WPScan je CLI pomůcka pro Linux, open source, snadno použitelné pro kontrolu webu s WordPressem zvenčí. Prozradí vám verzi WordPressu, http serveru, jaké pluginy jsou instalované, podívá se na uživatelská jméno, umí zkusit brute force na slabá hesla, zkontroluje jestli není dostupný wp-config.php (včetně různých záloh) a zálohy databáze, zda nejsou dostupné logy od pluginů, otestuje přítomnost readme, wp-cron, povolené registrace uživatelů, přístupnost složek a řadu dalších věci.
To vše doplněné o kontrolu na zranitelnosti – tam budete ale potřebovat na WPscan.com vytvořit účet a pořídit si API key (přidává se do parametrů jako –-api-token klíč, nejde to nějak uložit do WPscan).
Využití API je omezeno na 25 volání denně, lze navýšit pořízením placeného přístupu. “Volání” neznamená jedno spuštění WPscan, to totiž může využít několik volání podle toho co se na webu najde.
Mimo Linuxu (gem install wpscan) můžete provozovat v Dockeru (docker pull wpscanteam/wpscan) na Mac OS přidat přes Homebrew (brew install wpscanteam/tap/wpscan).
Nezapomeňte, že jde to CLI, takže výsledek si případně přesměrujte do souboru nebo použijte –output (-o).
Je dobré si prostudovat dokumentaci, minimálně alespoň otázky okolo režimu enumerace. Nápověda ve wpscan –help
Další tipy týkající se WordPressu
-
TIP#1481: Jak si usnadnit blogování? Rychle, snadno, šetřit čas a hlavně – vrátit se k blogu místo socnetům
Někdy v roce 2018 jsem začal hodně přemýšlet nad návratem k blogování – hlavně ve významu toho, že je čas přestat věci dávat primárně na sociální sítě. Ty totiž před lety nahradily…
-
TIP#1470: Co je to Markdown?
V době kdy na Internetu ještě neexistovaly WYSIWYG (What do You See Is What do You Get) editory se objevila cesta jak formátovat texty pomocí speciálních kombinací znaků. Od jednoduchých příspěvků v…
-
TIP#1414: Jak stáhnout WordPress
Stáhnout WordPress je snadné, zajdete na www.wordpress.org a tam kliknete na modré Get WordPress/Získejte WordPress. Je to Open Source a je kompletně zdarma. Stáhnutí samotné vám ale nic moc k ničemu nebude.…
-
TIP#1408: K čemu je dobrý desktopový klient pro WordPress (pro Windows)
Když už tu nedávno byla řeč o Proč je dobré mít na tabletu (či mobilu) aplikaci od WordPressu?, je čas zmínit ještě to, že WordPress má nativní (univerzální, UWP) „aplikaci“ pro Windows 10.…
-
TIP#1397: Proč je dobré mít na tabletu (či mobilu) aplikaci od WordPressu?
365tipů už pátým rokem jede na WordPress.com, stejně jako pár dalších webů tak trochu souvisejících. Před spuštěním @365tipů ty ostatní weby používaly WordPress.org a vlastní hosting, ale protože to bylo náročně na…
-
TIP#1388: Jak automaticky dostat video z Youtube na Twitter, další sociální sítě i blogy
Čas znovu připomenout užitečné služby pro automatizaci různých činnosti na příkladu toho, jak nahradit odstraněnou funkčnost YouTube – tam totiž bylo dlouho možné připojit účet na Twitteru a nastavit automatické tweetnutí (zveřejnění…
-
TIP#1359: Proč jsou důležité ALT texty (popisky) obrázků na webu?
Pokud chcete odpověď „pro lidi“, tak je to prosté. Protože se objeví všude tam, kde obrázek není možné zobrazit nebo ho není možné vidět. Těm co jsou nevidomí či slabozrací tak výrazně…
-
TIP#1302: Uvádět na webu u článku počet přečtení?
Když už se tu nedávno řešilo zda uvádět na obsahovém webu informaci o tom jak dlouho bude čtenář číst článek, tak je vhodné zmínit ještě jednu věc. Počet přečtení článku, tedy údaj,…
-
TIP#1293: Co dělat se starým obsahem
Máte blog, nebo prostě obsahový web. Existuje už možná několik let a za ty roky se na něm nashromáždila spousta obsahu. Je čím dál tím větší, špatně se v něm orientuje, je…
-
TIP#1276: Má smysl umístit na web odkazy na aktuální články na (vašich) dalších webech?
Blíží se konec jednoho experimentu co běžel vlastně čtyři roky. Na @feeditcz, @justitcz, @bookzcz, @poohcz jsem při jejich zprovoznění vždy umístil odkazy na aktuální články na ostatní weby. Někde to bylo v…
-
TIP#1235: Jak bezpečně používat WordPress a proč se weby na WordPressu tolik kradou?
Tento tip vlastně platí pro každou online službu, kterou používáte. Tedy alespoň pravidla napsaná na počátku, WordPress je totiž blogovací systém a používáte ho s pomocí účtu co má přihlašovací údaje –…
-
TIP#1211: K čemu je Facebook Debugger (Sharing Debugger) a kde ho najdu?
O Sharing Debuggeru (dříve prostě Facebook Debugger, ještě předtím URL Debuger či URL Linter) už je řeč v Co udělat se špatně vloženým odkazem na Facebooku? Jak ho napravit? a Co dělat když…
-
TIP#1196: Jak na obsahovém webu štítky ukazovat a používat v rámci designu? Kompletní návod jak na štítky u obsahového webu (3)
Máte web s obsahem, vydáváte články (něco jako @365tipů například), ty obsahují štítky. Už jste zvládli proces práce se štítky i čas od času udržujete štítky. Je samozřejmě nutné, abyste štítky také…
-
TIP#1195: Jak udržovat štítky na obsahovém webu? Co vás pravidelně čeká? Kompletní návod jak na štítky u obsahového webu (2)
V prvním díle Jak pracovat se štítky u článků? je hodně detailní postup a pravidla, které určují použití existujících štítků a tvorby nových štítků. Po určité době vás ale vždy čeká revize…
-
TIP#1194: Jak pracovat se štítky u článků? Kompletní návod jak na štítky u obsahového webu (1)
O štítcích tu byla řeč někdy dávno před třemi lety v Štítky (i hashtagy) jsou dobrá cesta k zprostředkování obsahu i dalším věcem. Je to dost obecné, a i když k tomu přidáte…
