WPScan – WordPress Security Scanner

Wie man WPScan verwendet, um alle WordPress-Sicherheitslücken zu finden

WPScan ist ein kostenloses automatisiertes Web-Schwachstellen-Scanner, der Ihre WordPress-Installation auf bekannte Schwachstellen überprüft. Es präsentiert Ihnen dann einen detaillierten Bericht über alle identifizierten Bedrohungen, die Sie entweder analysieren, beheben oder beseitigen können (wenn keine vorhanden sind). WPScan kann als portable Anwendung oder auf dem Desktop des Computers für eine vollständige Überprüfung ausgeführt werden. WPScan wurde von einem erfahrenen Web-Schwachstellen-Scanner namens WP-Vulnerability Scanner unter Verwendung des WPA2-Protokolls entwickelt, das bekannte Sicherheitslücken im WPA2-Sicherheitsschutz Ihres drahtlosen Netzwerks überprüft.

WPScan kann nach WordPress-Sicherheitslücken suchen, während Sie im Internet surfen, egal ob auf Windows, Linux, UNIX oder anderen Plattformen oder auf einem Webserver, der Winamp zum Scannen unterstützt. Sie können es auch auf Ihrem iPhone, iPad, Android-Handy oder PDA verwenden, um offene Dateien und Widgets auf Ihren Lieblings-Websites zu überprüfen. Es ist nicht notwendig, separate Scanning-Software herunterzuladen und zu installieren, um WPScan auszuführen, und es gibt keine Einschränkungen, wie oft Sie nach WordPress-Sicherheitsschwachstellen scannen möchten. WPScan kann eigenständig ausgeführt werden, ohne dass Benutzereingriffe erforderlich sind, bis es bösartigen Code findet, nach dem es sucht.

Um nach WordPress-Sicherheitslücken zu suchen, muss man in der WPScan-Oberfläche eine 'Scan'-Option aus dem Dropdown-Menü 'Tools' auf der Hauptseite auswählen. Die Anzahl der erkannten Sicherheitslücken bestimmt, wie viele Infektionen erkannt werden. Nach Auswahl einer Scan-Option wird eine Übersicht angezeigt, die eine Liste der entdeckten Dateien sowie deren Typen (jpeg, PHP, Shell, Plugin usw.) zeigt. Einige der häufigsten Formen von Schwachstellen, die beim Surfen im Internet gefunden werden, sind Perl-Fehlermeldungen, JavaScript-Fehlermeldungen, PHP-Skripte, Multimedia-Objekt-Meldungen, Audio-/Videodateien/Clips und Anwendungsabstürze. Standardmäßig werden alle erkannten Schwachstellen angezeigt, aber Sie können auswählen, welche Sicherheitsschwächen Sie detailliert ausblenden oder anzeigen möchten.