WordPressプラグインの脆弱性を検索する静的解析ツール。
__ ____________ ___ ___ __
/ \ / \______ \/ | \ __ __ _____/ |_ ___________
\ \/\/ /| ___/ ~ \ | \/ \ __\/ __ \_ __ \
\ / | | \ Y / | / | \ | \ ___/| | \/
\__/\ / |____|____\___|_ /|____/|___| /__| \___ >__|
\/ /_____/ \/ \/ \/
|__ 作者: @JosueEncinar
[*] プロセスを開始中
[*] 総プラグイン数 87509
[*] 分析を開始中
このツールは正規表現なしでアップロードされており、検索には独自の正規表現を追加する必要があります。誤検知を減らす鍵はここにあります。ぜひ挑戦してみてください。
方法については、modules/php/test.py と modules/js/test.py を確認してください。難しくはありません。
以下の手順に従ってツールを使用します。
git clone https://github.com/Josue87/wp_hunter.git
cd wp_hunter
pip3 install -r requirements.txt
python3 wp_hunter.py
テストはLinuxオペレーティングシステムで実施されています。