WPScan – WordPress Security Scanner

Jak korzystać z WPScan, aby znaleźć wszystkie luki w zabezpieczeniach WordPress?

WPScan to darmowy automatyczny skaner luk w zabezpieczeniach sieci Web, który sprawdza instalację WordPressa pod kątem znanych wad. Następnie przedstawia Ci szczegółowy raport o wszystkich zidentyfikowanych zagrożeniach, które możesz przeanalizować, naprawić lub wyeliminować (jeśli nie ma). WPScan można uruchomić jako przenośną aplikację lub na pulpicie komputera w celu pełnego skanowania. WPScan został zaprojektowany przez doświadczony skaner luk w zabezpieczeniach sieci Web o nazwie WP-Vulnerability scanner przy użyciu protokołu WPA2, który sprawdza znane luki w zabezpieczeniach WPA2 w Twojej sieci bezprzewodowej.

WPScan może skanować w poszukiwaniu luk w zabezpieczeniach WordPress podczas surfowania po Internecie za pośrednictwem systemu Windows, Linux, UNIX lub innych platform lub na serwerze sieciowym obsługującym skanowanie w programie Winamp. Możesz go również używać na swoim iPhonie, iPadzie, telefonie komórkowym z systemem Android lub PDA, aby sprawdzać otwarte pliki i widżety na ulubionych stronach internetowych. Nie ma potrzeby pobierania i instalowania oddzielnego oprogramowania do skanowania, aby uruchomić WPScan i nie ma ograniczeń co do tego, ile razy chcesz skanować w poszukiwaniu słabych punktów bezpieczeństwa WordPress. WPScan może działać samodzielnie, bez konieczności interwencji użytkownika, dopóki nie znajdzie złośliwego kodu, który skanuje.

Aby skanować w poszukiwaniu luk w zabezpieczeniach WordPress, należy wybrać opcję „skanuj” z menu rozwijanego „narzędzia” na stronie głównej interfejsu WPScan. Liczba wykrytych luk bezpieczeństwa określi, ile infekcji zostanie wykrytych. Po wybraniu opcji skanowania otrzymasz przegląd przedstawiający listę wykrytych plików oraz ich typy (jpeg, PHP, Shell, Plugin itp.). Niektóre z najczęstszych form luk w zabezpieczeniach, które można znaleźć podczas surfowania w Internecie, to: komunikaty o błędach Perla, komunikaty o błędach JavaScript, skrypty PHP, komunikaty obiektów multimedialnych, pliki/klipy audio/wideo oraz awarie aplikacji. Domyślnie wyświetlane są wszystkie wykryte luki w zabezpieczeniach, ale możesz wybrać ukrycie lub ujawnienie słabości zabezpieczeń, które chcesz szczegółowo opisać.