Tekst źródłowy strony WPScan - dla WordPress skaner luk w zabezpieczeniach

<span data-link_translate_fr_title="WPScan - scanner de vulnerabilite pour WordPress"  data-link_translate_fr_url="WPScan - scanner de vulnerabilite pour WordPress"></span>[[:fr:WPScan - scanner de vulnerabilite pour WordPress]][[fr:WPScan - scanner de vulnerabilite pour WordPress]]
<span data-link_translate_en_title="WPScan - for WordPress vulnerability scanner"  data-link_translate_en_url="WPScan - for WordPress vulnerability scanner"></span>[[:en:WPScan - for WordPress vulnerability scanner]][[en:WPScan - for WordPress vulnerability scanner]]
<span data-link_translate_es_title="WPScan - para el escáner de vulnerabilidad de WordPress"  data-link_translate_es_url="WPScan - para el escáner de vulnerabilidad de WordPress"></span>[[:es:WPScan - para el escáner de vulnerabilidad de WordPress]][[es:WPScan - para el escáner de vulnerabilidad de WordPress]]
<span data-link_translate_pt_title="WPScan - para scanner de vulnerabilidade WordPress"  data-link_translate_pt_url="WPScan - para scanner de vulnerabilidade WordPress"></span>[[:pt:WPScan - para scanner de vulnerabilidade WordPress]][[pt:WPScan - para scanner de vulnerabilidade WordPress]]
<span data-link_translate_it_title="WPScan - per scanner di vulnerabilità di WordPress"  data-link_translate_it_url="WPScan - per scanner di vulnerabilità di WordPress"></span>[[:it:WPScan - per scanner di vulnerabilità di WordPress]][[it:WPScan - per scanner di vulnerabilità di WordPress]]
<span data-link_translate_nl_title="WPScan - voor WordPress kwetsbaarheid scanner"  data-link_translate_nl_url="WPScan - voor WordPress kwetsbaarheid scanner"></span>[[:nl:WPScan - voor WordPress kwetsbaarheid scanner]][[nl:WPScan - voor WordPress kwetsbaarheid scanner]]
<span data-link_translate_de_title="WPScan - für WordPress-Schwachstellen-scanner"  data-link_translate_de_url="WPScan - für WordPress-Schwachstellen-scanner"></span>[[:de:WPScan - für WordPress-Schwachstellen-scanner]][[de:WPScan - für WordPress-Schwachstellen-scanner]]
<span data-link_translate_zh_title="WPScan-为 WordPress 漏洞扫描器"  data-link_translate_zh_url="WPScan-为 WordPress 漏洞扫描器"></span>[[:zh:WPScan-为 WordPress 漏洞扫描器]][[zh:WPScan-为 WordPress 漏洞扫描器]]
<span data-link_translate_ar_title="وبسكان--وورد الضعف الماسح الضوئي"  data-link_translate_ar_url="وبسكان--وورد الضعف الماسح الضوئي"></span>[[:ar:وبسكان--وورد الضعف الماسح الضوئي]][[ar:وبسكان--وورد الضعف الماسح الضوئي]]
<span data-link_translate_ja_title="WPScan - ワードプレスの脆弱性スキャナーの"  data-link_translate_ja_url="WPScan - ワードプレスの脆弱性スキャナーの"></span>[[:ja:WPScan - ワードプレスの脆弱性スキャナーの]][[ja:WPScan - ワードプレスの脆弱性スキャナーの]]
<span data-link_translate_pl_title="WPScan - dla WordPress skaner luk w zabezpieczeniach"  data-link_translate_pl_url="WPScan - dla WordPress skaner luk w zabezpieczeniach"></span>[[:pl:WPScan - dla WordPress skaner luk w zabezpieczeniach]][[pl:WPScan - dla WordPress skaner luk w zabezpieczeniach]]
<span data-link_translate_ru_title="WPScan - для WordPress уязвимости сканера"  data-link_translate_ru_url="WPScan - для WordPress уязвимости сканера"></span>[[:ru:WPScan - для WordPress уязвимости сканера]][[ru:WPScan - для WordPress уязвимости сканера]]
<span data-link_translate_ro_title="WPScan - pentru WordPress vulnerabilitate scanner"  data-link_translate_ro_url="WPScan - pentru WordPress vulnerabilitate scanner"></span>[[:ro:WPScan - pentru WordPress vulnerabilitate scanner]][[ro:WPScan - pentru WordPress vulnerabilitate scanner]]
<span data-link_translate_he_title="WPScan - עבור וורדפרס פגיעות סורק"  data-link_translate_he_url="WPScan - עבור וורדפרס פגיעות סורק"></span>[[:he:WPScan - עבור וורדפרס פגיעות סורק]][[he:WPScan - עבור וורדפרס פגיעות סורק]]
<br />Artykuł ten jest wynikiem translacji automatycznej wykonywane przez oprogramowanie. Możesz przeglądać źródła artykułu [[:fr:WPScan - scanner de vulnerabilite pour WordPress|tutaj]].<br /><span data-translate="fr"></span><br />
