No tienes acceso a esta clase

隆Contin煤a aprendiendo! 脷nete y comienza a potenciar tu carrera

Wpscan

25/28
Recursos

Aportes 3

Preguntas 1

Ordenar por:

驴Quieres ver m谩s aportes, preguntas y respuestas de la comunidad?

o inicia sesi贸n.

Lo usar茅 con mi sitio, si encuentro algo comentar茅 el c贸mo logre parchear las vulnerailidades鈥 supongo que adem谩s de actualizar tendr茅 que deshabilitar los plugins que no son escenciales o que los desarrolladores no han corregido las vulnerabilidades

Muy buena clase! Ahora aprender c贸mo explotar las vulnerabilidades!

Wpscan es una herramienta para encontrar vulnerabilidades en sitios web creados con Wordpress. Hay tres tipos de puntos debiles de Wordpress donde se pueden encontrar vulnerabilidades: el core, los plugins y los temas.

ejemplo comando:

wpscan --url https://platzi.com -e --api-token XXX

Es requerido que se suminstre un API KEY al comando de escaneo para que pueda mostrar las vulnerabilidades encontradas. Este API KEY se puede obtener en el sitio de wpscan, previo registro y login del usuario.