wpscan

WPScan 실전 요약

1. 설치 및 준비

sudo apt update && sudo apt install wpscan ruby ruby-dev libcurl4-openssl-dev make gcc -y

2. 취약점 DB 업데이트

wpscan --version
wpscan --update

3. 기본 사용법

• 워드프레스 사이트 전체 스캔

wpscan --url https://example.com

• 플러그인/테마 취약점 탐지

wpscan --url https://example.com --enumerate p,t

• p: 플러그인, t: 테마
• 브루트포스 로그인 시도

wpscan --url https://example.com --usernames admin --passwords /usr/share/wordlists/rockyou.txt

• 공식 취약점 DB 연동(더 많은 최신 정보)

wpscan --url https://example.com --api-token <API토큰>

API 토큰 발급 방법

1. https://wpscan.com/user/register 접속
2. 이메일로 회원가입 후 로그인
3. 대시보드에서 API Token 복사
4. 명령어에 --api-token <복사한_토큰> 추가

• 토큰 없으면 일부 정보 제한됨

4. 주요 옵션 정리

| --api-token <토큰> | WPScan 공식 DB 연동(최신 취약점 정보) |