Wordpress安全检测工具【WPScan】教程

WPScan使用方法∙作者: 许几

∙时间: February 22, 2014

∙分类: 技术

WPScan功能介绍：

1.Wordpress 版本检测

2.Wordpress 主题与主题安全检测

3.Wordpress 插件与插件安全检测

4.Wordoress 后台账户检测

5.暴力破解Wordpress 密码

6.指定代理

WPScan使用方法：

基于Kali Linux

1获取基本信息

wpscan --url

扫描插件基本信息

wpscan --url --enumerate p

扫描容易受攻击的插件

wpscan --url --enumerate vp

扫描所有插件

wpscan --url --enumerate ap

扫描后台账户

wpscan --url --enumerate u

暴力破解账户密码

wpscan --url --w 字典地址 --username 账户名

添加进程加快速度

wpscan --url --w 字典地址 --username 账户名--t 进程数详细参数：

--update #更新

-u / --url #要扫描的站点

-f / --force #不检查是否wordpress 站点

-e / --enumerate #枚举

u #用户名从1-10

u[10-20] #用户名从10-20

p #插件

vp #容易受攻击的插件

ap #所有插件tt #tim thumbs

t #主题

vt #包含漏洞的主题

at #所有主题

-c / --config-file #使用自定义配置文件

--follow-redirection #跟随目标重定向

--wp-content-dir #指定扫描目录

--wp-plugins-dir #自定义插件目录

--proxy #使用代理

--proxy-auth #代理认证

--basic-auth #基本http认证

-w / --wordlist #加载字典

-t / --threads #线程

-U / --username #指定用户

-v / --verbose #显示版本

-h / --help #显示帮助

转载请注明出处(/index.php/938.html)

来源网站:几许博客