Ну оно то получает данные из открытых источников, что может добыть по косвенным признакам то и пишет. Вот например http://builtwith.com/django - тоесть она не знает сколько сайтов юзают Django но показывает сколько сайтов юзают джанговский (или похожий на него) CSRF токен.