WPScan est un outil de sécurité open-source spécialement conçu pour scanner les sites WordPress afin de détecter les vulnérabilités, les plugins obsolètes, les thèmes obsolètes et d'autres problèmes de sécurité. Il est particulièrement utile pour les administrateurs de sites WordPress, les professionnels de la sécurité et les développeurs qui souhaitent évaluer et améliorer la sécurité de leurs sites WordPress.
Installation
Pour installer WPScan, vous pouvez utiliser RubyGems, le gestionnaire de paquets pour Ruby. Assurez-vous d'avoir Ruby installé sur votre système.
gem install wpscan
Utilisation de Base
1. Lancer un Scan de Base
Pour lancer un scan de base sur un site WordPress, vous pouvez utiliser la commande suivante :
wpscan --url http://example.com
2. Lancer un Scan avec un Niveau de Verbosité
Pour obtenir des informations plus détaillées sur le scan, vous pouvez utiliser l'option -v
pour augmenter le niveau de verbosité :
wpscan --url http://example.com -v
3. Lancer un Scan avec un Fichier de Sortie
Pour enregistrer les résultats du scan dans un fichier, vous pouvez utiliser l'option -o
:
wpscan --url http://example.com -o /chemin/vers/fichier_sortie.txt
Exemples d'Utilisation Avancée
1. Lancer un Scan avec des Informations d'Identification
Pour scanner un site WordPress nécessitant des informations d'identification, vous pouvez utiliser l'option --username
et --password
:
wpscan --url http://example.com --username admin --password password
2. Lancer un Scan avec une Limite de Temps
Pour scanner un site WordPress avec une limite de temps, vous pouvez utiliser l'option --max-time
suivie du nombre de secondes :
wpscan --url http://example.com --max-time 60
3. Lancer un Scan avec un Proxy
Pour scanner un site WordPress en utilisant un proxy, vous pouvez utiliser l'option --proxy
suivie de l'adresse du proxy :
wpscan --url http://example.com --proxy http://proxy.example.com:8080
4. Lancer un Scan avec une Profondeur de Scan
Pour scanner un site WordPress avec une profondeur de scan spécifique, vous pouvez utiliser l'option --max-threads
suivie du nombre de threads :
wpscan --url http://example.com --max-threads 5
5. Lancer un Scan avec des Plugins Spécifiques
Pour scanner un site WordPress avec des plugins spécifiques, vous pouvez utiliser l'option --plugins-detection
suivie des noms des plugins :
wpscan --url http://example.com --plugins-detection aggressive
Conclusion
WPScan est un outil puissant pour la détection de vulnérabilités dans les sites WordPress. En utilisant les options de ligne de commande, vous pouvez personnaliser les scans selon vos besoins spécifiques. Pour plus d'informations, vous pouvez consulter la documentation officielle de WPScan.
Liens :
https://tools.kali.org/web-applications/wpscan
https://leclerc-web.fr/trouver-des-vulnerabilites-avec-wpscan-3-7-5/
https://geekflare.com/fr/wordpress-vulnerability-scanner-wpscan/
Youtube :