WPscan掃描WordPress漏洞的工具使用教程

簡介

WPscan是一個掃描Wordpress漏洞的工具，普通在Kali/Parrot/Cyborg等常見浸透測試Linux系統中自帶，這裏念書一下常見的command

常見command

使用之前，先到官方Github下載data.zip放到軟件根目錄/usr/share/wpscan/下 並解壓

wpscan –update //更新漏洞庫 （已被墻）
wpscan --url http:/testurl/  //掃描一些基本信息
wpscan --url http://testurl/ -e //全面檢測
wpscan --url http://testurl/ -e p //掃描插件基本信息
wpscan --url http://testurl/ -e vp //掃描易受襲擊的插件
wpscan --url http://testurl/ -e u //檢測用戶
wpscan --url http://testurl/ -e tt //掃描timthumbs文件及漏洞
wpscan --url http://testurl/ -e t //掃描正題
wpscan --url –wordlist [密鑰字典] –username [要破解的用戶稱號] –threads [開啟的線程數] //暴力破解密鑰

希望以上的文章對各位有用，如果覺得不錯給我頂一下吧！更多和WPscan掃描WordPress漏洞的工具使用教程相關的問題或者對法蘭克福空間月付有疑惑也歡迎大家咨詢。

WPscan掃描WordPress漏洞的工具使用教程