הצגת המקור של הדף "WPScan - עבור וורדפרס פגיעות סורק"

<span data-link_translate_fr_title="WPScan - scanner de vulnerabilite pour WordPress"  data-link_translate_fr_url="WPScan - scanner de vulnerabilite pour WordPress"></span>[[:fr:WPScan - scanner de vulnerabilite pour WordPress]][[fr:WPScan - scanner de vulnerabilite pour WordPress]]
<span data-link_translate_en_title="WPScan - for WordPress vulnerability scanner"  data-link_translate_en_url="WPScan - for WordPress vulnerability scanner"></span>[[:en:WPScan - for WordPress vulnerability scanner]][[en:WPScan - for WordPress vulnerability scanner]]
<span data-link_translate_es_title="WPScan - para el escáner de vulnerabilidad de WordPress"  data-link_translate_es_url="WPScan - para el escáner de vulnerabilidad de WordPress"></span>[[:es:WPScan - para el escáner de vulnerabilidad de WordPress]][[es:WPScan - para el escáner de vulnerabilidad de WordPress]]
<span data-link_translate_pt_title="WPScan - para scanner de vulnerabilidade WordPress"  data-link_translate_pt_url="WPScan - para scanner de vulnerabilidade WordPress"></span>[[:pt:WPScan - para scanner de vulnerabilidade WordPress]][[pt:WPScan - para scanner de vulnerabilidade WordPress]]
<span data-link_translate_it_title="WPScan - per scanner di vulnerabilità di WordPress"  data-link_translate_it_url="WPScan - per scanner di vulnerabilità di WordPress"></span>[[:it:WPScan - per scanner di vulnerabilità di WordPress]][[it:WPScan - per scanner di vulnerabilità di WordPress]]
<span data-link_translate_nl_title="WPScan - voor WordPress kwetsbaarheid scanner"  data-link_translate_nl_url="WPScan - voor WordPress kwetsbaarheid scanner"></span>[[:nl:WPScan - voor WordPress kwetsbaarheid scanner]][[nl:WPScan - voor WordPress kwetsbaarheid scanner]]
<span data-link_translate_de_title="WPScan - für WordPress-Schwachstellen-scanner"  data-link_translate_de_url="WPScan - für WordPress-Schwachstellen-scanner"></span>[[:de:WPScan - für WordPress-Schwachstellen-scanner]][[de:WPScan - für WordPress-Schwachstellen-scanner]]
<span data-link_translate_zh_title="WPScan-为 WordPress 漏洞扫描器"  data-link_translate_zh_url="WPScan-为 WordPress 漏洞扫描器"></span>[[:zh:WPScan-为 WordPress 漏洞扫描器]][[zh:WPScan-为 WordPress 漏洞扫描器]]
<span data-link_translate_ar_title="وبسكان--وورد الضعف الماسح الضوئي"  data-link_translate_ar_url="وبسكان--وورد الضعف الماسح الضوئي"></span>[[:ar:وبسكان--وورد الضعف الماسح الضوئي]][[ar:وبسكان--وورد الضعف الماسح الضوئي]]
<span data-link_translate_ja_title="WPScan - ワードプレスの脆弱性スキャナーの"  data-link_translate_ja_url="WPScan - ワードプレスの脆弱性スキャナーの"></span>[[:ja:WPScan - ワードプレスの脆弱性スキャナーの]][[ja:WPScan - ワードプレスの脆弱性スキャナーの]]
<span data-link_translate_pl_title="WPScan - dla WordPress skaner luk w zabezpieczeniach"  data-link_translate_pl_url="WPScan - dla WordPress skaner luk w zabezpieczeniach"></span>[[:pl:WPScan - dla WordPress skaner luk w zabezpieczeniach]][[pl:WPScan - dla WordPress skaner luk w zabezpieczeniach]]
<span data-link_translate_ru_title="WPScan - для WordPress уязвимости сканера"  data-link_translate_ru_url="WPScan - для WordPress уязвимости сканера"></span>[[:ru:WPScan - для WordPress уязвимости сканера]][[ru:WPScan - для WordPress уязвимости сканера]]
<span data-link_translate_ro_title="WPScan - pentru WordPress vulnerabilitate scanner"  data-link_translate_ro_url="WPScan - pentru WordPress vulnerabilitate scanner"></span>[[:ro:WPScan - pentru WordPress vulnerabilitate scanner]][[ro:WPScan - pentru WordPress vulnerabilitate scanner]]
<span data-link_translate_he_title="WPScan - עבור וורדפרס פגיעות סורק"  data-link_translate_he_url="WPScan - עבור וורדפרס פגיעות סורק"></span>[[:he:WPScan - עבור וורדפרס פגיעות סורק]][[he:WPScan - עבור וורדפרס פגיעות סורק]]
<br />מאמר זה הוא התוצאה של תרגום אוטומטי המבוצע על ידי תוכנה. אתה יכול להציג את מקור המאמר [[:fr:WPScan - scanner de vulnerabilite pour WordPress|כאן]].<br /><span data-translate="fr"></span><br />
