WPScan
Segurança de Aplicações Web
Gratuita com plano pago Uso autorizado
O que é o WPScan
Scanner de segurança para sites WordPress, que identifica a versão do núcleo e plugins e temas vulneráveis. Consulta uma base de vulnerabilidades do próprio projeto, acessada por token de API.
Recursos principais
- Enumeração de plugins, temas e usuários
- Detecção de versões com vulnerabilidades conhecidas
- Teste de senhas no login por força bruta
- Base de vulnerabilidades por API, com plano gratuito limitado
- Modos de detecção passivo e agressivo
Área de atuação
Segurança de Aplicações Web: Proxies de interceptação, scanners e fuzzers para testar aplicações web.
O WPScan executa ações de ataque. Use-o apenas em sistemas próprios, em laboratórios ou com autorização formal e escopo definido: testar sistemas de terceiros sem permissão é crime no Brasil (Lei 12.737/2012).
WordPressCMSscannervulnerabilidadesweb
Acessar o site oficial