Como instalar o scanner de vulnerabilidades WPScan no Ubuntu

Usa o WordPress e quer deixá-lo ainda mais seguro? Veja como instalar o scanner de vulnerabilidades WPScan no Ubuntu 18.04!

Se você usa o WordPress e quer deixá-lo ainda mais seguro, veja como instalar o scanner de WPScan no Ubuntu e derivados.

é algo que todos nós devemos nos preocupar bastante. Especialmente se tivermos um site que gerenciamos.

Como instalar o scanner de vulnerabilidades WPScan no Ubuntu
Como instalar o scanner de vulnerabilidades WPScan no Ubuntu

E, embora seja verdade que os aspectos de segurança dos vários aplicativos de um servidor já foram bastante melhorados, também é verdade que os ladrões cibernéticos estão cada vez mais preparados.

Neste sentido, o WordPress é um dos CMS mais populares que existem atualmente, é muito bem projetado, e uma opção segura.

No entanto, é conveniente usar ferramentas para verificar as possíveis vulnerabilidades que nosso site pode ter construído com o WordPress.

Portanto, vou ensinar como instalar o WPScan no Ubuntu 18.04 para que você possa usá-lo e fazer um estudo em um site feito com o WordPress e assim conhecer e melhorar as vulnerabilidades.

De acordo o site do projeto, o WPScan é um scanner de vulnerabilidade WordPress de caixa preta para uso não comercial.

Ele foi escrito para profissionais de segurança e mantenedores de blogs testarem a segurança de seus sites.

Normalmente, o WPScan vem pré-instalado em sistemas operacionais especificamente voltados para auditorias de segurança.

Claro, essa ferramenta é de código aberto, para que possamos examinar seu código-fonte para saber mais.

Como instalar o scanner de vulnerabilidades WPScan no Ubuntu 18.04

Para instalar o scanner de vulnerabilidades WPScan no Ubuntu 18.04, você deve fazer o seguinte:

Passo 1. Abra um terminal (use as teclas CTRL + ALT + T);
Passo 2. O primeiro passo é atualizar o sistema, para isso, execute o seguinte comando. Uma vez que o sistema tenha terminado de instalar os patches de segurança, você terá um sistema mais estável e robusto;

sudo apt  && sudo apt upgrade -y

Passo 3. Em seguida, para obter alguns pacotes que são necessários para a instalação (bibliotecas e outros são aplicativos), use o comando abaixo;

sudo apt install curl git libcurl4-openssl-dev make zlib1g-dev gawk g++ gcc libreadline6-dev libssl-dev libyaml-dev libsqlite3-dev sqlite3 autoconf libgdbm-dev libncurses5-dev automake libtool bison pkg-config ruby ruby-bundler ruby-dev

Passo 4. Agora, você pode já instalar o WPScan usando o seguinte comando;

sudo gem install wpscan

Uso básico do WPScan

Usar o WPScan é bem simples. Para fazer uma varredura em um site, o seguinte comando é suficiente:

wpscan --url [url]

Também é possível adicionar algumas opções extras através de arquivos de texto. Estes são os arquivos:

~/.wpscan/cli_options.json
~/.wpscan/cli_options.yml

E para conhecer em profundidade o uso do comando, é aconselhável ler a ajuda do terminal:

wpscan --help

Pronto! Depois de começar a usar o WPScan você descobrirá que é uma ferramenta importante na segurança de sites construídos com o WordPress, e que você precisa usar com frequência.

O que está sendo falado no blog

Veja mais artigos publicados neste dia…

Ajude a manter o Blog do Edivaldo - Faça uma doação

Se você gosta do conteúdo do Blog, você pode ajudar a manter o site simplesmente fazendo uma doação única, esporádica ou mensal, usando uma das opções abaixo:

Doação usando Paypal

Doação usando PagSeguro
Outras formas de ajudar a manter o Blog do Edivaldo