# रिपॉज़िटरी को क्लोन करें
git clone https://github.com/ffx64/wprecon.git
cd wprecon

# बाइनरी बनाएं
go build -o wprecon ./cmd/wprecon/main.go

# इसे अपने PATH में ले जाएं (वैकल्पिक)
sudo mv wprecon /usr/local/bin/

go install github.com/ffx64/wprecon/cmd/wprecon@latest

docker build -t wprecon .
docker run wprecon scan https://example.com

wprecon scan https://example.com

wprecon scan https://example.com -t wordpress-detection,plugin-detection,user-enumeration

# स्वचालन के लिए JSON आउटपुट
wprecon scan https://example.com --output json

# सुंदर-मुद्रित तालिका (डिफ़ॉल्ट)
wprecon scan https://example.com --output table

# 20 समवर्ती वर्कर और 100 अनुरोध/सेकंड का उपयोग करें
wprecon scan https://example.com --workers 20 --rate-limit 100

wprecon list-templates

wprecon --help

ID                    | Template                | Name                      | Severity | Target              | Evidence
---------------------|------------------------|--------------------------|----------|---------------------|----------
finding_001           | wordpress-version      | WordPress Version Found  | info     | example.com         | 6.2.1
finding_002           | plugin-detection       | Plugin Detected          | low      | example.com         | Yoast SEO 16.0
finding_003           | security-headers       | Missing Security Headers | medium   | example.com         | X-Frame-Options

{
  "scan_id": "scan_uuid_001",
  "timestamp": "2026-04-10T14:37:00Z",
  "target": "https://example.com",
  "total_findings": 15,
  "findings": [
    {
      "id": "finding_uuid_001",
      "template_id": "wordpress-detection",
      "name": "WordPress Installation Detected",
      "description": "WordPress CMS installation identified on target",
      "severity": "info",
      "cvss_score": 0.0,
      "matched_url": "https://example.com/wp-admin/",
      "http_method": "GET",
      "status_code": 200,
      "response_time_ms": 245,
      "evidence": {
        "version": "6.2.1",
        "wp_version_header": "6.2.1"
      },
      "timestamp": "2026-04-10T14:37:00Z",
      "remediation": "Keep WordPress updated to the latest version"
    }
  ]
}

wprecon/
├── cmd/wprecon/
│   └── main.go                    # CLI प्रवेश बिंदु
├── internal/
│   ├── app/
│   │   ├── cli.go                 # CLI कमांड हैंडलर
│   │   └── api.go                 # REST API हैंडलर
│   ├── engine/
│   │   ├── scanner.go             # स्कैन ऑर्केस्ट्रेशन
│   │   ├── worker_pool.go         # समानांतरकरण इंजन
│   │   ├── context.go             # स्कैन संदर्भ प्रबंधन
│   │   ├── logger.go              # लॉगिंग उपयोगिताएँ
│   │   └── rate_limit.go          # दर सीमित करना
│   ├── executor/
│   │   ├── http_executor.go       # HTTP क्लाइंट
│   │   ├── request_builder.go     # अनुरोध निर्माण
│   │   └── variables.go           # चर समाधान
│   ├── matchers/
│   │   └── matchers.go            # प्रतिक्रिया मिलान तर्क
│   ├── extractors/
│   │   └── extractors.go          # डेटा निष्कर्षण
│   ├── templates/
│   │   ├── loader.go              # टेम्पलेट खोज
│   │   └── parser.go              # YAML पार्सिंग
│   ├── pipeline/
│   │   └── pipeline.go            # स्कैन वर्कफ़्लो
│   └── domain/
│       ├── template.go            # डेटा मॉडल
│       ├── finding.go
│       ├── http.go
│       ├── matcher.go
│       └── extractor.go
├── templates/                      # YAML टेम्पलेट लाइब्रेरी
│   ├── wordpress/                  # WordPress-विशिष्ट
│   ├── cves/                       # CVE पहचान
│   ├── exposures/                  # सूचना प्रकटीकरण
│   ├── common/                     # सामान्य जाँच
│   └── waf/                        # WAF पहचान
└── go.mod                          # निर्भरताएँ

