Die besten kostenlosen Tech-Stack-Detektoren

Ein Tech-Stack-Detektor ist ein Tool, das die hinter einer Website stehende Software identifiziert, etwa CMS, Shopsystem, Frameworks, Analysetools und Hosting, indem es bekannte Fingerabdrücke im Quellcode der Seite, in Asset-URLs, in Antwort- Headern und in Cookies abgleicht. Kostenlose Detektoren laufen als Browser-Erweiterungen auf der Seite, die Sie gerade betrachten, oder als Web-Abfragen für beliebige URLs.

Sie werden für drei Aufgabenbereiche genutzt: von Vertriebsteams zur Qualifizierung von Leads anhand der von einem Unternehmen eingesetzten Software, von Entwicklern zur Einschätzung einer Migration oder eines Mitbewerbers sowie von Website-Betreibern, um herauszufinden, was eine Agentur vor Jahren tatsächlich installiert hat.

Tool	Läuft als	Stärken	Kostenlose Version
Wappalyzer	Erweiterung + Web-Abfrage	Umfassende, gut gepflegte Fingerabdrücke	Kostenloses Konto, 50 Abfragen pro Monat
BuiltWith	Webabfrage + Erweiterung	Technologieverlauf über Jahre hinweg	Kostenlose Abfragen, kostenpflichtige Lead-Listen
WhatRuns	Browser-Erweiterung	Schnellübersicht, Plugin-Namen	Kostenlos
Netcraft Site Report	Webabfrage	Hosting, Netzwerk, TLS-Verlauf	Kostenlos

1. Wappalyzer, der Referenz-Fingerabdruck-Satz

Wappalyzer ist der bekannteste Detektor und nach wie vor der umfassendste. Er erkennt Tausende von Technologien aus den Bereichen CMS, Shopsysteme, JavaScript-Frameworks, Analytik, Zahlungsabwicklung und Hosting und zeigt diese nach Kategorien geordnet mit Versionsnummern an, sofern diese auf der Seite angegeben sind.

Das kostenlose Konto umfasst 50 Technologieabfragen pro Monat. Lead-Listen, Überwachung und Massenabfragen sind kostenpflichtige Tarife, die sich an Vertriebsteams richten.

2. BuiltWith, die Historie

Die kostenlose Abfrage von BuiltWith zeigt, welche Technologien eine Website derzeit nutzt und, ihre eigentliche Stärke, welche Technologien zuvor zum Einsatz kamen: wann der Online-Shop von einer Plattform auf eine andere umgestiegen ist, wann ein Tracking-Tool hinzugefügt oder entfernt wurde. Diese Historie verdeutlicht die Entwicklung einer Website besser als eine Momentaufnahme.

Die Benutzeroberfläche ist überladen und wirbt intensiv für ihre kostenpflichtigen Lead-Listen. Für einmalige Abfragen reicht die kostenlose Version aus.

3. WhatRuns, der schnelle Blick beim Surfen

WhatRuns ist eine kostenlose Browser-Erweiterung, die mit einem einzigen Klick die Technologien auf der gerade angezeigten Seite auflistet und sich besonders gut dazu eignet, WordPress- Plugins und -Themes zu identifizieren. Sie müssen nichts eingeben und benötigen kein Konto.

Es funktioniert nur auf der Seite in Ihrem Browser-Tab, und die Abdeckung weniger gängiger Tools ist geringer als bei Wappalyzer.

4. Netcraft Site Report, die Sicht auf die Infrastruktur

Netcraft untersucht die Hintergründe einer Webseite: Hosting-Anbieter, Netzwerkbetreiber, IP- Verlauf, Details zum TLS-Zertifikat und den Webserver. Wenn es darum geht, herauszufinden, wo eine Website gehostet wird, und nicht, womit sie dargestellt wird, ist dies das richtige kostenlose Tool.

Es enthält kaum Informationen über das CMS, Plugins oder Marketing-Tags.

Wie die Erkennung funktioniert und warum sie manche Dinge übersieht

Jeder Detektor funktioniert auf dieselbe Weise: Er vergleicht die von einer Website offengelegten Informationen mit einer Bibliothek bekannter Muster.

