ITオムライス

WebサーバのヘッダーなどからWebサーバの設定がセキュリティ的にどうなのか調べてくれるサイトがあったので、使ってみました。 ドメインを入れるだけで調べてくれます。

WPScanに続いて、WPSekuも実行してみました。

スキャンするWordPressはインストール直後の状態によく使われているプラグインのContact Form 7だけ入れたものを用意しました。
以下が検証用のサーバのバージョンです。

WordPressの脆弱性を診断するスキャンツールのWPScanを試しました。

スキャンするWordPressはインストール直後の状態によく使われているプラグインのContact Form 7だけ入れたものを用意しました。

skipfishを使ってみました。

参考にする場合は、必ず自分の ローカルの環境に対してのみ行ってください。自分の管理下にない環境に対しては行わないでください。

Web サーバと Web アプリに対して診断を行えるオープンソースの脆弱性診断ツールのNiktoを試しました。
Metasploitable2をローカルに立ててツールを実行しました。

参考にする場合は、必ず自分の ローカルの環境に対してのみ行ってください。自分の管理下にない環境に対しては行わないでください。