Using WPScan To Find WordPress Vulnerabilities - PSW 724

Summary

In dieser Episode wird WPScan vorgestellt, ein kostenloses Tool zum Scannen von WordPress-Seiten auf Sicherheitslücken. Der Gastgeber erklärt die Installation, Konfiguration und die Durchführung von Scans auf WordPress-Webseiten, wobei er auf die Bedeutung der Verwendung eines API-Schlüssels, die Anpassung der Scan-Parameter und die Verbesserung der Anonymität bei der Nutzung des Tools eingeht. Zudem wird erläutert, wie man die Scan-Ergebnisse auswerten und in einem benutzerfreundlichen Format darstellen kann, sei es als JSON oder HTML, und welche weiteren Tools dabei hilfreich sein können.

Takeaways

• 😀 WPScan ist ein kostenloses Tool zum Scannen von WordPress-Websites auf Sicherheitslücken.
• 😀 Um WPScan zu verwenden, müssen Sie einen API-Schlüssel registrieren, der für bis zu 25 API-Aufrufe pro Tag kostenlos ist.
• 😀 Bei der Installation von WPScan müssen grundlegende Abhängigkeiten wie Ruby und Python pip installiert werden.
• 😀 WPScan bietet die Möglichkeit, Scans im passiven Modus durchzuführen, um zu verhindern, dass Sicherheitsmaßnahmen wie Firewalls alarmiert werden.
• 😀 Durch die Konfiguration von WPScan über eine YAML-Datei können spezifische Scaneinstellungen festgelegt werden, z. B. das Umgehen von Blockierungen durch Sicherheitsmaßnahmen.
• 😀 Das Tool erlaubt es, sowohl Plugins als auch WordPress-Versionen und -Benutzer auf Schwachstellen zu überprüfen.
• 😀 Es gibt eine Option, WPScan über einen Stealth-Modus auszuführen, der die Chance verringert, dass IP-Adressen auf einer Blacklist landen.
• 😀 Die Ergebnisse eines Scans können im JSON-Format gespeichert und mithilfe von Tools wie `wpscan-out-parse` in ein lesbares HTML-Format umgewandelt werden.
• 😀 Um spezifische Informationen aus den Scan-Ergebnissen zu extrahieren, kann das Tool `jq` verwendet werden, um gezielt nach Benutzerdaten oder anderen Ergebnissen zu filtern.
• 😀 Für eine kontinuierliche Überwachung von WordPress-Sites kann WPScan automatisiert werden, indem die Scans täglich ausgeführt und per E-Mail versendet werden.
• 😀 Die Verwendung eines Standard-User-Agents bei WPScan hilft, die Erkennung durch Sicherheitssoftware zu vermeiden, die auf ungewöhnliche User-Agent-Strings reagiert.

Q & A

Was ist das Ziel des Podcasts 'CISO Stories'?

Der Podcast 'CISO Stories' bietet Einblicke in die Perspektiven und Erfahrungen von führenden Sicherheitsverantwortlichen (CISOs) und behandelt aktuelle Themen der Cybersicherheit. Er wird von Todd Fitzgerald und Sam Curry moderiert.

Was sind die Hauptthemen des Podcasts?

Der Podcast konzentriert sich auf die Herausforderungen der Cybersicherheit und beleuchtet die Perspektiven von Senior Security Executives. Er geht auf wichtige Sicherheitsfragen und Lösungen ein, die in der heutigen Zeit relevant sind.

Wie kann man den Podcast 'CISO Stories' abonnieren?

Um den Podcast zu abonnieren, können Zuhörer die Webseite [securityweekly.com/csp](https://securityweekly.com/csp) besuchen und sich für den wöchentlichen Inhalt anmelden.

Was ist WPScan und wofür wird es verwendet?

WPScan ist ein Tool zum Scannen von WordPress-Webseiten auf Sicherheitslücken. Es prüft sowohl die WordPress-Engine selbst als auch die Plugins und die Konfiguration der Seite, um bekannte Schwachstellen zu identifizieren.

Wie wird WPScan installiert?

WPScan kann auf verschiedenen Wegen installiert werden, z.B. über die Kommandozeile mit 'apt' oder über Docker. Die native Installation ist jedoch in der Regel einfacher und vermeidet Probleme mit Docker-Volume-Mapping.

Was ist ein API-Schlüssel und wie funktioniert er mit WPScan?

Ein API-Schlüssel ist erforderlich, um WPScan zu verwenden, um Schwachstellen von Plugins zu erkennen. Die kostenlose Version des API-Schlüssels erlaubt 30 API-Aufrufe pro Tag.

Wie kann man einen WPScan-Scan so gestalten, dass er unauffällig ist?

WPScan bietet die Möglichkeit, die Scans in einem passiven Modus durchzuführen, um die Erkennung durch Sicherheitsmaßnahmen wie Firewalls zu vermeiden. Die 'Stealth'-Option hilft dabei, den Scan unauffälliger zu machen.

Welche Konfigurationsdatei wird für WPScan empfohlen?

Es wird empfohlen, eine YAML-Konfigurationsdatei namens 'scan.yml' im Verzeichnis '.wpscan' zu erstellen. Diese Datei enthält alle erforderlichen Scan-Optionen, wie die URL der Zielseite und die API-Token.

Welche Ausgabemöglichkeiten gibt es für die Ergebnisse eines WPScan-Scans?

Die Ergebnisse eines WPScan-Scans können in verschiedenen Formaten ausgegeben werden, einschließlich JSON und HTML. Ein Python-Skript namens 'wp-scan-out-parse' kann verwendet werden, um die Ergebnisse in ein lesbares Format zu konvertieren.

Welche Probleme könnten beim Scannen von WordPress-Seiten auftreten?

Ein häufiges Problem ist das Blockieren der IP-Adresse, wenn zu viele Anfragen an eine WordPress-Seite gesendet werden. Um dies zu vermeiden, ist es wichtig, den Scan mit WPScan im passiven Modus oder mit Stealth-Optionen durchzuführen.