渗透测试流程_渗透测试靶机网址
如何渗透测试WordPress网站
1、我们假设这是你的网站:hack-test.com 首先通过ping获得网站的IP地址: 现在我们得到了网站服务器的IP :172313113,这是我们的网站服务器托管IP。
2、在这个阶段我们在做测试的时候要对症下药,不能盲目的去扫描,首先要确定目标应用是否使用的是公开的开源软件,开源框架等、然后在做深一度的漏洞扫描。
3、用 WPScan 测试 WordPress 中易受攻击的插件和主题 WPScan 是一个 WordPress 黑盒安全扫描软件,用 Ruby 写成,它是专门用来寻找已知的 WordPress 的弱点的。