WPScan

From ICO wiki
Jump to navigationJump to search

Koostaja

Nimi: Frederick Rjabinin Rühm: A21 Aasta: 2015

Sissejuhatus

WPScan on tarkvara, millega saab testida WordPress installatsioone turvariskide vastu.

Eeldused

Eelduseks on arvutisse eelpaigaldatud Ruby, Curl, RubyGems ning Git.

WPScan paigaldamine Ubuntus

  • Alates Ubuntu 14.04:
sudo apt-get install libcurl4-openssl-dev libxml2 libxml2-dev libxslt1-dev ruby-dev build-essential
git clone https://github.com/wpscanteam/wpscan.git
cd wpscan
sudo gem install bundler && bundle install --without test

Näited kasutusest

  • Loetle paigaldatud pluginad
ruby wpscan.rb --url <URL> --enumerate p
  • Käivita kõik loetlemise vahendid
ruby wpscan.rb --url <URL> --enumerate
  • Uuenda WPScan'i andmebaase
ruby wpscan.rb --update

Kasulikud lingid

Ametlik veebileht: http://wpscan.org/

Dokumentatsioon: http://www.rubydoc.info/github/wpscanteam/wpscan/frames