ブラブラとネットサーフィンしていたところ、WordPressの脆弱性スキャンツール『WPSeku』なるものを見かけたので、お試し。 Pythonで書かれているツールのようで、WPScanなどのようにブラックボックスでのスキャンツールとなっているようだ。
pip install requests
git clone https://github.com/m4ll0k/WPSeku
cd WPSekuダウンロードしたら、以下の様にコマンドを実行することでスキャンが行えるようだ。
./wpseku.py --url 対象URL