┌─────────────────────────────────────────────┐
│         उपयोगकर्ता इंटरफ़ेस (CLI/API)         │
└─────────────────────────────────────────────┘
          │
          ├─→ टेम्पलेट लोडर
          ├─→ दर सीमक
          └─→ वर्कर पूल प्रबंधक
          │
          ▼
┌─────────────────────────────────────────────┐
│          स्कैन पाइपलाइन इंजन                │
│  ┌────────→ अनुरोध निर्माता                  │
│  │ ┌────────→ HTTP निष्पादक                  │
│  │ │ ┌────────→ मिलानकर्ता (5 प्रकार)        │
│  │ │ │ ┌────────→ निकालने वाले (2 प्रकार)    │
│  │ │ │ │ ┌────────→ निष्कर्ष रिपोर्ट         │
│  │ │ │ │ │                                 │
│  ▼ ▼ ▼ ▼ ▼                                 │
│ टेम्पलेट → अनुरोध → प्रतिक्रिया → निष्कर्ष   │
└─────────────────────────────────────────────┘
          │
          ▼
┌─────────────────────────────────────────────┐
│       आउटपुट फ़ॉर्मेटर और भंडारण           │
│    (JSON, तालिका, रिपोर्ट जनरेशन)          │
└─────────────────────────────────────────────┘

id: wordpress-version-detection
name: WordPress संस्करण पहचान
description: readme.html से WordPress संस्करण का पता लगाता है और निकालता है
severity: info
author: WPRecon टीम

requests:
  - url: "{{BaseURL}}/readme.html"
    method: GET
    
    matchers:
      - type: status
        status:
          - 200
      
      - type: word
        words:
          - "WordPress"
    
    extractors:
      - type: regex
        regex:
          - 'Version (\d+\.\d+\.\d+)'

# कस्टम टेम्पलेट बनाएं
cat > templates/custom/my-check.yaml << 'EOF'
id: my-custom-check
name: मेरी कस्टम जाँच
description: कस्टम भेद्यता का पता लगाता है
severity: medium
author: आपका नाम

requests:
  - url: "{{BaseURL}}/vulnerable-endpoint"
    method: GET
    
    matchers:
      - type: status
        status:
          - 200
      
      - type: word
        words:
          - "vulnerable"
EOF

# कस्टम टेम्पलेट के साथ स्कैन करें
wprecon scan https://example.com -t my-custom-check

# HTTP टाइमआउट (डिफ़ॉल्ट: 10s)
export WPRECON_TIMEOUT=15

# वर्कर की संख्या (डिफ़ॉल्ट: 10)
export WPRECON_WORKERS=20

# अनुरोध प्रति सेकंड (डिफ़ॉल्ट: 50)
export WPRECON_RATE_LIMIT=100

# लॉग स्तर (डिफ़ॉल्ट: info)
export WPRECON_LOG_LEVEL=debug

# टेम्पलेट निर्देशिकाएँ (डिफ़ॉल्ट: ./templates)
export WPRECON_TEMPLATE_DIRS=/path/to/templates:/path/to/more/templates

wprecon scan <लक्ष्य> \
  --templates-dir ./custom-templates \
  --workers 20 \
  --rate-limit 100 \
  --timeout 15 \
  --output json \
  --log-level debug

wprecon scan https://example.com --output json > assessment_report.json

# GitHub Actions उदाहरण
- name: WordPress सुरक्षा स्कैन
  run: |
    wprecon scan ${{ secrets.STAGING_URL }} \
      --output json \
      --templates wordpress-detection,plugin-detection,cve-checks

cat targets.txt | while read target; do
  wprecon scan "$target" --output json >> results.json
done

# बाइनरी बनाएं
go build -o wprecon ./cmd/wprecon/main.go

# कई प्लेटफ़ॉर्म के लिए बनाएं
GOOS=linux GOARCH=amd64 go build -o wprecon-linux ./cmd/wprecon/main.go
GOOS=darwin GOARCH=amd64 go build -o wprecon-darwin ./cmd/wprecon/main.go
GOOS=windows GOARCH=amd64 go build -o wprecon-windows.exe ./cmd/wprecon/main.go

google/uuid v1.6.0   - UUID जनरेशन निष्कर्षों के लिए
gopkg.in/yaml.v3     - YAML टेम्पलेट पार्सिंग