1. 一阔营销首页
  2. 热点资讯

网站漏洞在线扫描怎么弄 网站漏洞在线扫描

小泽说 • • 热点资讯

WPScan是Kali Linux默认自带的一款漏洞扫描工具，它采用Ruby编写，能够扫描wordpress网站中的多种安全漏洞，其中包括主题漏洞、插件漏洞和WordPress本身的漏洞。最新版本WPScan的数据库中包含超过18000种插件漏洞和2600种主题漏洞，并且支持最新版本的WordPress。值得注意的是，它不仅能够扫描类似robots.txt这样的敏感文件，而且还能够检测当前已启用的插件和其他功能。

攻击机：kali

搭建平台：ubuntu

一 更新WPscan到最新版本：

wpscan –update网站漏洞在线扫描怎么弄 网站漏洞在线扫描二 输入我们要检查的WP网站

我以自己的网站为例:192.168.0.108/wordpress/，首先扫描这个网站可能出现的漏洞

wpscan –url http://192.168.0.108/wordpress/ 网站漏洞在线扫描怎么弄 网站漏洞在线扫描

扫描出14个插件漏洞

三 对网站用户进行枚举

wpscan –url 192.168.0.108/wordpress/ –enumerate u

网站漏洞在线扫描怎么弄 网站漏洞在线扫描

已经枚举出admin

四 对网站密码进行暴力破解

首先我们需要密码字典，在这里我们用curnch创建密码字典（需要安装curnch），curnch是一款专门的密码字典生成软件，大家可以先研究下，如果不懂的话可以私信我，到时候我抽时间写一个curnch的文章

wpscan –url http://192.168.0.108/wordpress/ -P passwd.txt -U admin网站漏洞在线扫描怎么弄 网站漏洞在线扫描

username admin password admin

已经出来了

如果找到了相匹配的用户名与密码，工具将直接以admin:password的形式显示出来。

破解的关键是密码字典要足够强大。

针对暴力破解最安全的方法就是限制用户登录尝试次数，这样我们的网站才能更加安全。

搭建wordpress的教程我已经发布过了，大家可以在我的主页里面看喜欢黑客技术的话可以关注我，每天都会有相应的教程发布，感谢大家的支持～～～

推荐阅读：

本文来自小泽说投稿，不代表一阔营销立场，如若转载，请注明出处：https://www.1kuo.com/248288.html

赞 (0)
小泽说
上一篇 2023-02-22 18:24:02
下一篇 2023-02-22 18:27:00

相关推荐

版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容， 请联系我们举报，一经查实，本站将立刻删除。