WPScan — Arx Tools

Installation : sudo gem install wpscan

Plugins Thèmes Users Config backups

WPScan identifie la version WordPress, les plugins/thèmes installés et leurs vulnérabilités connues, ainsi que les noms d'utilisateurs énumérables.

Éléments trouvés

Vulnérabilités

--stealthy Mode discret (moins de requêtes) --force Forcer même si non-WordPress détecté

Détection plugins --plugins-detection

API token --api-token (WPScan.com, optionnel)

Threads max --max-threads

Request timeout (s) --request-timeout

Connect timeout (s) --connect-timeout

Throttle (ms) --throttle

Proxy --proxy

Cookie --cookie-string

User-Agent --user-agent

HTTP Auth --http-auth (user:pass)

Fichier de sortie -o

Format -f

wpscan --url https://example.com --enumerate vp

table_rows Résultats

Scan en cours

0 résultat

Type	Détail
travel_explore Entrez une URL WordPress et lancez le scan

terminal Sortie brute wpscan

travel_explore Entrez une URL et lancez WPScan.