WPScan, WordPress güvenlik açıklarını tespit etmek ve raporlamak için kullanılan bir WordPress güvenlik taramasıdır.
WordPress, PHP ve MySQL odaklı ücretsiz bir çevrimiçi Açık kaynak içerik Yönetim sistemidir. En güçlü ve en çok kullanılan blog araçlarından biridir.
WordPress kullanımında çok fazla iniş ve çıkış olduğundan, güvenlik iyileştirmesi gerektirir, bu nedenle WordPress Sızma testi, güvenlik açıklarını bulmak ve WordPress destekli Web Sitenizi güvence altına almak için gereklidir.
WPScan ile WordPress Sızma Testi
Ryan Dewhurst tarafından oluşturulan bir WordPress güvenlik açığı tarayıcısıdır ve Sucuri tarafından desteklenmektedir.
BackBox Linux, Kali Linux, Pentoo, SamuraiWTF ve BlackArch ile önceden yüklenmiş olarak gelir ve Windows’u desteklemez.
Bu araçla, temaları, eklentileri, kullanıcıları ve HTTP proxy’yi numaralandırabiliriz ve sayfanın kaynak kodunu kontrol etmeyeceğiz.
Kurulum
git clone https://github.com/wpscanteam/wpscan
cd wpscan/
bundle install && rake install
WordPress sürümlerini, temalarını ve eklentilerini listelemek için
wpscan –url http://tutorials.kendialanadınız.com/test/ –enumerate p
wpscan –url http://tutorials.kendialanadınız.com/test/ –enumerate t
WordPress Kullanıcılarını Listelemek İçin
wpscan –url http://tutorials.kendialanadınız.com/test/ –enumerate u
Kaba kuvvet saldırısı başlatmak için
wpscan –url http://tutorials.kendialanadınız.com/test/ –wordlist /root/Desktop/password.txt –username kcwto
Timthumbs’ı listelemek için
Çok ciddi bir güvenlik açığından sonra bile hala TimThumb kullanıyorsanız, endişelenmeniz için bir nedeniniz daha var demektir.
wpscan –url http://tutorials.kendialanadınız.com/test/ –enumerate tt
Çıktıyı ayrı bir Dosyada saklamak için
wpscan –url http://tutorials.kendialanadınız.com/test/ –debug-output 2>debug.log
Sızma testi bir sanattır ve aktif analiz güvenlik araştırmacısına bağlıdır, burada WordPress destekli web sitesinde yapılması gereken bazı temel ve önemli kontrolleri değerlendirdik.
Sorumluluk Reddi
WPScan ile ilgili bu makale sadece yasal güvenlik testi için oluşturulmuştur, aracı sadece Test amaçlı kullanmalısınız ve bilinmeyen herhangi bir web sitesine karşı kullanmamalısınız. Bu web sitesindeki bilgilerin kötüye kullanılması, söz konusu kişilere karşı cezai suçlamalarda bulunulmasına neden olabilir. Yazarlar ve www.keremalacam.com, bu web sitesindeki bilgileri yasaları çiğnemek için kötüye kullanan herhangi bir kişiye karşı herhangi bir cezai suçlamada bulunulması durumunda sorumlu tutulmayacaktır.
