WPScanで友人のWordPressサイトをハッキングしてみた話 | The Next Blog

みなさんこんにちは。小川です。 タイトルは少々釣り気味です。 突然ですが、僕たちはセキュアなサイトを構築する責任を持っています。 攻撃からサイトを守るためには、どのように攻撃されるかを知る必要があります。 というわけで今回「WPScan」というWordPressの脆弱性をスキャンするセキュリティ診断ツールを使って、WordPressサイトを攻撃してみたいと思います。 本来であれば当サイトで検証するべきなのですが、おもしろくないので九州某県で炭火焼き地鶏屋を営む僕の友人のTさんにお願いしてみることにしました。面倒見がよく、とてもやさしい先輩です。やるからにはIT企業の威信にかけてTさんのWordPressサイトをめった打ちにしたいと思います。 面倒ですが、許可をとらないと犯罪になってしまうので、事前にお願いすることにしました。 小川 Tさん、ごぶさたです。 T おー、ひさしぶり。どうしたの？