Guia de detecção · 2026
Como detectar o tema do Drupal em qualquer site
O Drupal impulsiona muitos sites governamentais, educacionais e empresariais. A detecção consiste em encontrar caminhos de URL característicos e marcadores específicos do Drupal.
A forma mais rápida: use nosso detector gratuito
Cole qualquer URL e obtenha o tema, os plugins e a stack do Drupal em 2 segundos.
Abrir o detector de Drupal →O que o nosso detector procura
Caminhos de URL sites/default/themes
O Drupal serve os temas a partir de /sites/default/themes/[nome-do-tema]/ ou /themes/[nome-do-tema]/. As URLs de recursos vazam o nome do tema.
Onde: Tags <link> e <script> do HTML
Variável JavaScript drupalSettings
O Drupal expõe window.drupalSettings em cada página. Ela contém o tema ativo e a lista de módulos.
Onde: <script> inline
Drupal.behaviors e jQuery.once
O framework JavaScript do Drupal usa padrões Drupal.behaviors visíveis nos arquivos fonte.
Onde: Arquivos JavaScript
Cabeçalho X-Generator
Muitos sites Drupal adicionam 'X-Generator: Drupal X' aos cabeçalhos de resposta.
Onde: Cabeçalhos de resposta HTTP
Meta tag generator
O núcleo do Drupal define <meta name='Generator' content='Drupal X (https://www.drupal.org)'>.
Onde: <head> do HTML
Lista de verificação de inspeção manual
Se o detector retornar resultados não conclusivos, passe por estas verificações manuais nas ferramentas de desenvolvedor do seu navegador (clique com o botão direito → Inspecionar):
- 1
Exibir código-fonte. Procure por 'sites/default' ou 'Drupal.behaviors': presentes na maioria dos sites Drupal.
- 2
Console do DevTools → digite drupalSettings: se for Drupal, retorna o objeto de configuração incluindo o nome do tema.
- 3
Verifique a meta tag generator no <head>.
- 4
Procure caminhos de URL /sites/all/ ou /sites/default/files/.
- 5
Procure o cabeçalho de resposta X-Generator ou verifique caminhos específicos do Drupal como /user/login.
Por que identificar a stack de um site?
Três motivos legítimos: pesquisa da concorrência (quais ferramentas o líder do seu setor usa?), qualificação de leads (o site deste prospect atende aos requisitos do seu serviço?) e planejamento de migração (você precisa conhecer a stack atual antes de orçar um redesign).
Tudo o que foi mencionado são atividades de registro público: cada sinal que verificamos é visível no HTML ou na resposta HTTP da página, os mesmos dados que qualquer pessoa pode ver com «Exibir código-fonte». Nós apenas os analisamos mais rápido e os apresentamos de forma clara.
O que a detecção não pode dizer
A detecção identifica o que está em execução. Ela não pode dizer por que um site escolheu essa stack, quanto gastam nela, quem é o desenvolvedor ou qual é o roteiro deles. Para isso, fale com uma pessoa.
Também não consegue enxergar através de um cache agressivo, configurações headless ou temas criados do zero sem os marcadores padrão do framework. Sinalizamos as detecções de baixa confiança para que você saiba quando se aprofundar mais.