Как использовать WPScan для поиска всех уязвимостей безопасности WordPress
WPScan – это бесплатный автоматизированный сканер веб-уязвимостей, который проверяет вашу установку WordPress на наличие известных уязвимостей. Затем он представляет вам подробный отчет обо всех выявленных угрозах, которые вы можете либо проанализировать, либо исправить, либо устранить (если таковых нет). WPScan можно запускать как портативное приложение или на рабочем столе компьютера для полного сканирования. WPScan был разработан опытным сканером веб-уязвимостей под названием WP-сканер уязвимостей, использующим протокол WPA2, который проверяет наличие известных недостатков безопасности в защите безопасности WPA2 вашей беспроводной сети.
WPScan может сканировать уязвимости в системе безопасности WordPress во время работы в Интернете через Windows, Linux, UNIX или другие платформы или на веб-сервере, поддерживающем Winamp для сканирования. Вы также можете использовать его на своем iPhone, iPad, мобильном телефоне Android или КПК, чтобы проверять открытые файлы и открывать виджеты на ваших любимых веб-сайтах. Нет необходимости загружать и устанавливать отдельное программное обеспечение для сканирования для запуска WPScan, и нет ограничений на количество раз, которое вы хотите сканировать на предмет уязвимостей безопасности WordPress. WPScan может работать самостоятельно, не требуя вмешательства пользователя, пока не обнаружит вредоносный код, который сканирует.
Чтобы выполнить поиск уязвимостей в системе безопасности WordPress, необходимо выбрать параметр «Сканировать» в раскрывающемся меню «Инструменты» на главной странице интерфейса WPScan. Количество обнаруженных брешей в системе безопасности будет определять количество обнаруженных заражений. После выбора варианта сканирования вам будет предоставлен обзор со списком обнаруженных файлов, а также их типов (jpeg, PHP, Shell, Plugin и т. д.). Некоторые из наиболее распространенных форм уязвимости, которые обнаруживаются при работе в Интернете, включают: сообщения об ошибках Perl, сообщения об ошибках JavaScript, сценарии PHP, сообщения мультимедийных объектов, аудио/видео файлы/клипы и сбои приложений. По умолчанию отображаются все обнаруженные уязвимости, но вы можете скрыть или показать, какие уязвимости безопасности вы хотите подробно описать.
