Kami akan menggunakan WPScan untuk menguji instalasi WordPress kita. Ini adalah scanner keamanan yang mencoba untuk menemukan kelemahan keamanan yang dikenal dalam instalasi WordPress. Aplikasi ini tersedia secara gratis di situs wpscan.org, dan penonton yang dimaksud adalah profesional keamanan atau administrator WordPress. WPScan digunakan untuk menentukan postur keamanan instalasi WordPress.
Sintaks untuk memulai dengan WPScan adalah:
wpscan --url wordpress_url
Catatan: Pertama kali Anda menjalankannya, Anda mungkin menemukan bahwa Anda perlu memperbarui database.
Hal pertama yang akan kita lakukan adalah mencari baris yang dimulai dengan plus merah (+). Ini adalah kerentanan WordPress dikenal.
wpscan --url wordpress_url --enumerate u
Aku menjalankan perintah, dan Anda dapat melihat WPScan ditemukan username pada sistem ini:
Setelah nama pengguna telah dikumpulkan, maka Anda dapat mencoba untuk memaksa hewan crack password yang terkait. Dalam rangka itu, Anda akan memerlukan daftar kata sandi.
Untuk brute force password yang terkait dengan nama pengguna, gunakan perintah berikut:
Untuk brute force password yang terkait dengan nama pengguna, gunakan perintah berikut:
wpscan --url [wordpress_url] --word daftar [daftar path_to_world] --username [username bruteforce] -threads [jumlah thread]
Hasil? Jika Anda beruntung, Anda dapat melihat WPScan mampu memecahkan sandi dengan hasil di bawah.
EmoticonEmoticon