Laboratorio

WPScan

🛡️ WPScan: Auditoría de Seguridad para WordPress

WPScan es una herramienta diseñada específicamente para identificar vulnerabilidades en sitios web que utilizan WordPress. Permite encontrar configuraciones inseguras, plugins desactualizados y temas vulnerables, entre otros.

🕵️‍♂️ ¿Qué puede hacer WPScan?

  1. 🔍 Detectar vulnerabilidades: Identifica problemas en el núcleo de WordPress, plugins y temas.

  2. 📂 Enumerar usuarios: Descubre cuentas de usuarios para ataques dirigidos.

  3. 🛠️ Enumerar plugins y temas: Encuentra complementos instalados y su estado.

  4. 🔐 Pruebas de fuerza bruta: Realiza ataques controlados contra formularios de inicio de sesión.

🚀 Instalación

WPScan requiere Ruby. Para instalarlo:

  1. Instalar WPScan:

    sudo apt install wpscan

  2. Instalar desde RubyGems (opcional):

    gem install wpscan

  3. API Key (opcional para escaneos más avanzados): Regístrate en WPScan y obtén tu API Key. Configúrala:

    export WPSCAN_API_TOKEN="TU_API_KEY"

📌 Ejemplos Prácticos con Código

1️⃣ Escaneo Básico

Realiza un análisis general del sitio web.

wpscan --url <https://example.com>

✅ Salida esperada:

[+] URL: <https://example.com/>
[+] WordPress version: 5.8.2 (outdated)
[+] Plugins found:
  - plugin-name v1.2.3

2️⃣ Enumerar Usuarios 🧑‍💻

Obtén una lista de usuarios registrados.

wpscan --url <https://example.com> -e u

✅ Explicación:

  • e u: Enumera usuarios.

✅ Salida esperada:

[+] User(s) Identified:
  - admin
  - editor_user

3️⃣ Enumerar Plugins y Temas 🎨

Encuentra plugins y temas instalados y detecta si están desactualizados.

wpscan --url <https://example.com> -e p,t

✅ Explicación:

  • e p: Enumera plugins.

  • e t: Enumera temas.

✅ Salida esperada:

[+] Plugins found:
  - wp-plugin-name v1.0.0 (vulnerable)
[+] Themes found:
  - wp-theme-name v2.3.4

4️⃣ Escaneo con API Key

Obtén datos detallados de vulnerabilidades en plugins y temas.

wpscan --url <https://example.com> --api-token TU_API_KEY

✅ Salida esperada:

[+] wp-plugin-name v1.0.0
  - Vulnerability: Remote Code Execution
  - Fixed in version: 1.0.1

5️⃣ Fuerza Bruta contra Login 🔐

Prueba contraseñas contra usuarios enumerados.

wpscan --url <https://example.com> -e u --passwords passwords.txt

✅ Explicación:

  • -passwords passwords.txt: Lista de contraseñas a probar.

✅ Salida esperada:

[+] Valid credentials found: admin:password123

⚙️ Opciones Útiles

  • Guardar resultados: Exporta el informe a un archivo:

    wpscan --url <https://example.com> -o reporte.txt

  • Evitar escaneos ruidosos: Usa -random-user-agent para rotar User-Agents.

  • Especificar un proxy: Para anonimizar:

    wpscan --url <https://example.com> --proxy <http://127.0.0.1:8080>

🌟 Mejores Prácticas

  1. Combinación con otras herramientas: Usa Nmap para identificar servicios antes de ejecutar WPScan.

  2. Pruebas controladas: Ejecuta fuerza bruta solo con autorización del propietario del sitio.

  3. Actualiza WPScan: Asegúrate de que esté actualizado para obtener la base de datos más reciente.

🚨 Advertencia

El uso de WPScan en sitios web sin permiso puede ser ilegal. Utilízalo solo en auditorías éticas.

🤓 Conclusión

WPScan es una herramienta imprescindible para auditar sitios WordPress y mejorar su seguridad. Su capacidad para identificar vulnerabilidades críticas ayuda a proteger millones de sitios en todo el mundo. 🌐

AnteriorSMBMapSiguienteSteghide

Última actualización

¿Te fue útil?