WordPress插件掃描工具plecost

WordPress插件掃描工具plecost

 

WordPress是PHP語言開發的博客平臺。該平臺容許用戶經過插件方式擴展博客功能。因爲部分插件存在漏洞，給整個網站帶來安全風險。Kali Linux提供一款專用WordPress插件掃描工具plecost。該工具可以識別7000多種PHP插件。它默認會依次掃描全部的插件，識別插件版本號，並提示可能關聯的CVE漏洞。該工具提供豐富的選項，容許用戶控制掃描範圍和方式，實現快速掃描。同時，該工具提供相似sqlmap的功能，容許用戶經過Google搜素引擎發現存在漏洞的博客網站。