WPScan是一个 WordPress 黑盒安全扫描软件，用 Ruby 写成，它是专门用来寻找已知的 WordPress 的弱点的。它为安全专家和 WordPress 管理员提供了一条评估他们的 WordPress 站点的途径。它的基于开源代码，在 GPLv3 下发行。
在我们开始安装之前，很重要的一点是要注意 wpscan 不能在 Windows 下工作，所以你需要使用一台 Linux 或者 OS X的机器来完成下面的事情。如果你只有 Windows 的系统，拿你可以下载一个 Virtualbox 然后在虚拟机里面安装任何你喜欢的 Linux发行版本。
本人这里使用的是Ubuntu15.10的版本。其他Linux发行版安装方式都是差不多的
在下载和启动wpscan脚本之前，我们需要的是先 安装wpscan需要的依赖....
最先安装的应该是 ruby，上文说道wpscan是ruby语言写的，那么你的计算机一定要能识别ruby语言才行 貌似最新的是2.1
版本
sudo apt-get install ruby
然后在 即可
sudo apt-get install libcurl4-gnutls-dev libxml2 libxml2-dev libxslt1-dev ruby-dev
ruby
把 wpscan 从 github 上 clone 下来。
git clone https://github.com/wpscanteam/wpscan.git
更新 WPScan
ruby wpscan.rb --update
但是提示要ruby2.1.9才能达到运行的标准.....所以我要安装2.1.9....
sudo apt-get install ruby 2.1.9 既可
cheng@Cheng:/opt/wpscan$ ruby -v
ruby 2.1.9p490 (2016-03-30 revision 54437) [x86_64-linux]
然后ruby wpscan.rb --update
即可........
网友评论