WPScan – WordPress Security Scanner

Cách sử dụng WPScan để tìm tất cả các lỗ hổng bảo mật của WordPress

WPScan là một trình quét lỗ hổng web tự động miễn phí giúp kiểm tra cài đặt WordPress của bạn để tìm các lỗ hổng đã biết. Sau đó, nó trình bày cho bạn một báo cáo chi tiết về tất cả các mối đe dọa đã xác định, mà bạn có thể phân tích, khắc phục hoặc loại bỏ (nếu không có). WPScan có thể được chạy dưới dạng ứng dụng di động hoặc trên màn hình nền của máy tính để quét hoàn chỉnh. WPScan được thiết kế bởi một trình quét lỗ hổng web có kinh nghiệm có tên là WP-Vulnerability scanner, sử dụng giao thức WPA2 để kiểm tra các lỗ hổng bảo mật đã biết trong bảo vệ bảo mật WPA2 trên mạng không dây của bạn.

WPScan có thể quét các lỗ hổng bảo mật của WordPress khi lướt Internet qua windows, Linux, UNIX hoặc các nền tảng khác hoặc trên máy chủ web hỗ trợ Winamp để quét. Bạn cũng có thể sử dụng nó trên iPhone, iPad, điện thoại di động Android hoặc PDA để kiểm tra các tệp đang mở và mở widget trên các trang web yêu thích của mình. Không cần tải xuống và cài đặt phần mềm quét riêng để chạy WPScan và không có giới hạn về số lần bạn muốn quét các điểm yếu bảo mật của WordPress. WPScan có thể tự chạy mà không cần người dùng can thiệp cho đến khi tìm thấy bất kỳ mã độc hại nào mà nó quét được.

Để quét các lỗ hổng bảo mật của WordPress, người ta phải chọn tùy chọn'scan 'từ trình đơn thả xuống' tools 'trên trang chính của giao diện WPScan. Số lượng lỗi bảo mật được phát hiện sẽ xác định có bao nhiêu lỗi lây nhiễm được phát hiện. Sau khi chọn một tùy chọn quét, bạn sẽ được cung cấp một cái nhìn tổng quan hiển thị danh sách các tệp được phát hiện cũng như các loại của chúng (jpeg, PHP, Shell, Plugin, v.v.). Một số dạng lỗ hổng phổ biến nhất được tìm thấy khi lướt Internet bao gồm: thông báo lỗi Perl, thông báo lỗi JavaScript, tập lệnh PHP, thông báo đối tượng đa phương tiện, tệp / clip âm thanh / video và ứng dụng bị treo. Theo mặc định, tất cả các lỗ hổng bảo mật được phát hiện đều được hiển thị nhưng bạn có thể chọn ẩn hoặc tiết lộ điểm yếu bảo mật nào mà bạn muốn nêu chi tiết.