WPScan

Koostaja

Frederick Rjabinin A21

Sissejuhatus

WPScan on tarkvara, millega saab testida WordPress installatsioone turvariskide vastu.

Eeldused

Eelduseks on arvutisse eelpaigaldatud Ruby, Curl, RubyGems ning Git.

WPScan paigaldamine Ubuntus

• Alates Ubuntu 14.04:

sudo apt-get install libcurl4-openssl-dev libxml2 libxml2-dev libxslt1-dev ruby-dev build-essential

git clone https://github.com/wpscanteam/wpscan.git

cd wpscan

sudo gem install bundler && bundle install --without test

Näited kasutusest

• Loetle paigaldatud pluginad

ruby wpscan.rb --url <''testitav veebileht''> --enumerate p

• Käivita kõik loetlemise vahendid

ruby wpscan.rb --url <''testitav veebileht''> --enumerate

• Uuenda WPScan'i andmebaase

ruby wpscan.rb --update

Kasulikud lingid

Ametlik veebileht: http://wpscan.org/

Dokumentatsioon: http://www.rubydoc.info/github/wpscanteam/wpscan/frames