WordPress Nedir?
WordPress, dünyadaki web sitelerinin büyük bir çoğunluğunun altyapısını oluşturan, açık kaynak kodlu bir içerik yönetim sistemidir (CMS). PHP ve MySQL tabanlı olan bu platform, başlangıçta bir blog yazılımı olarak geliştirilmiş olsa da günümüzde e-ticaret sitelerinden kurumsal web sayfalarına, forumlardan portfolyolara kadar her türlü web projesinde kullanılmaktadır.
Geniş bir eklenti (plugin) ve tema ekosistemine sahip olması, kodlama bilgisi az olan kullanıcıların bile gelişmiş siteler kurmasına olanak tanır. Ancak bu popülarite ve üçüncü parti eklenti çeşitliliği, WordPress sitelerini siber saldırganların en sık hedef aldığı yapılardan biri haline getirmektedir.
WPScan Nedir?
WPScan, WordPress tabanlı web sitelerindeki güvenlik açıklarını, yanlış yapılandırmaları ve zafiyetleri tespit etmek amacıyla geliştirilmiş, siyah kutu (black box) mantığıyla çalışan bir güvenlik tarayıcısıdır. Güvenlik uzmanları ve sızma testi uzmanları (pentester) tarafından kullanılan bu araç, hedef sitenin kaynak kodlarını görmeden dışarıdan bir analiz gerçekleştirir.
WPScan şu temel işlemleri yapar:
Sitenin kullandığı WordPress çekirdek (core) sürümünü ve bu sürüme ait bilinen zafiyetleri tespit eder.
Sitede yüklü olan temaları ve eklentileri analiz ederek güncel olmayan ya da güvenlik açığı barındıranları listeler.
Kullanıcı adı numaralandırması (username enumeration) yaparak sistemdeki geçerli yazar veya yönetici hesaplarını açığa çıkarabilir.
Zayıf parolalara karşı kaba kuvvet (brute force) saldırı testleri gerçekleştirebilir.
WordPress, dünyadaki web sitelerinin büyük bir çoğunluğunun altyapısını oluşturan, açık kaynak kodlu bir içerik yönetim sistemidir (CMS). PHP ve MySQL tabanlı olan bu platform, başlangıçta bir blog yazılımı olarak geliştirilmiş olsa da günümüzde e-ticaret sitelerinden kurumsal web sayfalarına, forumlardan portfolyolara kadar her türlü web projesinde kullanılmaktadır.
Geniş bir eklenti (plugin) ve tema ekosistemine sahip olması, kodlama bilgisi az olan kullanıcıların bile gelişmiş siteler kurmasına olanak tanır. Ancak bu popülarite ve üçüncü parti eklenti çeşitliliği, WordPress sitelerini siber saldırganların en sık hedef aldığı yapılardan biri haline getirmektedir.
WPScan Nedir?
WPScan, WordPress tabanlı web sitelerindeki güvenlik açıklarını, yanlış yapılandırmaları ve zafiyetleri tespit etmek amacıyla geliştirilmiş, siyah kutu (black box) mantığıyla çalışan bir güvenlik tarayıcısıdır. Güvenlik uzmanları ve sızma testi uzmanları (pentester) tarafından kullanılan bu araç, hedef sitenin kaynak kodlarını görmeden dışarıdan bir analiz gerçekleştirir.
WPScan şu temel işlemleri yapar:
Sitenin kullandığı WordPress çekirdek (core) sürümünü ve bu sürüme ait bilinen zafiyetleri tespit eder.
Sitede yüklü olan temaları ve eklentileri analiz ederek güncel olmayan ya da güvenlik açığı barındıranları listeler.
Kullanıcı adı numaralandırması (username enumeration) yaparak sistemdeki geçerli yazar veya yönetici hesaplarını açığa çıkarabilir.
Zayıf parolalara karşı kaba kuvvet (brute force) saldırı testleri gerçekleştirebilir.
