Cómo se detecta

Se buscan firmas conocidas en cabeceras (Server, X-Powered-By), cookies típicas y patrones de rutas o scripts en el HTML público, sin necesidad de acceso al servidor.

Detección por señales visibles

Solo se detecta lo que es visible externamente. Un sitio bien configurado puede ocultar varias de estas señales sin que eso implique un problema.