一、WPscan是什么?
这是一款Wordpress的专用扫描器
二、WPscan安装命令
apt-get update
apt-get install wpscan
三、WPscan使用的基本命令
参数 | 用途 |
---|---|
–update | 更新 |
-u/–url | 后面加要扫描的站点 |
-e/–enumerate | 枚举 |
u | 用户名 |
p | 枚举插件 |
ap | 枚举所有插件 |
vp | 枚举有漏洞的插件 |
t | 枚举主题 |
at | 枚举所有主题 |
vt | 枚举有漏洞的主题 |
-w/–wordlist | 后面加字典 |
-U/–username | 指定用户 |
官网:http://wpscan.org/
github:https://github.com/wpscanteam/wpscan