WPScan

From ICO wiki
Jump to navigationJump to search

Koostaja

Nimi: Frederick Rjabinin

Rühm: A21

Aasta: 2015

Viimati muudetud 14/05/2015 Frjabini 'i poolt.

Versioon: 1.0

Sissejuhatus

WPScan on avatud lähtekoodiga tarkvara, millega saab testida WordPress installatsioone turvariskide vastu. Erinevaid võtmeid kasutades saab sellega tuvastada kas mingi kindel WordPress veebileht kasutab tuntud turvariske sisaldavaid teemasid, pluginaid. Ta on mõeldud kasutamiseks turvaspetsialistidele või WordPress administraatoritele, et hinnata oma veebilehtede turvalisust. WPScan ei toimi Windows keskkonnas. Kui on ligipääs ainult Windows masinale, siis tuleks paigaldada virtuaalmasin Linuxiga.

Eeldused

Eelduseks on arvutisse eelpaigaldatud Ruby, Curl, RubyGems ning Git. Artikli koostamisel on kasutatud testimiseks Ubuntu 14.04 LTS tarkvara.

WPScan paigaldamine alates Ubuntu 14.04 [[[1]]]

  • Algatuseks tuleb paigaldada WPScan sõltuvused.
sudo apt-get install libcurl4-openssl-dev libxml2 libxml2-dev libxslt1-dev ruby-dev build-essential


  • Seejärel kloonime WPScan paki GitHub'ist.
git clone https://github.com/wpscanteam/wpscan.git


  • Nüüd liigume äsja tekitatud WPScan kausta ja paigaldame vajalikud Ruby lisad.
cd wpscan
sudo gem install bundler && bundle install --without test

Näited kasutusest

  • Uuenda WPScan'i andmebaase


ruby wpscan.rb --update


  • Loetle paigaldatud pluginad
ruby wpscan.rb --url <URL> --enumerate p


  • Loetle turvariskidega pluginad
ruby wpscan.rb --url <URL> --enumerate vp


  • Loetle kasutajad
ruby wpscan.rb --url <URL> --enumerate u


  • Käivita kõik loetlemise vahendid
ruby wpscan.rb --url <URL> --enumerate

Kasulikud lingid

WPScan ametlik veebileht: http://wpscan.org/

Dokumentatsioon: http://www.rubydoc.info/github/wpscanteam/wpscan/frames


Kasutatud materjal

[1] - https://github.com/wpscanteam/wpscan

[2] - http://www.unixmen.com/scan-check-wordpress-website-security-using-wpscan-nmap-nikto/