Muy buenas chicos,
Estoy intentando ver la seguridad que tiene mi wordpress con la herramienta WPSCAN.
La web la analiza bien, pero a la hora de decirme o intentar sacar el usuario y la pass no sale refleja en la exploración que hace la herramienta. ¿Sabéis el por qué de esto? ¿Estoy haciendo algo mal?
Un saludo y gracias de antemano
Cita de: ASCII en 27 Julio 2017, 22:27 PM
Muy buenas chicos,
Estoy intentando ver la seguridad que tiene mi wordpress con la herramienta WPSCAN.
La web la analiza bien, pero a la hora de decirme o intentar sacar el usuario y la pass no sale refleja en la exploración que hace la herramienta. ¿Sabéis el por qué de esto? ¿Estoy haciendo algo mal?
Un saludo y gracias de antemano
A ver, wpscan es un scaner para wordpress, tiene la opcion de hacer fuerza bruta a las credenciales(Supongo que es lo que intentas hacer).
1. Has comprobado que le das todos los parametro de manera correcta?
2. Fuerza bruta depende del dicionario y que utilices y de la contraseña, ¿quizas no le has dado suficiente tiempo?