Dalam tutorial ini, kami akan menunjukkan cara menginstal WPScan di Ubuntu 20.04 LTS. Bagi Anda yang belum tahu, WPScan adalah pemindai kerentanan kotak hitam WordPress. Anda dapat menggunakannya untuk lokasi masalah jika ada tema WordPress atau plugin WordPress yang rentan di situs web Anda.
Artikel ini mengasumsikan Anda memiliki setidaknya pengetahuan dasar tentang Linux, tahu cara menggunakan shell, dan yang terpenting, Anda meng-host situs Anda di VPS Anda sendiri. Instalasi cukup sederhana dan mengasumsikan Anda sedang berjalan di akun root, jika tidak, Anda mungkin perlu menambahkan 'sudo ' ke perintah untuk mendapatkan hak akses root. Saya akan menunjukkan kepada Anda melalui langkah-demi-langkah instalasi WPScan pada Ubuntu 20.04 LTS (Focal Fossa). Anda dapat mengikuti instruksi yang sama untuk Ubuntu 18.04, 16.04, dan distribusi berbasis Debian lainnya seperti Linux Mint.
Instal WPScan di Ubuntu 20.04 LTS Focal Fossa
Langkah 1. Pertama, pastikan bahwa semua paket sistem Anda mutakhir dengan menjalankan apt berikut perintah di terminal.
sudo apt update sudo apt upgrade
Langkah 2. Menginstal Dependensi Paket yang Diperlukan.
Jalankan perintah untuk menginstal semua dependensi paket:
sudo apt install curl git libcurl4-openssl-dev make zlib1g-dev gawk g++ gcc libreadline6-dev libssl-dev libyaml-dev libsqlite3-dev sqlite3 autoconf libgdbm-dev libncurses5-dev automake libtool bison pkg-config ruby ruby-bundler ruby-dev
Langkah 3. Menginstal WPScan di Ubuntu 20.04.
Sekarang kloning repositori WPScan dari GitHub:
cd /usr/local/src/ sudo git clone https://github.com/wpscanteam/wpscan.git
Selanjutnya, instal permata bundler:
sudo chown [current username]:[current username] wpscan/ cd wpscan/ gem install bundler
Kemudian, instal proyek WPScan dengan hak istimewa pengguna:
bundle install --without test
Setelah itu, jalankan pemindaian:
ruby wpscan.rb --url [url]
Langkah 4. Menggunakan WPScan untuk memindai Situs WordPress.
Anda dapat menggunakan WPScan melalui argumen. Anda bisa mendapatkan daftar lengkap argumen dengan menjalankan perintah berikut:
ruby wpscan.rb --help
Pindai plugin WordPress:
ruby wpscan.rb --url http(s)://www.your-website.com --enumerate p
Pindai plugin Rentan:
ruby wpscan.rb --url http(s)://www.your-website.com --enumerate vp
Pindai tema:
ruby wpscan.rb --url http(s)://www.your-website.com --enumerate t
Pindai tema yang rentan:
ruby wpscan.rb --url http(s)://www.your-website.com --enumerate vt
Pindai akun pengguna:
ruby wpscan.rb --url http(s)://www.your-website.com --enumerate u
Selamat! Anda telah berhasil menginstal WPScan. Terima kasih telah menggunakan tutorial ini untuk menginstal pemindai kerentanan WordPress WPScan pada sistem Focal Fossa Ubuntu 20.04 LTS Anda. Untuk bantuan tambahan atau informasi berguna, kami sarankan Anda memeriksa situs web resmi WPScan.