WPScan – WordPress Security Scanner

كيفية استخدام WPScan للبحث عن جميع نقاط الضعف الأمنية في WordPress

WPScan عبارة عن فاحص آلي مجاني للثغرات الأمنية على الويب يتحقق من تثبيت WordPress بحثًا عن العيوب المعروفة. ثم يقدم لك تقريرًا مفصلاً عن جميع التهديدات المحددة ، والتي يمكنك إما تحليلها أو إصلاحها أو التخلص منها (إذا لم تكن موجودة). يمكن تشغيل WPScan كتطبيق محمول أو على سطح مكتب الكمبيوتر لإجراء مسح ضوئي كامل. تم تصميم WPScan بواسطة ماسح ضوئي للثغرات الأمنية على شبكة الإنترنت يسمى WP-Vulnerability scanner باستخدام بروتوكول WPA2 الذي يتحقق من العيوب الأمنية المعروفة في حماية أمان WPA2 لشبكتك اللاسلكية. p>

يمكن لـ WPScan البحث عن الثغرات الأمنية في WordPress أثناء تصفح الإنترنت عبر windows أو Linux أو UNIX أو أنظمة أساسية أخرى ، أو على خادم ويب يدعم Winamp للمسح الضوئي. يمكنك أيضًا استخدامه على iPhone أو iPad أو هاتف Android أو المساعد الرقمي الشخصي للتحقق من الملفات المفتوحة وفتح الحاجيات على مواقع الويب المفضلة لديك. ليست هناك حاجة لتنزيل برنامج مسح ضوئي منفصل وتثبيته لتشغيل WPScan ، ولا توجد قيود على عدد المرات التي تريد فيها البحث عن نقاط الضعف الأمنية في WordPress. يمكن تشغيل WPScan من تلقاء نفسه ، دون الحاجة إلى تدخل المستخدم ، حتى يعثر على أي رمز ضار يقوم بالبحث عنه. p>

للبحث عن الثغرات الأمنية في WordPress ، يتعين على المرء تحديد خيار "الفحص" من القائمة المنسدلة "الأدوات" في الصفحة الرئيسية لواجهة WPScan. سيحدد عدد الثغرات الأمنية المكتشفة عدد الإصابات التي يتم اكتشافها. بعد تحديد خيار الفحص ، ستحصل على نظرة عامة تعرض قائمة بالملفات المكتشفة بالإضافة إلى أنواعها (jpeg ، PHP ، Shell ، Plugin ، إلخ). تتضمن بعض أكثر أشكال الثغرات الأمنية شيوعًا التي يتم العثور عليها أثناء تصفح الإنترنت: رسائل خطأ Perl ، ورسائل خطأ JavaScript ، ونصوص PHP ، ورسائل كائن الوسائط المتعددة ، وملفات / مقاطع الصوت / الفيديو ، وتعطل التطبيق. بشكل افتراضي ، يتم عرض جميع الثغرات الأمنية المكتشفة ولكن يمكنك تحديد إخفاء أو الكشف عن نقاط الضعف الأمنية التي تريد تفصيلها. p>