WPScan Nedir?
WPScan WordPress Sistemlere yönelik basit bir penetrasyon testi yapan bir araçtır.(Kullanıcı adı belirleme, parola bulma, güvenlik yamaları testi gibi basit testler gerçekleştirir.) WPScan Ruby programlama dili kullanarak geliştirilmiş bir güvenlik tarama yazılımıdır. WPScan kullanarak WordPress siteniz üzerinde ki açıkları tespit edebilirsiniz. Bu yazılımı Kali Linux işletim sistemi Veya Linux dağıtımları İle kullanabilirsiniz.
WPScan Kali Linux 2020 sürümleri içerisinde yüklü olarak gelmektedir. Daha önce Kali Linux kullanmadıysanız sizin için zor olabilir. Çünkü görsel arayüz bulunmamaktadır.
kullanacağımız parametre =>
–enumerate u parametresi ile bir sitedeki bulunabilen kullanıcılar tablo halinde gösterilir.
kullanım : wpscan --url https://target.com --enumerate u
