使用WPScan进行WordPress渗透测试
WPScan是一个WordPress安全扫描，用于检测和报告WordPress漏洞。
WPscan是由Ryan Dewhurst创建的WordPress漏洞扫描程序，由Sucuri赞助。它被预装在了BackBox Linux，Kali Linux，Pentoo，SamuraiWTF，BlackArch上，但不支持windows。
使用WPScan，我们可以枚举主题，插件，用户，HTTP代理和Wpscan不会检查页面的源代码。微信搜索公众号：Linux技术迷，回复：linux 领取资料 。
WPScan安装
git clone https://github.com/wpscanteam/wpscancd wpscan/bundle install && rake install
WPScan使用
枚举WordPress版本，主题和插件
wpscan–url http://site.com/test/ –enumerate pwpscan –url http://site.com/test/ –enumerate t
枚举WordPress用户
wpscan –url http://site.com/test/ –enumerate u发动暴力攻击
wpscan –url http://site.com/test/ –wordlist /root/Desktop/password.txt –username kcwto列举timthumbs
wpscan –url http://site.com/test/ –enumerate tt将输出存储在单独的文件中
wpscan –url http://site.com/test/ –debug-output 2>debug.log原文始发于微信公众号（信安黑客技术）：【工具推荐】用于查找WordPress网站中的安全漏洞
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论