WPScan gebruiken om alle beveiligingsproblemen in WordPress te vinden
WPScan is een gratis geautomatiseerde webkwetsbaarheidsscanner die uw WordPress-installatie controleert op bekende fouten. Vervolgens krijgt u een gedetailleerd rapport over alle geïdentificeerde bedreigingen, die u kunt analyseren, oplossen of wegwerken (als die er niet zijn). WPScan kan worden uitgevoerd als een draagbare toepassing of op het bureaublad van de computer voor volledig scannen. WPScan is ontworpen door een ervaren webkwetsbaarheidsscanner genaamd WP-Kwetsbaarheidsscanner met behulp van het WPA2-protocol dat controleert op bekende beveiligingsfouten in de WPA2-beveiliging van uw draadloze netwerk.
WPScan kan scannen op beveiligingsproblemen in WordPress terwijl u op internet surft via Windows, Linux, UNIX of andere platforms, of op een webserver die Winamp ondersteunt voor scannen. U kunt het ook op uw iPhone, iPad, Android-mobiele telefoon of PDA gebruiken om te controleren op geopende bestanden en geopende widgets op uw favoriete websites. Het is niet nodig om aparte scansoftware te downloaden en te installeren om WPScan uit te voeren, en er zijn geen beperkingen aan hoe vaak u wilt scannen op zwakke plekken in de beveiliging van WordPress. WPScan kan op zichzelf draaien, zonder tussenkomst van de gebruiker, totdat het een kwaadaardige code vindt waarnaar wordt gescand.
Om te scannen op beveiligingsproblemen in WordPress, moet men een 'scan'-optie selecteren in het vervolgkeuzemenu 'tools' op de hoofdpagina van de WPScan-interface. Het aantal gedetecteerde beveiligingsfouten bepaalt hoeveel infecties worden gedetecteerd. Na het selecteren van een scanoptie krijgt u een overzicht met een lijst van gevonden bestanden en hun typen (jpeg, PHP, Shell, Plugin, enz.). Enkele van de meest voorkomende vormen van kwetsbaarheid die worden gevonden tijdens het surfen op internet zijn: Perl-foutberichten, JavaScript-foutberichten, PHP-scripts, multimedia-objectberichten, audio-/videobestanden/clips en applicatiecrashes. Standaard worden alle gedetecteerde kwetsbaarheden weergegeven, maar u kunt ervoor kiezen om de zwakke punten in de beveiliging te verbergen of te onthullen.