Signal	Beispiel	Was es verrät
Pfade zu Assets	/wp-content/plugins/	WordPress und seine Plugins
HTML-Marker	ein generator-Meta-Tag	CMS und Version
Skript-Hosts	cdn.shopify.com	Shop-Plattform
Cookies	_ga, _fbp	Google Analytics, Meta-Pixel
Header	server, x-powered-by	Webserver, Hosting

Diese Methode weist konstruktionsbedingt blinde Flecken auf:

• Backend-Systeme sind unsichtbar. Das ERP, das PIM und das CRM hinter dem Shop geben keine Informationen an einen Browser weiter.
• Versteckte Fingerabdrücke. Websites, die Versionskennzeichnungen entfernen, ihre Skripte bündeln oder Assets über ihre eigene Domain weiterleiten, erscheinen als „unbekannt“.
• Tags, die einer Einwilligung bedürfen. Tracker, die erst nach der Einwilligung zur Verwendung von Cookies geladen werden, werden von einem Detektor nicht erfasst, der niemals auf „Akzeptieren“ klickt.
• Veraltete Vermutungen. Ein übrig gebliebenes Skript eines entfernten Tools zählt weiterhin als „verwendet X“.

Was Ihnen der Stack verrät

Die Liste eines Detektors ist ein Ausgangspunkt, kein endgültiges Urteil. Zwei Fragen machen sie zu etwas Nützlichem:

• Was kostet das? Jedes Analyse-Tag, jedes Chat-Widget und jedes Pixel erhöht die Ladezeit. Die obige Liste entspricht genau den Faktoren, die die Seite verlangsamen; siehe die besten kostenlosen Website-Geschwindigkeitstests.
• Was wird vor der Einwilligung ausgeführt? Jedes Marketing-Tool auf der Liste wirft in der EU datenschutzrechtliche Fragen auf. Siehe die besten kostenlosen Cookie-Scanner.

Häufig gestellte Fragen

Wie kann ich herausfinden, mit welcher Technologie eine Website erstellt wurde? Geben Sie die URL bei Wappalyzer oder BuiltWith ein oder öffnen Sie die Seite mit der Erweiterung „WhatRuns“. Für Informationen zum Hosting nutzen Sie den Website-Bericht von Netcraft.

Was ist die beste kostenlose Alternative zu Wappalyzer? BuiltWith für den Verlauf, WhatRuns für einen schnellen Überblick beim Surfen, Netcraft für die Infrastruktur. Kein einzelnes kostenloses Tool deckt alle drei Bereiche ab.

Wie genau sind Tech-Stack-Detektoren? Sie erfassen genau das, was eine Seite offenlegt, sind jedoch blind gegenüber dem, was sie verbirgt. Ein erkanntes Tool ist fast immer tatsächlich vorhanden; ein nicht erkanntes Tool kann gebündelt, über einen Proxy bereitgestellt oder erst nach Einwilligung geladen werden.

Kann ein Detektor die ERP- oder CRM-Daten einer Website erkennen? Nein. Backend-Systeme hinterlassen keine Spuren im HTML-Code. Allenfalls lässt ein Formular-Endpunkt oder ein Tracking-Skript Rückschlüsse auf das CRM zu.

Wir haben unseren eigenen kostenlosen Tech Stack Detector entwickelt: Sie geben eine URL ein, und das Tool analysiert den HTML-Code, die Asset-URLs, die Antwort-Header und Cookies, um das CMS, das Shopsystem, die Frameworks, die Analysetools, die Marketing- Pixel, das Einwilligungstool, die Zahlungslösungen und das Hosting zu erkennen, dazu die WordPress-Plugins und das Theme, die in den Asset-Pfaden sichtbar sind. Um ganz offen zu sein: Es stammt von uns und erfordert keine Registrierung. Die Kenntnis des Tech-Stacks ist der erste Schritt jeder Migration oder Integration, und der nächste Schritt ist das, was wir tun.