<span data-link_translate="he"></span><span data-link_translate="ro"></span><span data-link_translate="ru"></span><span data-link_translate="pl"></span><span data-link_translate="ja"></span><span data-link_translate="ar"></span><span data-link_translate="zh"></span><span data-link_translate="de"></span><span data-link_translate="nl"></span><span data-link_translate="it"></span><span data-link_translate="pt"></span><span data-link_translate="es"></span><span data-link_translate="he"></span><span data-link_translate="ro"></span><span data-link_translate="ru"></span><span data-link_translate="pl"></span><span data-link_translate="ja"></span><span data-link_translate="ar"></span><span data-link_translate="zh"></span><span data-link_translate="de"></span><span data-link_translate="nl"></span><span data-link_translate="it"></span><span data-link_translate="pt"></span><span data-link_translate="es"></span><span data-link_translate="en"></span><span data-link_translate="he"></span><span data-link_translate="ro"></span><span data-link_translate="ru"></span><span data-link_translate="pl"></span><span data-link_translate="ja"></span><span data-link_translate="ar"></span><span data-link_translate="zh"></span><span data-link_translate="de"></span><span data-link_translate="nl"></span><span data-link_translate="it"></span><span data-link_translate="pt"></span><span data-link_translate="es"></span><span data-link_translate="en"></span><span data-link_translate="he"></span><span data-link_translate="ro"></span><span data-link_translate="ru"></span><span data-link_translate="pl"></span><span data-link_translate="ja"></span><span data-link_translate="ar"></span><span data-link_translate="zh"></span><span data-link_translate="de"></span><span data-link_translate="nl"></span><span data-link_translate="it"></span><span data-link_translate="pt"></span><span data-link_translate="es"></span><span data-link_translate="en"></span><span data-link_translate="he"></span><span data-link_translate="ro"></span><span data-link_translate="ru"></span><span data-link_translate="pl"></span><span data-link_translate="ja"></span><span data-link_translate="ar"></span><span data-link_translate="zh"></span><span data-link_translate="de"></span><span data-link_translate="nl"></span><span data-link_translate="it"></span><span data-link_translate="pt"></span><span data-link_translate="es"></span><span data-link_translate="en"></span><span data-link_translate="he"></span><span data-link_translate="ro"></span><span data-link_translate="ru"></span><span data-link_translate="pl"></span><span data-link_translate="ja"></span><span data-link_translate="ar"></span><span data-link_translate="zh"></span><span data-link_translate="de"></span><span data-link_translate="nl"></span><span data-link_translate="it"></span><span data-link_translate="pt"></span><span data-link_translate="es"></span><span data-link_translate="en"></span><span data-link_translate="he"></span><span data-link_translate="he"></span><span data-link_translate="he"></span><span data-link_translate="he"></span><span data-link_translate="he"></span><span data-link_translate="he"></span><span data-link_translate="ro"></span><span data-link_translate="ru"></span><span data-link_translate="pl"></span><span data-link_translate="ja"></span><span data-link_translate="ar"></span><span data-link_translate="zh"></span><span data-link_translate="ro"></span><span data-link_translate="pl"></span><span data-link_translate="de"></span><span data-link_translate="nl"></span><span data-link_translate="it"></span><span data-link_translate="pt"></span><span data-link_translate="es"></span><span data-link_translate="en"></span><!-- Début de l'article. Placez votre texte ci-après et n'hésitez pas à personnaliser les chapitres selon votre besoin -->

