WPScan - für WordPress-Schwachstellen-scanner
fr:WPScan - scanner de vulnerabilite pour WordPress
en:WPScan - for WordPress vulnerability scanner
es:WPScan - para el escáner de vulnerabilidad de WordPress
pt:WPScan - para scanner de vulnerabilidade WordPress
it:WPScan - per scanner di vulnerabilità di WordPress
nl:WPScan - voor WordPress kwetsbaarheid scanner
de:WPScan - für WordPress-Schwachstellen-scanner
zh:WPScan-为 WordPress 漏洞扫描器
ar:وبسكان--وورد الضعف الماسح الضوئي
ja:WPScan - ワードプレスの脆弱性スキャナーの
pl:WPScan - dla WordPress skaner luk w zabezpieczeniach
ru:WPScan - для WordPress уязвимости сканера
ro:WPScan - pentru WordPress vulnerabilitate scanner
he:WPScan - עבור וורדפרס פגיעות סורק
Dieser Artikel wurde maschinell übersetzt. Sie können den Artikel Quelle hier ansehen.
Einführung
WP-Scan ist ein Schwachstellen-Scanner für WordPress. Es ist in Ruby entwickelt. Er ist in der Lage, Liste der Plugins verwendet und geben Sie Sicherheitslücken zugeordnet. Es enthält auch ein Modul von Brute-Force gegen die WordPress Administrations-Oberfläche.
Es ist wichtig zu beachten, dass, wie bei den meisten Sicherheit und Scan-Tools, WPscan nicht gehen, um nicht Ihre WordPress für Sie zu sichern. Auch bedeutet Abschluss eine Überprüfung der Sicherheit mit WPscan nicht sichtbaren Mängel ist Sie nicht, dass Ihr WordPress ist 100% zu sichern. Dies ist ein Begriff, der ständig im Auge sein muss, wenn wir über Sicherheit reden.
WP-Scan ist nativ auf die folgenden Distributionen : (Windows wird nicht unterstützt)
-BackBox Linux
-Kali Linux
-Pentoo
Wenn Sie manuell auf Debian installieren möchten/Ubuntu oder Fedora/CentOS, hier sind die Voraussetzungen :
Auf Debian :
sudo apt-get install git ruby ruby-dev libcurl4-gnutls-dev make
git clone https://github.com/wpscanteam/wpscan.git
cd wpscan
sudo gem install bundler
bundle install --without test --path vendor/bundle
Auf Ausschüttungen Fedora/CentOS/RHEL :
sudo yum install gcc ruby-devel libxml2 libxml2-devel libxslt libxslt-devel libcurl-devel
git clone https://github.com/wpscanteam/wpscan.git
cd wpscan
sudo gem install bundler && bundle install --without test
ruby wpscan.rb votrecommande ....
Wir können jetzt WPscan.
Ort
Vor jeder Analyse zur Aktualisierung der Datenbank von wp-Scan. Dies ist wichtig, da entscheidet unser WordPress mit einer Datenbank von Schwachstellen scannen, die nicht auf dem neuesten Stand ist, einige Sicherheitslücken im Zusammenhang mit dem Thema in der WordPress-Version oder Versionen von Plug-ins zum Beispiel nicht Sie nicht übernommen wird, gibt es ein Risiko zu verpassen kritisch zu sichern. Zum Aktualisieren der Datenbank WPscan :
wpscan --update
Nun, unsere Datenbank auf dem neuesten Stand ist, können wir beginnen, unsere WordPress-Seite durchsuchen :
wpscan --URL www.monsite.fr
Mit diesem Befehl werden Sie wissen, die Version von WordPress, der Name der Vorlage, die Liste der Plugins...
Wenn Sie ein rotes Ausrufezeichen, bedeutet dies, dass es wichtig ist, den Fehler zu korrigieren. WordPress aktualisieren wo seine Plugins entweder durch Löschen der Datei. Die meisten von uns, lassen Sie die Datei "readme.html". Löschen Sie ihn, es enthält die Informationen für Ihre Version von WP.
Die Reihenfolge kann interessant sein und erlaubt es, einen WordPress-Blog Liste Benutzer, anfällig Plugins, gefährdete Themen bekannt komplett scannen...
wpscan --url www.monsite.fr --enumerate
Sie können die Erkennung von Schwachstellen verfeinern, indem Sie eine zusätzliche Option zum Beispiel nur die gefährdeten Plugins angeben (-vp auflisten)Benutzer (-Auflisten von u), … Sie können die Details der Optionen unter dieser Adresse anzeigen. : http://wpscan.org
Sie können einen Test des Kennworts mit folgendem Befehl tun. :
wpscan --URL www.monsite.fr --wordlist /chemindevotrelistebruteforce.txt --username votreutilisateur
Fazit
Achten Sie auf die Tatsache nicht zu solch ein Werkzeug auf Websites zu verwenden, die Sie ohne die Zustimmung ihres Besitzers oder nicht tun. Es gibt einige andere Optionen für den Einsatz der WPscan, aber hier sahen wir die Gesamtfunktion.
Es ist wichtig zu wissen, wie man WPscan und ähnliche Werkzeuge, um zu verstehen, dass bestimmte Sicherheitsregeln zu arbeiten (und alle) lassen Sie sich nicht sicheren Sicherheit 100%. Besser zu verstehen, die Werkzeuge und Strategien der Angreifer besser zu schützen.
Finde die Seite widmet sich unser Wordpress-Angebot auf der.https://express.ikoula.com/fr/hebergement-wordpress site Ikoula].
Dieser Artikel scheint nützlich für Sie ?
Die automatische Aktualisierung der Kommentare aktivieren.