WPScanとNiktoを使用してWordPressの脆弱性診断をしてみた。 - Security Record

WPScanコマンドの実行 オプションについて --api-tokenオプション --formatオプション --outputオプション --enumerateオプション 実行結果 --formatを指定しない場合の診断結果 実行コマンド 診断結果 --formatでJSON形式を指定した場合の診断結果 実行コマンド 診断結果 WPScanによる脆弱性診断でわかったこと Metasploit Frameworkを使用して、攻撃コードが無いか確認 Metasploit Frameworkの起動 攻撃コードが無いか調べてみる ついでにNiktoでも脆弱性を診断してみる 実行コマンド 実行結果 調査結果でわかったこと WPScanでわかったこと Niktoでわかったこと まとめ ※注意 こちらで紹介した内容を外部サーバーに対して実行した場合、場合によっては刑法にて処罰されます。 実験を行う場合は