==מבוא== <!--T:1-->
לסרוק WP הוא סורק פגיעויות עבור WordPress. זה פותח ב Ruby. הוא מסוגל לרשימת התוספים בשימוש ולתת לך פגיעויות האבטחה המשויך. זה כולל גם מודול של כוח גס כדי להתמודד עם ממשק הניהול של וורדפרס.

חשוב לציין כי, לגבי רוב אבטחה בכלי סריקה, WPscan לא הולך לאבטח את הוורדפרס לא בשבילך. כמו כן, להשלמת צ'ק בטחון עם WPscan שאינו גלוי פגמים אתה לא אומר כי וורדפרס שלך היא 100% לאבטח. זה רעיון זה צריך להיות כל הזמן בראש כשמדברים על אבטחה.

WP הסריקה הוא מקורי על ההפצות הבאות : (Windows אינו נתמך)

-BackBox לינוקס

-קאלי לינוקס

-Pentoo

אם ברצונך להתקין באופן ידני על דביאן/אובונטו או פדורה/CentOS, להלן התנאים המוקדמים :

'''על דביאן :'''

<code>sudo apt-get install git ruby ruby-dev libcurl4-gnutls-dev make

git clone https://github.com/wpscanteam/wpscan.git

cd wpscan

sudo gem install bundler

bundle install --without test --path vendor/bundle

</code>
'''על הפצות Fedora/CentOS/RHEL :'''

<code>sudo yum install gcc ruby-devel libxml2 libxml2-devel libxslt libxslt-devel libcurl-devel

git clone https://github.com/wpscanteam/wpscan.git

cd wpscan

sudo gem install bundler && bundle install --without test

ruby wpscan.rb  votrecommande ....

</code>

אנחנו יכולים כעת להשתמש WPscan.

==המקום== <!--T:2-->
לפני כל ניתוח לעדכן את מסד הנתונים של wp-scan. זה חשוב, כי אם אחד מחליט לסרוק שלנו וורדפרס עם מסד נתונים של פגיעויות שאינו עדכני, כמה פגיעויות אבטחה הקשורים לנושא גירסת וורדפרס או גירסאות של יישומי plug-in לדוגמה, לא לא אסחוב, יש סיכון לפספס קריטי כדי לאבטח. לעדכן את מסד הנתונים WPscan :

<code>wpscan --update</code>

במאגר המידע שלנו היא עדכנית, נוכל להתחיל לסרוק את אתר הוורדפרס שלנו :

<code>wpscan --URL www.monsite.fr</code>

פקודה זו תוכל לדעת את גירסת וורדפרס, את השם של התבנית, את רשימת תוספים...

כאשר יש סימן קריאה אדום, פירוש הדבר כי חשוב לתקן את השגיאה. מעדכן וורדפרס איפה שלה תוספים גם על-ידי מחיקת הקובץ. רובנו, תן את הקובץ "readme.html". למחוק אותו, הוא מספק את המידע של גירסת WP.

צו אחר יכול להיות מעניין ומאפשר לחלוטין לסרוק בלוג וורדפרס רישום משתמשים, תוספים פגיע, פגיע ערכות נושא ידוע...

<code>wpscan --url www.monsite.fr --enumerate</code>

באפשרותך לחדד את הגילוי של פגיעויות על-ידי ציון אופציה נוספת לדוגמה רק התוספים פגיע (-ספירת סמנכ ל)משתמשים (-ספירת u), … באפשרותך להציג את הפרטים של האפשרויות בכתובת הזו : http://wpscan.org

אתה יכול לבחון את הסיסמה שלך עם הפקודה הבאה :

<code>wpscan --URL www.monsite.fr --wordlist /chemindevotrelistebruteforce.txt --username votreutilisateur</code>

==מסקנה== <!--T:3-->
שים לב לעובדה שלא לעשות שימוש כזה כלי באתרי אינטרנט אתה לא או ללא ההסכמה של הבעלים שלהם. ישנן מספר אפשרויות אחרות לשימוש של WPscan, אך כאן ראינו תפקודו הכללי.

חשוב לדעת כיצד לעבוד WPscan וכלים דומים כדי להבין את כללי אבטחה מסוימים (והכל) אל תאפשר בטוח בטיחות 100%. להבין טוב יותר את הכלים ואת אסטרטגיות של התוקפים להגן טוב יותר.


למצוא את דף המוקדש הצעתנו וורדפרס.https://express.ikoula.com/fr/hebergement-wordpress site Ikoula].


<!--T:4-->
<!-- Fin de l'article -->
<br /><br />
מאמר זה נראה שימושי ? <vote />

<!--T:5-->

<!-- Commentaire -->
<comments />

<!-- Placez ci-dessous la ou les catégories auxquelles se rapporte votre article. Ex: [[Category:לתרום]] [[Category:לינוקס]] -->
 [[Category:אבטחה]] [[Category:לינוקס]][[Category:וורדפרס]]