WPScan – WordPress Security Scanner

วิธีใช้ WPScan เพื่อค้นหาช่องโหว่ด้านความปลอดภัยของ WordPress ทั้งหมด

WPScan เป็นเครื่องสแกนช่องโหว่ของเว็บอัตโนมัติฟรีที่ตรวจสอบการติดตั้ง WordPress ของคุณเพื่อหาข้อบกพร่องที่ทราบ จากนั้นจะแสดงรายงานโดยละเอียดเกี่ยวกับภัยคุกคามทั้งหมดที่ระบุ ซึ่งคุณสามารถวิเคราะห์ แก้ไข หรือดำเนินการได้ (หากไม่มี) สามารถเรียกใช้ WPScan เป็นแอปพลิเคชันแบบพกพาหรือบนเดสก์ท็อปของคอมพิวเตอร์เพื่อทำการสแกนได้อย่างสมบูรณ์ WPScan ได้รับการออกแบบโดยเครื่องสแกนช่องโหว่ของเว็บที่มีประสบการณ์ซึ่งเรียกว่าเครื่องสแกนช่องโหว่ WP โดยใช้โปรโตคอล WPA2 ซึ่งจะตรวจสอบข้อบกพร่องด้านความปลอดภัยที่ทราบในการป้องกันความปลอดภัย WPA2 ของเครือข่ายไร้สายของคุณ

WPScan สามารถสแกนหาช่องโหว่ด้านความปลอดภัยของ WordPress ขณะท่องอินเทอร์เน็ตผ่าน windows, Linux, UNIX หรือแพลตฟอร์มอื่นๆ หรือบนเว็บเซิร์ฟเวอร์ที่รองรับ Winamp สำหรับการสแกน คุณยังสามารถใช้งานได้บน iPhone, iPad, โทรศัพท์มือถือ Android หรือ PDA เพื่อตรวจสอบไฟล์ที่เปิดอยู่และวิดเจ็ตที่เปิดอยู่บนเว็บไซต์โปรดของคุณ ไม่จำเป็นต้องดาวน์โหลดและติดตั้งซอฟต์แวร์สแกนแยกต่างหากเพื่อเรียกใช้ WPScan และไม่มีข้อจำกัดเกี่ยวกับจำนวนครั้งที่คุณต้องการสแกนหาจุดอ่อนด้านความปลอดภัยของ WordPress WPScan สามารถทำงานด้วยตัวเองโดยไม่ต้องให้ผู้ใช้ดำเนินการใดๆ จนกว่าจะพบโค้ดที่เป็นอันตรายที่สแกนหา

ในการสแกนหาช่องโหว่ด้านความปลอดภัยของ WordPress คุณต้องเลือกตัวเลือก "สแกน" จากเมนูแบบเลื่อนลง "เครื่องมือ" ในหน้าหลักของอินเทอร์เฟซ WPScan จำนวนข้อบกพร่องด้านความปลอดภัยที่ตรวจพบจะเป็นตัวกำหนดจำนวนการติดไวรัสที่ตรวจพบ หลังจากเลือกตัวเลือกการสแกน คุณจะได้รับภาพรวมโดยแสดงรายการไฟล์ที่ค้นพบรวมถึงประเภทไฟล์ (jpeg, PHP, Shell, Plugin เป็นต้น) รูปแบบช่องโหว่ที่พบบ่อยที่สุดบางรูปแบบที่พบขณะท่องอินเทอร์เน็ต ได้แก่ ข้อความแสดงข้อผิดพลาด Perl, ข้อความแสดงข้อผิดพลาด JavaScript, สคริปต์ PHP, ข้อความวัตถุมัลติมีเดีย, ไฟล์เสียง/วิดีโอ/คลิป และแอปพลิเคชันขัดข้อง โดยค่าเริ่มต้น ช่องโหว่ที่ตรวจพบทั้งหมดจะแสดงขึ้น แต่คุณสามารถเลือกที่จะซ่อนหรือเปิดเผยจุดอ่อนด้านความปลอดภัยที่คุณต้องการให้รายละเอียดได้