Чем прочекать wp

[Cortana]

Каким софтом прочекать список wp сайтов на возможные sql либо какие нибудь зацепки?

 

[levizhmash]

Check known vulnerabilities in your WordPress site - Geekflare Tools

Enter your WordPress URL to scan for theme, plugin, admin console and core security.

geekflare.com

 

[CheckerChin]

wpscan, но он вроде не поддерживает массовый скан. Поэтому придется маленький скрипт накидать)

 

[Panam 87]

wpscan-mass/scanner.sh at master · PenTesting/wpscan-mass

quick and dirty mass domain wordpress vulnerability scanner using wpscan - wpscan-mass/scanner.sh at master · PenTesting/wpscan-mass

github.com

 

[hvb]

wpscan поддерживает массовый скан из коробки (по списку сайтов). Проблема в том, что его переделали и теперь для нормального скана нужны токены.

Вообще чекать массово ВПсканом - прохладная идея. Ищи одну конкретную уязвимость, а потом чекай все сайты на нее одну.

 

[InOnErs]

Написать скриптик под Nmap, в качестве семпла, можно взять из самой коробки Nmap, быстренько, шустро и просто