wpscan 工具使用教程
1.简介
WPScan是Kali Linux默认自带的一款漏洞扫描工具, 它采用Ruby编写,能够扫描WordPress网站中的多种安全漏洞,其中包括WordPress本身的
漏洞、插件漏洞和主题漏洞。最新版本WPScan的数据库中包含超过18000种插件漏洞和2600种主题漏洞,并且支持最新版本的WordPress。值得
注意的是,它不仅能够扫描类似robots. txt这样的敏感文件,而且还能够检测当前已启用的插件和其他功能
2.常用命令
- 查看帮助信息
wpscan -h
2. 更新漏洞库
wpscan --update
以下参数的示例均在DC-2靶机上实施
靶机下载地址和渗透方法在我写的这篇文章中
https://blog.csdn.net/liver100day/article/details/117548425
- 扫描目标站点
wpscan --url http://dc-2
4. 对目标网页主题进行扫描
wpscan --url http://dc-2 --enumerate t
发现目标网页主题为 2070
5. 扫描目标网页使用的主题中存在的漏洞
wpscan --url http://dc-2 --enumerate vt
没有发现主题漏洞
6. 扫描目标网页中安装的插件
wpscan --url http://dc-2 --enumerate p
没有发现安装的插件
7. 扫描安装的插件的漏洞
wpscan --url http://dc-2 --enumerate vp
没发现有安装的插件,自然也就没插件的漏洞
8. 使用wpscan进行暴力破解
wpscan --url http://dc-2 -P /home/liver100day/桌面/dc2_passwords.txt -U /home/liver100day/桌面/dc2_username.txt
-P -U 后面的参数最好使用文件的绝对路径
爆破出两个用户以及对应密码
Username: jerry Password: adipiscing
Username: tom Password: parturient
- 命令集合
wpscan --url http://dc-2 --enumerate vp,vt,tt,u
后记:最近一直在学习,但是学习的东西很多很杂,于是便把自己的学习成果记录下来,便利自己,帮助他人。希望本篇文章能对你有所帮助,有错误的地方,欢迎指出!!!喜欢的话,不要忘记点赞哦!!!
wpscan 工具使用教程相关推荐
- 3D游戏设计和创作工具学习教程 3D Game Design Creation Tools
语言:英语+中英文字幕(根据原英文字幕机译更准确) 大小解压后:1.94G 1280X720 mp4 三维游戏设计和创作工具 用扎实的工作流程开始开发游戏 课程获取:3D游戏设计和创作工具学习教程 3 ...
- 服务器硬盘坏道修复教程视频,硬盘坏道修复工具 操作教程
当硬盘出现了坏道,我们该使用什么修复工具来恢复我们的硬盘呢?小编推荐是可以使用DiskGenius修复工具来操作,DiskGenius是一款磁盘分区及数据恢复软件.支持对GPT磁盘(使用GUID分区表 ...
- wandb(wb)(weights and biases): 深度学习轻量级可视化工具入门教程
参考文章:wandb: 深度学习轻量级可视化工具入门教程 这wandb有点蛋疼啊,说登录https://wandb.ai/authorize?signup=true获取API KEY,但貌似要梯子才能 ...
- 【报表技术】IReport 图形化报表开发工具安装教程
[报表技术]IReport 图形化报表开发工具安装教程 JasperReport简单介绍 JasperReport是一个强大.灵活的报表生成工具,能够展示丰富的页面内容,并将之转换成PDF,HTML, ...
- wandb: 深度学习轻量级可视化工具入门教程
本文,就来给大家介绍一款新型的机器学习可视化工具,能够让人工智能研发过程变得更加简单明了. wandb: 深度学习轻量级可视化工具入门教程 引言 wandb 验证数据可视化 自然语言处理 重要工具 极 ...
- 三星s9android recovery,三星S9+刷第三方中文twrp recovery工具和教程
三星S9+手机即使要获得root权限?刷第三方ROM包,那么三星S9+手机要先刷入第三方recovery才行,今天114手机乐园给你们分享一下三星S9+刷入第三方twrp recovery工具和教程. ...
- 版本控制可视化工具-Gource教程
Gource教程 最近Gource在国内稍许有点火,这里稍微介绍一下. 简介 Gource是一个非常美观的版本控制可视化工具,它会将仓库的变化历史用可操作的动画树的形式展现,根目录是衍生动画树的中心, ...
- arcgis python实例_arcgis python脚本工具实例教程—栅格范围提取至多边形要素类
arcgis python脚本工具实例教程-栅格范围提取至多边形要素类 商务合作,科技咨询,版权转让:向日葵,135-4855_4328,xiexiaokui#qq.com 功能:提取栅格数据的范围, ...
- win10硬盘修复工具使用教程
DiskGenius 下载地址https://www.diskgenius.cn/download.php https://baijiahao.baidu.com/s?id=1651410139210 ...
最新文章
- python_restframework(频率组件)
- 机器学习学习吴恩达逻辑回归_机器学习基础:逻辑回归
- java session 永不过期_Java Web Application使Session永不失效(利用cookie隐藏登录)
- [渝粤教育] 西安工业大学 数字电子技术基础 参考 资料
- python语言的核心理念是_Python编程语言的核心是什么?
- 疯狂的程序员——个人解读加经典语录
- windows下,本地硬盘搜索工具everything。适合windows下搜索文件名。
- cs6导入库闪退 flash_flash导入文件闪退 如何定位已关机的手机
- 从原子结构--PN结原理--光伏发电
- EBS系统打补丁(Patch)
- HOJ 2786 Convert Kilometers to Miles
- vue 重写element input限制字数
- 产品:“写个banner这么费劲?”
- 菜鸟的数学建模之路(二):线性与非线性回归
- uniapp下拉刷新避坑指南
- 12【不定式 动名词】to-infinitive gerund
- 关于AD17 原理图设置差分出现Number of nets in differential pair ** is 1 instead of 2的问题
- 现代黄河三角洲的冲淤分区及地层特征
- mysql 博客建表语句,mysql建表语句
- grafana安装使用