WPScan

WPScan ya da WordPress Security Scanner, Ruby programlama dili ile yapılan açık kaynak kodlu ve terminal ortamında kullanılan bir hack aracıdır. WPScan, bir WordPress sitesinde kulllanılan eklentileri ve temaları bulmak, bir WordPress sitesine Brute force saldırısı yapmak gibi çeşitli alanlarda kullanılabilir.

WPScan ile neler yapılır?

1. Bir WordPress sitesinde kulllanılan eklentileri ve temaları bulmak.
2. Bir WordPress sitesine Brute force saldırısı yapmak.
3. Bir WordPress sitesinin yöneticisinin kullanıcı adını bulmak.
4. Bir WordPress sitesindeki yazarların kullanıcı adlarını bulmak.

Gibi çeşitli şeyler yapılabilir.

Kullanımı

WPScan gibi araçlar, yalnızca yetkili olduğunuz sitelerde kullanılmalıdır. İzinsiz taramalar yasal sorunlara yol açabilir. Ayrıca, aracın sonuçları potansiyel güvenlik açıklarını gösterir; bu nedenle, tespit edilen sorunların doğrulanması ve uygun önlemlerin alınması önemlidir.

Kaynakça

Dış bağlantılar

GitHub'ta WPScan 26 Mart 2021 tarihinde Wayback Machine sitesinde arşivlendi.