<span data-link_translate="he"></span><span data-link_translate="ro"></span><span data-link_translate="ru"></span><span data-link_translate="pl"></span><span data-link_translate="ja"></span><span data-link_translate="ar"></span><span data-link_translate="zh"></span><span data-link_translate="de"></span><span data-link_translate="nl"></span><span data-link_translate="it"></span><span data-link_translate="pt"></span><span data-link_translate="es"></span><span data-link_translate="he"></span><span data-link_translate="ro"></span><span data-link_translate="ru"></span><span data-link_translate="pl"></span><span data-link_translate="ja"></span><span data-link_translate="ar"></span><span data-link_translate="zh"></span><span data-link_translate="de"></span><span data-link_translate="nl"></span><span data-link_translate="it"></span><span data-link_translate="pt"></span><span data-link_translate="es"></span><span data-link_translate="en"></span><span data-link_translate="he"></span><span data-link_translate="ro"></span><span data-link_translate="ru"></span><span data-link_translate="pl"></span><span data-link_translate="ja"></span><span data-link_translate="ar"></span><span data-link_translate="zh"></span><span data-link_translate="de"></span><span data-link_translate="nl"></span><span data-link_translate="it"></span><span data-link_translate="pt"></span><span data-link_translate="es"></span><span data-link_translate="en"></span><span data-link_translate="he"></span><span data-link_translate="ro"></span><span data-link_translate="ru"></span><span data-link_translate="pl"></span><span data-link_translate="ja"></span><span data-link_translate="ar"></span><span data-link_translate="zh"></span><span data-link_translate="de"></span><span data-link_translate="nl"></span><span data-link_translate="it"></span><span data-link_translate="pt"></span><span data-link_translate="es"></span><span data-link_translate="en"></span><span data-link_translate="he"></span><span data-link_translate="ro"></span><span data-link_translate="ru"></span><span data-link_translate="pl"></span><span data-link_translate="ja"></span><span data-link_translate="ar"></span><span data-link_translate="zh"></span><span data-link_translate="de"></span><span data-link_translate="nl"></span><span data-link_translate="it"></span><span data-link_translate="pt"></span><span data-link_translate="es"></span><span data-link_translate="en"></span><span data-link_translate="he"></span><span data-link_translate="ro"></span><span data-link_translate="ru"></span><span data-link_translate="pl"></span><span data-link_translate="ja"></span><span data-link_translate="ar"></span><span data-link_translate="zh"></span><span data-link_translate="de"></span><span data-link_translate="nl"></span><span data-link_translate="it"></span><span data-link_translate="pt"></span><span data-link_translate="es"></span><span data-link_translate="en"></span><span data-link_translate="he"></span><span data-link_translate="he"></span><span data-link_translate="he"></span><span data-link_translate="he"></span><span data-link_translate="he"></span><span data-link_translate="he"></span><span data-link_translate="ro"></span><span data-link_translate="ru"></span><span data-link_translate="pl"></span><span data-link_translate="ja"></span><span data-link_translate="ar"></span><span data-link_translate="zh"></span><span data-link_translate="ro"></span><span data-link_translate="pl"></span><span data-link_translate="de"></span><span data-link_translate="nl"></span><span data-link_translate="it"></span><span data-link_translate="pt"></span><span data-link_translate="es"></span><span data-link_translate="en"></span><!-- Début de l'article. Placez votre texte ci-après et n'hésitez pas à personnaliser les chapitres selon votre besoin -->

