vestido de fato técnico, e é um bom sinal, porque ninguém a instala por acidente.

É nos dados de versão que a pegada pública deixa de ser trivialidade. Registámos 96 versões distintas nos sites que rastreamos, com 16.0.0.27709 entre as compilações que se repetem. Os números de compilação nesta plataforma são níveis de correção e não edições de marketing, por isso um site que revela um está a dizer discretamente à internet há quanto tempo o seu operador correu uma atualização. Quem faz investigação de vulnerabilidades, contacto para migrações ou trabalho de substituição de concorrentes lê esse campo antes de qualquer outro, porque um nível de correção separa uma instalação mantida de uma esquecida muito melhor do que um nome de domínio.

A deteção tem limites honestos. A instância alojada e o servidor gerido pelo próprio partilham marcação, caminhos de scripts e convenções de cabeçalhos, por isso podemos dizer que um site é servido pela plataforma sem conseguir dizer sempre se o servidor está num bastidor da empresa ou num centro de dados da Microsoft. Um proxy inverso ou uma rede de distribuição de conteúdos à frente do site pode retirar as impressões digitais em que nos apoiamos, e uma instalação com uma interface muito personalizada pode nunca chegar a expô-las. A contagem deve ser tratada como um limite inferior tirado dos sites que deixam escapar sinais, e não como um recenseamento de instalações.

Uma consulta por domínio indica se uma organização que já se tem em mente utiliza a plataforma. A exportação responde à pergunta que não pode ser feita um domínio de cada vez: em toda a população rastreada, que organizações a utilizam, em que compilação, em que domínios, e quais delas apareceram ou desapareceram desde o ficheiro anterior. O resultado é uma lista de contas e não um facto sobre um site.