Ver el código de «WPScan - para el escáner de vulnerabilidad de WordPress»

<span data-link_translate_fr_title="WPScan - scanner de vulnerabilite pour WordPress"  data-link_translate_fr_url="WPScan - scanner de vulnerabilite pour WordPress"></span>[[:fr:WPScan - scanner de vulnerabilite pour WordPress]][[fr:WPScan - scanner de vulnerabilite pour WordPress]]
<span data-link_translate_en_title="WPScan - for WordPress vulnerability scanner"  data-link_translate_en_url="WPScan - for WordPress vulnerability scanner"></span>[[:en:WPScan - for WordPress vulnerability scanner]][[en:WPScan - for WordPress vulnerability scanner]]
<span data-link_translate_es_title="WPScan - para el escáner de vulnerabilidad de WordPress"  data-link_translate_es_url="WPScan - para el escáner de vulnerabilidad de WordPress"></span>[[:es:WPScan - para el escáner de vulnerabilidad de WordPress]][[es:WPScan - para el escáner de vulnerabilidad de WordPress]]
<span data-link_translate_pt_title="WPScan - para scanner de vulnerabilidade WordPress"  data-link_translate_pt_url="WPScan - para scanner de vulnerabilidade WordPress"></span>[[:pt:WPScan - para scanner de vulnerabilidade WordPress]][[pt:WPScan - para scanner de vulnerabilidade WordPress]]
<span data-link_translate_it_title="WPScan - per scanner di vulnerabilità di WordPress"  data-link_translate_it_url="WPScan - per scanner di vulnerabilità di WordPress"></span>[[:it:WPScan - per scanner di vulnerabilità di WordPress]][[it:WPScan - per scanner di vulnerabilità di WordPress]]
<span data-link_translate_nl_title="WPScan - voor WordPress kwetsbaarheid scanner"  data-link_translate_nl_url="WPScan - voor WordPress kwetsbaarheid scanner"></span>[[:nl:WPScan - voor WordPress kwetsbaarheid scanner]][[nl:WPScan - voor WordPress kwetsbaarheid scanner]]
<span data-link_translate_de_title="WPScan - für WordPress-Schwachstellen-scanner"  data-link_translate_de_url="WPScan - für WordPress-Schwachstellen-scanner"></span>[[:de:WPScan - für WordPress-Schwachstellen-scanner]][[de:WPScan - für WordPress-Schwachstellen-scanner]]
<span data-link_translate_zh_title="WPScan-为 WordPress 漏洞扫描器"  data-link_translate_zh_url="WPScan-为 WordPress 漏洞扫描器"></span>[[:zh:WPScan-为 WordPress 漏洞扫描器]][[zh:WPScan-为 WordPress 漏洞扫描器]]
<span data-link_translate_ar_title="وبسكان--وورد الضعف الماسح الضوئي"  data-link_translate_ar_url="وبسكان--وورد الضعف الماسح الضوئي"></span>[[:ar:وبسكان--وورد الضعف الماسح الضوئي]][[ar:وبسكان--وورد الضعف الماسح الضوئي]]
<span data-link_translate_ja_title="WPScan - ワードプレスの脆弱性スキャナーの"  data-link_translate_ja_url="WPScan - ワードプレスの脆弱性スキャナーの"></span>[[:ja:WPScan - ワードプレスの脆弱性スキャナーの]][[ja:WPScan - ワードプレスの脆弱性スキャナーの]]
<span data-link_translate_pl_title="WPScan - dla WordPress skaner luk w zabezpieczeniach"  data-link_translate_pl_url="WPScan - dla WordPress skaner luk w zabezpieczeniach"></span>[[:pl:WPScan - dla WordPress skaner luk w zabezpieczeniach]][[pl:WPScan - dla WordPress skaner luk w zabezpieczeniach]]
<span data-link_translate_ru_title="WPScan - для WordPress уязвимости сканера"  data-link_translate_ru_url="WPScan - для WordPress уязвимости сканера"></span>[[:ru:WPScan - для WordPress уязвимости сканера]][[ru:WPScan - для WordPress уязвимости сканера]]
<span data-link_translate_ro_title="WPScan - pentru WordPress vulnerabilitate scanner"  data-link_translate_ro_url="WPScan - pentru WordPress vulnerabilitate scanner"></span>[[:ro:WPScan - pentru WordPress vulnerabilitate scanner]][[ro:WPScan - pentru WordPress vulnerabilitate scanner]]
<span data-link_translate_he_title="WPScan - עבור וורדפרס פגיעות סורק"  data-link_translate_he_url="WPScan - עבור וורדפרס פגיעות סורק"></span>[[:he:WPScan - עבור וורדפרס פגיעות סורק]][[he:WPScan - עבור וורדפרס פגיעות סורק]]
<br />Este artículo ha sido traducido por un software de traducción automática. Usted puede ver el origen artículo [[:fr:WPScan - scanner de vulnerabilite pour WordPress|aquí]].<br /><span data-translate="fr"></span><br />
