View source for WPScan

== Koostaja ==

Nimi: Frederick Rjabinin

Rühm: A21

Aasta: 2015

Viimati muudetud <b>{{REVISIONDAY2}}/{{REVISIONMONTH}}/{{REVISIONYEAR}} {{REVISIONUSER}} 'i poolt.<br></b>

Versioon: 1.0

== Sissejuhatus ==

WPScan on avatud lähtekoodiga tarkvara, millega saab testida WordPress installatsioone turvariskide vastu. Erinevaid võtmeid kasutades saab sellega tuvastada kas mingi kindel WordPress veebileht kasutab tuntud turvariske sisaldavaid teemasid, pluginaid. Ta on mõeldud kasutamiseks turvaspetsialistidele või WordPress administraatoritele, et hinnata oma veebilehtede turvalisust. WPScan ei toimi Windows keskkonnas. Kui on ligipääs ainult Windows masinale, siis tuleks paigaldada virtuaalmasin Linuxiga. [http://www.unixmen.com/scan-check-wordpress-website-security-using-wpscan-nmap-nikto/]

== Eeldused ==

Eelduseks on arvutisse eelpaigaldatud '''Ruby''', '''Curl''', '''RubyGems''' ning '''Git'''. Artikli koostamisel on kasutatud testimiseks Ubuntu 14.04 LTS tarkvara.

== WPScan paigaldamine alates Ubuntu 14.04 ==

*Algatuseks tuleb paigaldada WPScan sõltuvused. 

{|style="background:lightyellow;width:auto;margin:3px;border:1px solid lightgrey" align=centre
| style="padding:0px 10px 0px 20px;font-family:courier;font-size:8pt;" |sudo apt-get install libcurl4-openssl-dev libxml2 libxml2-dev libxslt1-dev ruby-dev build-essential
|}


*Seejärel kloonime WPScan paki GitHub'ist. 

{|style="background:lightyellow;width:auto;margin:3px;border:1px solid lightgrey" align=centre
| style="padding:0px 10px 0px 20px;font-family:courier;font-size:8pt;" |git clone https://github.com/wpscanteam/wpscan.git
|}


*Nüüd liigume äsja tekitatud WPScan kausta ja paigaldame vajalikud Ruby lisad. 

{|style="background:lightyellow;width:auto;margin:3px;border:1px solid lightgrey" align=centre
| style="padding:0px 10px 0px 20px;font-family:courier;font-size:8pt;" |cd wpscan
|}

{|style="background:lightyellow;width:auto;margin:3px;border:1px solid lightgrey" align=centre
| style="padding:0px 10px 0px 20px;font-family:courier;font-size:8pt;" |sudo gem install bundler && bundle install --without test
|}

== Näited kasutusest ==

*WPScan kasutamiseks tuleb asuda '''wpscan''' kaustas. 
*Uuenda WPScan'i andmebaase:

{|style="background:lightyellow;width:auto;margin:3px;border:1px solid lightgrey" align=centre
| style="padding:0px 10px 0px 20px;font-family:courier;font-size:8pt;" |ruby wpscan.rb --update
|}


*Loetle paigaldatud pluginad:

{|style="background:lightyellow;width:auto;margin:3px;border:1px solid lightgrey" align=centre
| style="padding:0px 10px 0px 20px;font-family:courier;font-size:8pt;" |ruby wpscan.rb --url <URL> --enumerate p
|}


*Loetle turvariskidega pluginad:

{|style="background:lightyellow;width:auto;margin:3px;border:1px solid lightgrey" align=centre
| style="padding:0px 10px 0px 20px;font-family:courier;font-size:8pt;" |ruby wpscan.rb --url <URL> --enumerate vp
|}


*Loetle kasutajad:

{|style="background:lightyellow;width:auto;margin:3px;border:1px solid lightgrey" align=centre
| style="padding:0px 10px 0px 20px;font-family:courier;font-size:8pt;" |ruby wpscan.rb --url <URL> --enumerate u
|}


*Käivita kõik loetlemise vahendid:

{|style="background:lightyellow;width:auto;margin:3px;border:1px solid lightgrey" align=centre
| style="padding:0px 10px 0px 20px;font-family:courier;font-size:8pt;" |ruby wpscan.rb --url <URL> --enumerate
|}


*Parameetrid põhjalikumalt: https://github.com/wpscanteam/wpscan#wpscan-arguments

== Kasulikud lingid ==

WPScan ametlik veebileht: http://wpscan.org/

Dokumentatsioon: http://www.rubydoc.info/github/wpscanteam/wpscan/frames


== Kasutatud materjal ==

[1] - http://www.unixmen.com/scan-check-wordpress-website-security-using-wpscan-nmap-nikto/

[2] - https://github.com/wpscanteam/wpscan

[[Category:IT infrastruktuuri teenused]]