Cómo se detecta
Se buscan firmas conocidas en cabeceras (Server, X-Powered-By), cookies típicas y patrones de rutas o scripts en el HTML público, sin necesidad de acceso al servidor.
Detección por señales visibles
Solo se detecta lo que es visible externamente. Un sitio bien configurado puede ocultar varias de estas señales sin que eso implique un problema.