サラリーマンのすらすらIT日記

IT関連を中心とした日々を綴ります。
--/--/--

スポンサーサイト

上記の広告は1ヶ月以上更新のないブログに表示されています。
新しい記事を書く事で広告が消せます。
2014/03/18

Kali LinuxでWPScanをやってみました

先日IT関連セキュリティ関連のセミナーへ行った時に、CMSを攻撃するツールがあると聞きました。そのソフトの名前は忘れていたのですが、今日たまたまこちらを見て、WordPressの脆弱性診断を行うというWPScanを知りました。ちょっとやってみることにしました。

WPScanはrubyで動くプログラムで、公式サイトによるといくつかのLinuxにはプリインストールされています。Kali Linuxはその一つ。上記の紹介サイトの通り、Kali Linuxでやってみることに。インストール方法についてはこちらが詳しい。ただこのサイトを見なくてもインストールは難しくありません。KVM上の仮想マシンとしてインストールしました。

インストール後アプリケーションメニューを見ると、ありますね、Exploitation Tools,Stress Testing,Forensicsなど、通常のLinuxにはないものが入っています。



またSystem ServicesのメニューにはペネトレーションツールであるMetasploitも入っています。



Forensicsメニューにはこの通り。



WPScanは上記の紹介サイトのように、端末から実行できました。

wpscan --url "http://..../"

一度確認しておきたかったWordPressで作られたサイトをWPScanで見てみたところ、問題はありませんでした。

スポンサーサイト

コメント

コメントの投稿

  • URL
  • コメント
  • パスワード
  • 秘密
  • 管理者にだけ表示を許可する

トラックバック

トラックバックURL:http://sookibizviz.blog81.fc2.com/tb.php/1868-0565c016

■  カレンダー

05 | 2017/06 | 07
- - - - 1 2 3
4 5 6 7 8 9 10
11 12 13 14 15 16 17
18 19 20 21 22 23 24
25 26 27 28 29 30 -

■  プロフィール

sookibizviz

Author:sookibizviz
仕事の内容やソフトの紹介を交えながら、日々の悪戦苦闘を綴っていきます。

■  最新記事

■  最新コメント

■  最新トラックバック

■  月別アーカイブ

■  カテゴリ

未分類 (64)
BizViz (24)
IT (1119)
計量 (76)
環境 (26)
数学 (181)
ニュース (46)
本 (187)
音楽 (113)
囲碁 (5)
将棋 (26)
ブログ (14)
日記 (19)

■  FC2カウンター

■  検索フォーム

■  RSSリンクの表示

■  QRコード

QRコード
上記広告は1ヶ月以上更新のないブログに表示されています。新しい記事を書くことで広告を消せます。