Lo usaré con mi sitio, si encuentro algo comentaré el cómo logre parchear las vulnerailidades… supongo que además de actualizar tendré que deshabilitar los plugins que no son escenciales o que los desarrolladores no han corregido las vulnerabilidades
Recolección de inteligencia activa
Bienvenida y presentación del curso
IP Logger
Banner Grabbing
Enumeración de subdominios
Fingerprinting de aplicaciones web
Identificación de WAF
Ping y Traceroute
Nslookup
Netdiscover
SSLscan
Enum4Linux
Inteligencia activa con Nmap
Análisis de dispositivos y puertos con Nmap
Parámetros y opciones de escaneo
Full TCP scan vs Stealth scan
Fingerprinting con Nmap
Escaneo Agresivo con Zenmap
Análisis de Traceroute
Creación de perfiles de escaneo en Zenmap
Nmap Scripting Engine
Inteligencia misceláneos
Gobuster
Dumpster Diving
IngenierÃa Social
Análisis de vulnerabilidades
Nmap
Joomscan
Wpscan
Nessus Essentials
Vega
Despedida
Todo lo que aprendiste
No tienes acceso a esta clase
¡Continúa aprendiendo! Únete y comienza a potenciar tu carrera
Si ya tienes una cuenta,
No se trata de lo que quieres comprar, sino de quién quieres ser. Invierte en tu educación con el precio especial
Antes: $249
$209
Paga en 4 cuotas sin intereses
Termina en:
12 DÃas
5 Hrs
59 Min
35 Seg
Wpscan
25/28Recursos
Permite escanear vulnerabilidades en aplicaciones web, este escáner es especializado para aplicaciones web que estén hechas en WordPress.
Escáner de vulnerabilidades de WordPress
Es una herramienta de pruebas de penetración utilizada para escanear vulnerabilidades en sitios web con WordPress. Utiliza la Base de Datos de Vulnerabilidades de WordPress de WPScan, que existe desde 2014, para escanear vulnerabilidades de WordPress, vulnerabilidades de plugins y vulnerabilidades de temas.
Sintaxis
wpscan -option --url
Ejemplo
wpscan -e —url dominio
Creación de cuenta en Wpscan
- Ingresar a WPScan
- Crear cuenta
- Ingresar datos personales para la creación de la cuenta en WPScan
- Iniciar sesión
- Copiar el API Token que aparece en el panel de control de usuario
Comando para ingresar API Token
wpscan -e --url dominio --api-token token
¿Qué sucede si no se utiliza una API Key en WPscan?
El software trabaja con normalidad, solo que no enumera las vulnerabilidades identificadas
Contribución creada con los aportes de: Angie Espinoza (Platzi Contributor).
Aportes 2
Preguntas 2
Ordenar por:
Muy buena clase! Ahora aprender cómo explotar las vulnerabilidades!
¿Quieres ver más aportes, preguntas y respuestas de la comunidad?