WPSCAN WIN版本 Wordpress综合检测工具-365网络学院提供

admin

WPSCAN WIN版本 Wordpress综合检测工具

WPScan是一款针对wwordpress的安全扫描软件；WPScan可以扫描出wordpress的版本，主题，插件，后台用户以及爆破后台用户密码等。
可以自己本机搭建一个环境玩玩：点此查看

这里重复一下简单使用过程：wpscan --url www.xxx.com                 #扫描基本信息


wpscan --url www.xxx.com --enumerate p              #扫描插件基本信息
wpscan --url www.xxx.com --enumerate vp             #扫描容易受攻击的插件
wpscan --url www.xxx.com --enumerate ap            #扫描所有插件




wpscan --url www.xxx.com --enumerate u                 #扫描后台用户


结果如下图：


wpscan --url www.xxx.com --wordlist wordlist.lst --username yyy           #通过用户名爆破密码







详细参数：--update                          #更新
-u / --url                            #要扫描的站点
-f / --force                        #不检查是否wordpress站点
-e / --enumerate             #枚举
      u                                 #用户名从1-10
      u[10-20]                      #用户名从10-20
      p                                  #插件
      vp                                #容易受攻击的插件
      ap                                #所有插件
       tt                                  #timthumbs
       t                                   #主题
       vt                                 #包含漏洞的主题
       at                                 #所有主题
-c / --config-file                  #使用自定义配置文件
--follow-redirection            #跟随目标重定向
--wp-content-dir                 #指定扫描目录
--wp-plugins-dir                 #自定义插件目录
--proxy                                #使用代理
--proxy-auth                       #代理认证
--basic-auth                       #基本http认证
-w / --wordlist                     #加载字典
-t / --threads                       #线程
-U / --username                 #指定用户
-v / --verbose                     #显示版本
-h / --help                           #显示帮助


高清视频地址：http://pan.baidu.com/s/1eQrHEHO

工具下载地址：

游客，如果您要查看本帖隐藏内容请回复

小叶

WPSCAN WIN版本

iGreenMind

xiexiefenxiang!

libj

WPSCAN WIN版本 Wordpress综合检测工具-365网络学院提供

by:叱咤

看看学习下

u54978258

每天都来看看新教程

a952558763

来看看嘎嘎~~

helloworld

好好学习，天天向上。

guhaidao

顶顶顶顶顶顶顶顶顶顶

南不蛮先生

正好需要这套教程