<span data-link_translate="he"></span><span data-link_translate="ro"></span><span data-link_translate="ru"></span><span data-link_translate="pl"></span><span data-link_translate="ja"></span><span data-link_translate="ar"></span><span data-link_translate="zh"></span><span data-link_translate="de"></span><span data-link_translate="nl"></span><span data-link_translate="it"></span><span data-link_translate="pt"></span><span data-link_translate="es"></span><span data-link_translate="he"></span><span data-link_translate="ro"></span><span data-link_translate="ru"></span><span data-link_translate="pl"></span><span data-link_translate="ja"></span><span data-link_translate="ar"></span><span data-link_translate="zh"></span><span data-link_translate="de"></span><span data-link_translate="nl"></span><span data-link_translate="it"></span><span data-link_translate="pt"></span><span data-link_translate="es"></span><span data-link_translate="en"></span><span data-link_translate="he"></span><span data-link_translate="ro"></span><span data-link_translate="ru"></span><span data-link_translate="pl"></span><span data-link_translate="ja"></span><span data-link_translate="ar"></span><span data-link_translate="zh"></span><span data-link_translate="de"></span><span data-link_translate="nl"></span><span data-link_translate="it"></span><span data-link_translate="pt"></span><span data-link_translate="es"></span><span data-link_translate="en"></span><span data-link_translate="he"></span><span data-link_translate="ro"></span><span data-link_translate="ru"></span><span data-link_translate="pl"></span><span data-link_translate="ja"></span><span data-link_translate="ar"></span><span data-link_translate="zh"></span><span data-link_translate="de"></span><span data-link_translate="nl"></span><span data-link_translate="it"></span><span data-link_translate="pt"></span><span data-link_translate="es"></span><span data-link_translate="en"></span><span data-link_translate="he"></span><span data-link_translate="ro"></span><span data-link_translate="ru"></span><span data-link_translate="pl"></span><span data-link_translate="ja"></span><span data-link_translate="ar"></span><span data-link_translate="zh"></span><span data-link_translate="de"></span><span data-link_translate="nl"></span><span data-link_translate="it"></span><span data-link_translate="pt"></span><span data-link_translate="es"></span><span data-link_translate="en"></span><span data-link_translate="he"></span><span data-link_translate="ro"></span><span data-link_translate="ru"></span><span data-link_translate="pl"></span><span data-link_translate="ja"></span><span data-link_translate="ar"></span><span data-link_translate="zh"></span><span data-link_translate="de"></span><span data-link_translate="nl"></span><span data-link_translate="it"></span><span data-link_translate="pt"></span><span data-link_translate="es"></span><span data-link_translate="en"></span><span data-link_translate="he"></span><span data-link_translate="he"></span><span data-link_translate="he"></span><span data-link_translate="he"></span><span data-link_translate="he"></span><span data-link_translate="he"></span><span data-link_translate="ro"></span><span data-link_translate="ru"></span><span data-link_translate="pl"></span><span data-link_translate="ja"></span><span data-link_translate="ar"></span><span data-link_translate="zh"></span><span data-link_translate="ro"></span><span data-link_translate="pl"></span><span data-link_translate="de"></span><span data-link_translate="nl"></span><span data-link_translate="it"></span><span data-link_translate="pt"></span><span data-link_translate="es"></span><span data-link_translate="en"></span><!-- Début de l'article. Placez votre texte ci-après et n'hésitez pas à personnaliser les chapitres selon votre besoin -->