==Wprowadzenie== <!--T:1-->
WP skanowania jest skaner luk w zabezpieczeniach dla WordPress. Jest on opracowany w Ruby. Jest on w stanie listy wtyczek używane i daje luk w zabezpieczeniach związanych z. Zawiera również moduł bydlę siła do walki interfejs administracyjny WordPress.

To ważne pamiętać, że, jeśli chodzi o większość zabezpieczeń i narzędzia do skanowania, WPscan nie będzie do zabezpieczenia nie WordPress dla Ciebie. Również ukończenie sprawdzania zabezpieczeń z WPscan, który nie jest widoczne wady można nie oznacza, że WordPress jest do 100% bezpieczne. Jest to przekonanie, że muszą być stale na uwadze, gdy mówimy o bezpieczeństwie.

WP skanowania jest natywnie w następujący podział : (Windows nie jest obsługiwana)

-Montażowej Linux

-Kali Linux

-Pentoo

Jeśli chcesz ręcznie zainstalować na Debianie/Ubuntu i Fedora/CentOS, tutaj są wymagania wstępne :

'''Na Debianie :'''

<code>sudo apt-get install git ruby ruby-dev libcurl4-gnutls-dev make

git clone https://github.com/wpscanteam/wpscan.git

cd wpscan

sudo gem install bundler

bundle install --without test --path vendor/bundle

</code>
'''Na dystrybucje Fedora/CentOS/RHEL :'''

<code>sudo yum install gcc ruby-devel libxml2 libxml2-devel libxslt libxslt-devel libcurl-devel

git clone https://github.com/wpscanteam/wpscan.git

cd wpscan

sudo gem install bundler && bundle install --without test

ruby wpscan.rb  votrecommande ....

</code>

Możemy teraz użyć WPscan.

==Miejsce== <!--T:2-->
Przed wszelkie analizy do aktualizacji bazy danych wp-Scan. Jest to ważne, ponieważ jeśli jeden postanawia skanowanie naszego WordPress z luk w zabezpieczeniach bazy danych, która jest nie aktualna, niektóre luki w zabezpieczeniach związane z tematem w WordPress wersja lub wersje wtyczki na przykład, nie można nie zostaną przeniesione, istnieje ryzyko przegapić krytyczne do zabezpieczenia. Aby zaktualizować bazę danych WPscan :

<code>wpscan --update</code>

Teraz, że nasza baza danych jest aktualna, możemy zacząć skanować naszej stronie WordPress :

<code>wpscan --URL www.monsite.fr</code>

Tym poleceniem wiesz ten wersja od WordPress, nazwa szablonu, spis pluginów...

Gdy masz czerwony wykrzyknik, oznacza to, że ważne jest, aby poprawić błąd. Aktualizować WordPress gdzie jego wtyczek, albo przez usunięcie pliku. Większość z nas, niech plik "readme.html". Usuń go, zawiera informacje o używanej wersji WP.

Inne zlecenia, które mogą być interesujące i pozwala na pełne skanowanie WordPress blog lista użytkowników, narażone wtyczek, zagrożony motywy znane...

<code>wpscan --url www.monsite.fr --enumerate</code>

Możesz zawęzić wyniki wykrywania luk określając dodatkowa opcja na przykład tylko narażone wtyczek (-Wyliczanie vp)Użytkownicy (-Wyliczanie u), … Można wyświetlić szczegółowe informacje o opcjach pod tym adresem : http://wpscan.org

Możesz zrobić test hasło rezygnować ten kolejne rozkazywać :

<code>wpscan --URL www.monsite.fr --wordlist /chemindevotrelistebruteforce.txt --username votreutilisateur</code>

==Wniosek== <!--T:3-->
Należy zwrócić uwagę na fakt, aby nie używać takiego narzędzia w witrynach sieci web, których nie możesz lub bez zgody ich właściciela. Istnieje kilka innych opcji do użytku z WPscan, ale tutaj widzieliśmy jego funkcjonowania.

Ważne jest, aby wiedzieć, jak do pracy WPscan i podobnych narzędzi, aby zrozumieć, że niektóre reguły zabezpieczeń (i wszystkie) nie Zezwalaj na bezpieczny bezpieczeństwo 100%. Lepiej zrozumieć, narzędzia i strategie napastników lepiej bronić.


Znaleźć na stronie poświęconej naszej oferty Wordpress na.https://express.ikoula.com/fr/hebergement-wordpress site Ikoula].


<!--T:4-->
<!-- Fin de l'article -->
<br /><br />
W tym artykule wydaje Ci się przyda ? <vote />

<!--T:5-->

<!-- Commentaire -->
<comments />

<!-- Placez ci-dessous la ou les catégories auxquelles se rapporte votre article. Ex: [[Category:Przyczynić_się]] [[Category:Linux]] -->
 [[Category:Bezpieczeństwa]] [[Category:Linux]][[Category:WordPress]]