Как узнать на каком движке написан сайт?

спросить у администрации сайта

Спросить оператора сайта. :)

А если серьезно, то "вторичные половые признаки" у каждого движка свои, причем они поддаются маскировке и могут быть не уникальны.

Plone, например, можно распознать по заголовкам HTTP (он обычно работает на ZServer, иногда на Repoze). Но это не точно, поскольку ZServer -- это признак присутствия Zope, а какая именно настройка над ней стоит -- Plone, какая-то другая или вообще никакая (веб-приложения вполне можно реализовывать, извините за выражение, на голой Zope) -- по умолчанию непонятно.

WordPress по умолчанию содержит подкаталог wp-admin в конревом каталоге сайта. При попытке в него влезть пользователь переадресуется на страницу авторизации. Но WordPress можно настроить так, что служебные подкаталоги будут не в корневом каталоге, а где-то еще. Например, сайт работает на example.com, а административный интерфейс может находиться на admin.example.com.

ModX по умолчанию содержит подкаталог admin в корневом каталоге сайта, но его очень легко переименовать. Более того, разработчики рекомендуют его переименовывать немедленно после установки.

И так далее и тому подобное. Не говоря уже о том, что сайт может быть написан вообще без всякого движка или на заказном движке, или с использованием какого-нибудь фреймворка (последнее сейчас особенно модно)...

Узнать можно только по вторичным признакам без каких то гарантий.

есть какой-то такой плагин для файрфокса... показывает технологии, применявшиеся для разработки сайта... не помню, как называется... скачай OWASP Mantra, там точно он есть

програми подивись

Онлайн сервисы на том же whois ip позволяют это сделать, все самы известные CMS сканит

Надо открыть код страницы и найти мета-тег meta generator. Он указывает на движок сайта.