{{#seo:
|title=WPScan - para el escáner de vulnerabilidad de WordPress
|title_mode=append
|keywords=these,are,your,keywords
|description=WPScan - para el escáner de vulnerabilidad de WordPress
|image=Uploaded_file.png
|image_alt=Wiki Logo
}}

==Introducción== <!--T:1-->
WP es un escáner de vulnerabilidades para [https://www.ikoula.es/es/cloud-vps/oneclick/wordpress Wordpress]. Está desarrollado en Ruby. Es capaz de a la lista de los plugins utilizados y darle vulnerabilidades de seguridad asociadas con. También incluye un módulo de la fuerza bruta para hacer frente a la interfaz de administración de WordPress.

Es importante tener en cuenta que, en cuanto a la mayoría de seguridad y herramientas de análisis, WPscan no va a garantizar no tu WordPress para usted. También, completar una comprobación de seguridad con WPscan que no defectos visibles no significas que tu WordPress es 100% seguro. Es una noción que debe ser constantemente en mente cuando hablamos de seguridad.

Exploración de WP es nativa en las siguientes distribuciones : (Windows no es compatible)

-BackBox Linux

-Kali Linux

-Pentoo

Si desea instalar manualmente en Debian/Ubuntu o Fedora/CentOS, aquí están los requisitos previos :

'''En Debian :'''

<code>sudo apt-get install git ruby ruby-dev libcurl4-gnutls-dev make

git clone https://github.com/wpscanteam/wpscan.git

cd wpscan

sudo gem install bundler

bundle install --without test --path vendor/bundle

</code>
'''En las distribuciones Fedora/CentOS/RHEL :'''

<code>sudo yum install gcc ruby-devel libxml2 libxml2-devel libxslt libxslt-devel libcurl-devel

git clone https://github.com/wpscanteam/wpscan.git

cd wpscan

sudo gem install bundler && bundle install --without test

ruby wpscan.rb  votrecommande ....

</code>

Ahora podemos utilizar WPscan.

==Lugar== <!--T:2-->
Antes de cualquier análisis para actualizar la base de datos de wp-scan. Esto es importante, porque si uno decide analizar nuestro WordPress con una base de datos de vulnerabilidades no es hasta la fecha, algunas vulnerabilidades de seguridad relacionadas con el tema en la versión de WordPress o versiones de plug-ins por ejemplo, no no se trasladará, existe el riesgo a perder crítico para garantizar. Para actualizar la base de datos WPscan :

<code>wpscan --update</code>

Ahora que nuestra base de datos es actualizada, podemos comenzar a explorar nuestro sitio de WordPress :

<code>wpscan --URL www.monsite.fr</code>

Con este comando se sabe la versión de WordPress, el nombre de la plantilla, la lista de plugins...

Cuando tienes un signo de exclamación rojo, esto significa que es importante corregir el error. Actualizando WordPress donde sus plugins o bien por eliminar el archivo. La mayoría de nosotros, deje el archivo "readme.html". Eliminarlo, proporciona la información de la versión de WP.

La otra orden que puede ser interesante y permite analizar completamente un blog de WordPress listado usuarios, plugins vulnerables, vulnerables temas conocidos...

<code>wpscan --url www.monsite.fr --enumerate</code>

Puede refinar la detección de vulnerabilidades mediante la especificación de una opción adicional por ejemplo sólo los plugins vulnerables (-enumerar vp)usuarios de (-enumerar u), … Puede ver los detalles de las opciones en esta dirección : http://wpscan.org

Usted puede hacer una prueba de la contraseña con el siguiente comando :

<code>wpscan --URL www.monsite.fr --wordlist /chemindevotrelistebruteforce.txt --username votreutilisateur</code>

==Conclusión== <!--T:3-->
Preste atención al hecho de no hacer uso de esta herramienta en sitios web que no te ni sin el consentimiento de su dueño. Hay varias otras opciones para el uso de WPscan, pero aquí vimos su funcionamiento general.

Es importante saber cómo trabajar WPscan y herramientas similares para entender que ciertas reglas de seguridad (y todos) No permita que una caja fuerte de seguridad 100%. Comprender mejor las herramientas y estrategias de los agresores para defender mejor.


Encontrar la página dedicada a nuestra oferta de Wordpress en el.https://express.ikoula.com/fr/hebergement-wordpress site Ikoula].


<!--T:4-->
<!-- Fin de l'article -->
<br /><br />
Este artículo parece útil ? <vote />

<!--T:5-->

<!-- Commentaire -->
<comments />

<!-- Placez ci-dessous la ou les catégories auxquelles se rapporte votre article. Ex: [[Category:Contribuir]] [[Category:Linux]] -->
 [[Category:Seguridad]] [[Category:Linux]][[Category:WordPress]]