Hello there, ('ω')ノ WPScanツールを使用して、WordPress WebサーバのWeb脆弱性をスキャンできて。 まずは、仮想環境内にWordPressサーバをインストールするところから。 下記サイトから仮想マシンファイルををダウンロードして。 https://www.turnkeylinux.org/wordpress ダウンロードファイルからインストールして。 Kali Linuxマシンと同じネットワークで有効になっていることを確認して。 WordPress VMを起動するとDHCPから自動的にIPアドレスを受け取って。 無事に起動したらIPアドレスを確認して。 IPアドレスがわかったら、下記URLで管理者ログインページが確認できて。 http:// <ip address>/wp-login.php 下記のコマンドを使用してWordPress Webサーバーの脆
![WPScanでWordPressをスキャンしてみた - Shikata Ga Nai](https://cdn-ak-scissors.b.st-hatena.com/image/square/02e153a26be20f89c1b7dc8e3e9af87844880ad0/height=288;version=1;width=512/https%3A%2F%2Fcdn-ak.f.st-hatena.com%2Fimages%2Ffotolife%2FT%2FThisIsOne%2F20200419%2F20200419135250.png)