WPScan是Kali Linux默认自带的一款漏洞扫描工具，它采用Ruby编写，能够扫描WordPress网站中的多种安全漏洞，其中包括主题漏洞、插件漏洞和WordPress本身的漏洞。最新版本WPScan的数据库中包含超过18000种插件漏洞和2600种主题漏洞，并且支持最新版本的WordPress。值得注意的是，它不仅能够扫描类似robots.txt这样的敏感文件，而且还能够检测当前已启用的插件和其他功能。

攻击机：kali

搭建平台：ubuntu

一更新wpscan到最新版本：

wpscan --update

二输入我们要检查的WP网站

我以自己的网站为例:192.168.0.108/wordpress/，首先扫描这个网站可能出现的漏洞

wpscan --url http://192.168.0.108/wordpress/

扫描出14个插件漏洞

三对网站用户进行枚举

wpscan --url 192.168.0.108/wordpress/ --enumerate u

已经枚举出admin

四对网站密码进行暴力破解

首先我们需要密码字典，在这里我们用curnch创建密码字典(需要安装curnch)，curnch是一款专门的密码字典生成软件，大家可以先研究下，如果不懂的话可以私信我，到时候我抽时间写一个curnch的文章

wpscan --url http://192.168.0.108/wordpress/ -P passwd.txt -U admin

username admin password admin

已经出来了

如果找到了相匹配的用户名与密码，工具将直接以admin:password的形式显示出来。

破解的关键是密码字典要足够强大。

针对暴力破解最安全的方法就是限制用户登录尝试次数，这样我们的网站才能更加安全。

搭建wordpress的教程我已经发布过了，大家可以在我的主页里面看

喜欢黑客技术的话可以关注我，每天都会有相应的教程发布，

感谢大家的支持～～～

kali字典_kali黑客系统wpscan工具扫描wordpress漏洞入侵攻击测试教程相关推荐

WPScan扫描Wordpress漏洞
一.什么是Wpscan?什么是Wordpres? 1.Wpscan WPScan是一个扫描WordPress漏洞的黑盒子扫描器,可以扫描出wordpress的版本,主题,插件,后台用户以及爆破后台用户 ...
kali利用msf工具对ms08-067漏洞入侵靶机（win xp2）
kali利用msf工具对ms08-067漏洞入侵靶机(win xp2) 漏洞简介 MS08-067漏洞将会影响Windows 2000/XP/Server 2003/Vista/Server 2008 ...
kail利用msf工具对MS12-020漏洞进行渗透测试
kail利用msf工具对MS12-020漏洞进行渗透测试 MS12-020全称Microsoft Windows远程桌面协议RDP远程代码执行漏洞 kail利用msf工具对MS12-020漏洞进行渗透 ...
鸿蒙系统开发工具DevEco Studio 2.2下载/安装教程
鸿蒙开发包括鸿蒙应用开发(手机app)和鸿蒙设备开发(硬件开发)两大部分,其中设备开发又包括TV,音响,眼镜,手表,PC,平板,汽车,耳机以及未来的各种智能家居,手机作为一个超级终端,与各种设备实现互 ...
在阿里云服务器（Ubuntu系统）下使用WordPress搭建博客网站教程
最近着手也搭建了一个自己的博客网站,在这里与大家分享一下搭建的过程和遇见的问题,希望对同学们有所帮助. 环境:阿里云服务器(Ubuntu系统) 提醒:申请阿里云服务器,可以到阿里云官网领取阿里云幸运券 ...
kail利用msf工具对ms11-003漏洞入侵渗透Win7
前言: windows7IE溢出攻击实验环境: 工具:metasploit 靶机两台:windows 7和kali2020 攻击机IP地址:10.20.29.129 被攻击机IP地址:10.20.2 ...
和信创天云桌面系统远程命令执行 RCE漏洞复现渗透测试
前言和信创天云桌面系统,官方介绍,市场上主要有华为.深信服.锐捷.和信创天四大云桌面厂商,华为从网络设备的角度打造整体解决方案,深信服从安全的角度切入云桌面,锐捷主打针对教育行业的云课堂业务,但前三 ...
kail利用msf工具对ms10-087漏洞入侵渗透WinXP
1.实验环境: Kali2020:10.20.29.129 Windows 2003:10.20.29.137 两台虚拟机能够相互ping通 2.实验步骤 1, 启动Metasploit 2,查找和M ...
使用kali系统中的nmap工具扫描漏洞
如何使用kali系统中的nmap工具扫描网站漏洞 1.我们打开kali在终端输入nmap可以看到nmap工具的所有参数如下图2.现在我们来使用nmap工具中的这个nmap www.xxx.com命令来 ...

kali字典_kali黑客系统wpscan工具扫描wordpress漏洞入侵攻击测试教程

一更新wpscan到最新版本：

二输入我们要检查的WP网站

三对网站用户进行枚举

四对网站密码进行暴力破解

搭建wordpress的教程我已经发布过了，大家可以在我的主页里面看

喜欢黑客技术的话可以关注我，每天都会有相应的教程发布，

感谢大家的支持～～～

kali字典_kali黑客系统wpscan工具扫描wordpress漏洞入侵攻击测试教程相关推荐

最新文章

热门文章

kali字典_kali黑客系统wpscan工具扫描wordpress漏洞入侵攻击测试教程

一 更新wpscan到最新版本：

二 输入我们要检查的WP网站

三 对网站用户进行枚举

四 对网站密码进行暴力破解

搭建wordpress的教程我已经发布过了，大家可以在我的主页里面看

喜欢黑客技术的话可以关注我，每天都会有相应的教程发布，

感谢大家的支持～～～

kali字典_kali黑客系统wpscan工具扫描wordpress漏洞入侵攻击测试教程相关推荐

最新文章

热门文章

一更新wpscan到最新版本：

二输入我们要检查的WP网站

三对网站用户进行枚举

四对网站密码进行暴力破解