jakson2030/wphunterWPHunter Ein Wordpress-Schwachstellenscanner
☣ WPHunter – Ein WordPress Vulnerability Scanner
Du kannst dieses Tool auf deiner WordPress-Website verwenden, um die Sicherheit deiner Website zu überprüfen, indem du die Schwachstellen in deiner Website findest.
Über 75 Millionen Websites laufen auf WordPress, das nun 26% des Webs antreibt. Erstaunlicherweise sind Tausende von WP-Websites anfällig für Angriffe und werden täglich gehackt. Du kannst all deine Daten verlieren, es kann Tausende von Dollar kosten, oder schlimmer noch, Angreifer könnten dein WordPress nutzen, um deine Besucher anzugreifen. Bots scannen automatisch das Web nach schwachen Websites und hacken sich innerhalb von Sekunden in sie ein. Wenn dein WordPress verwundbar ist, ist es nur eine Frage der Zeit, bis du in Schwierigkeiten gerätst. Deshalb solltest du so schnell wie möglich anfangen und überprüfen, ob dein WordPress anfällig für Angriffe ist.
[+] Auto CMS Erkennung
[1] WordPress :
Das Tool erkennt die WordPress-Version und versucht, die Schwachstellen zu finden, die in dieser Version verwundbar sind. Das Tool erkennt auch die installierten Plugins und Themes auf der Website.
WPHunter kann auch Backup-Dateien, Pfadoffenlegung (Path Disclosure) finden und Sicherheits-Header überprüfen.
| Kurzform | Langform | Beschreibung |
|---|---|---|
| -h | --help | Verwendung des Tools |
Wenn du eine Liste von Websites hast, führe das Tool mit diesem Befehl aus:
Wenn du keine Liste von Websites hast, führe das Tool mit diesem Befehl aus:
php wphunter.php https://www.example.com
git clone https://github.com/Jamalc0m/wphunter.git
cd WPHunter
php wphunter.php
Download and install PHP
Download WPHunter
Extract WPHunter into Desktop
Open CMD and type the following commands:
cd Desktop/wphunter-master/
php wphunter.php
Scan nach Plugin- und Theme-Schwachstellen, Generierung von Berichten (PDF, HTML), Passwort Brute Force.