Onde os produtos deixam rastros
Os tipos de código que um produto deixa nos sites dos clientes, mais ou menos
do mais confiável ao menos confiável. Uma boa assinatura muitas vezes junta
dois ou três deles com |.
O endereço de onde o script do produto é carregado
A maioria dos produtos é instalada com uma tag script, e o script vem de um host do próprio produto: uma CDN ou um subdomínio de arquivos estáticos. É a primeira coisa a procurar.
Uma configuração dentro do trecho instalado
O código que os clientes colam muitas vezes define uma variável ou chama uma função com o nome do produto. Ela está lá mesmo quando o próprio script é carregado de outro lugar, empacotado com os scripts do site ou servido por um proxy.
Um ID de conta
Muitos trechos trazem o ID da conta do cliente em um formato fixo. Busque a parte que nunca muda e extraia os IDs com snipexp:.
Um ID ou uma classe de elemento do widget do produto
Um widget coloca na página um elemento próprio: um contêiner com o ID ou o nome de classe do produto.
Uma pasta de plugin ou de módulo
Em um CMS, um produto instalado como plugin fica em uma pasta com o nome dele, e essa pasta aparece nos endereços dos scripts e das folhas de estilo dele.
Um link para as páginas do próprio produto
Quando um produto hospeda no próprio domínio um portal, uma central de ajuda ou uma página de reservas para cada cliente, o site do cliente tem um link para ela, muitas vezes no subdomínio do próprio cliente dentro do domínio do produto.
Arquivos servidos pelo armazenamento do produto
Imagens e documentos que um produto guarda para os clientes são carregados do endereço de armazenamento do produto.
A tag generator
Criadores de sites e CMSs muitas vezes informam o próprio nome, às vezes com a versão, em uma meta tag.
Cabeçalhos HTTP e cookies
Os cabeçalhos de resposta são indexados junto com cada página, então também dá para buscar um servidor, um framework ou uma empresa de hospedagem que define um cabeçalho ou um cookie próprio.
Como saber se um rastro pertence de fato aos clientes do produto, e como combinar vários, está em Como verificar uma assinatura.
A seguir Como verificar uma assinatura