WordPress渗透测试

WordPress（WP）是一个内容管理系统（CMS），为互联网上的许多网站提供动力。技术正在加速发展，今天它无处不在。企业对信息技术（IT）的依赖性增加，包括社交媒体、WP网站等等。随着这种依赖性的增加，网络风险继续以惊人的速度上升。

有许多安全漏洞与WordPress网站有关。这些漏洞包括网络犯罪分子攻击系统、服务器，窃取从密码到数据的一切。

在大多数情况下，安全专家是进行渗透测试的人。然而，开发人员需要了解如何使他们的WP网站更加安全。

本文将介绍WordPress渗透测试（pen-testing），黑客如何进入WP网站，WPsecurity提示，以及如何使用WP pen-testing工具自己进行渗透测试。

前提条件

要遵循本指南，需要得到WordPress网站的许可来进行渗透测试。另外，要确保Kali Linux和虚拟盒已经安装在你的电脑上。Kali Linux包含几个安全工具，可以处理信息安全任务，如渗透测试。

什么是WordPress渗透测试？

评估网站、系统、应用程序和网络是否存在攻击者可能利用的漏洞，这种做法被称为渗透测试。

这些漏洞可能是由各种因素造成的。

让我们来看看其中的几个。

• WP网站的设计和实施：一个设计和实现不佳的网站会面临这些安全问题，暴力攻击，拒绝服务（DoS）攻击，敏感数据被盗，以及与恶意软件相关的黑客攻击。
• 糟糕的系统配置：系统配置就像你的WP网站的心脏和灵魂。一个糟糕的系统配置会增加攻击的机会。同时，要确保WordPress的核心、主题和插件都已更新。
• 不安全的网络：使用来自不受信任的网络是很危险的。当连接到一个不安全的网络时，WP网站被攻击的几率很高。
• 系统的复杂性：WP网站或系统的架构越复杂，被攻击的几率就越高。

渗透测试从未像今天这样关键。最好的防御始于了解你的优势和弱点，攻击者可以利用这些优势和弱点。

渗透测试为你提供了如何使你的WordPress安全成熟的情报和洞察力。简单地说，你扮演一个黑客的角色来保护你的网站。这是通过了解你如何可能被攻击，以及采取什么步骤来保护你的网站。

渗透测试过程中，要确定系统的漏洞，系统的利用，发现漏洞，以及报告。

黑客如何获得网站的访问权

黑客把关于你的网站的很多信息放在一起。攻击者的主要目的是进入你的网站，并有机会进入WP管理。

一旦黑客能够访问WP管理，那么他/她就会知道这些东西。

• WordPress版本
• 主题
• 插件和它们的版本
• 用户列举

如果黑客发现了[用户枚举]，那么他们就知道你的网站有漏洞。

这就是黑客获得网站访问权的方式。

• 用户枚举。黑客使用暴力攻击技术来猜测或确认系统中的合法用户。
• 使用易受攻击的插件和主题。
• [SQL注入攻击]。
• [跨站脚本（XSS）攻击]。
• [跨站请求伪造（CSRF）攻击]。
• [社会工程攻击]。

为了避免落入被黑客攻击的陷阱，请确保。

• 你的WordPress、插件和主题定期更新。
• WP-硬化以保证L1安全。确保你安装了WP加固插件以保证WP安全。
• 定期扫描你的服务器。要有安全意识。

渗透测试方法

渗透测试方法是一种系统化的方法，用于识别IT基础设施中的漏洞和弱点。这种系统化的方法可以为你提供关于你的系统、网络、网站或应用程序的安全前景的最大信息量。

在做渗透测试时，要把它分解成以下几个方面。

1. 侦查：在这个阶段，你将收集你的系统、网络和服务器的数据。
2. 扫描：在这个阶段，你将对你的网站进行扫描，以发现漏洞。
3. 漏洞利用：在这一阶段，你将测试任何可能利用前一阶段发现的缺陷的情况。对安全漏洞的利用可以评估其影响。
4. 缓解：这个阶段将你发现的漏洞从你的系统、网络和服务器中移除。

在VirtualBox上使用Kali Linux进行WordPress安全测试

谈到WordPress的渗透测试，Kali Linux是渗透测试人员的主要工具。Kali Linux有多种工具是针对网络安全任务（如渗透测试）而设计的。因此，我们要在一个虚拟机（VirtualBox）上设置Kali Linux。

在做渗透测试时，你会成为你网站上的黑客。如果你想成为一个黑客或学习Linux，虚拟机是很好的工具。在我们的电脑上，我们将设置一个虚拟机。虚拟机是在另一台计算机内的一台计算机。

在虚拟机上安装Kali Linux

为了进行渗透测试，我们将使用Kali Linux安装在我们电脑上的虚拟机上。开发人员使用VMWare或VirtualBox来托管虚拟机。VMWare是商业软件，而VirtualBox是免费软件。这两种工具都很好用。在我们的案例中，我们将使用Virtual Box。

要开始，用VirtualBox安装Kali Linux。

1. 在你的电脑上下载并安装Virtual Box。
2. 下载Kali Linux 64位。
3. 为了托管Kali Linux，创建一个VirtualBox虚拟机并选择Debian 64 bit作为操作系统（OS）。为了避免磁盘空间耗尽，选择至少10GB的大小。
4. 启动到新的虚拟机。
5. 启动到Kali，并选择安装选项。
6. 打开VirtualBox，Kali Linux将被看到。请选择它并点击开始。

WordPress渗透测试工具

WordPress的安全是至关重要的。确保所有东西，包括WordPress核心、主题和插件，都是最新的。你需要必要的工具来进行WP安全。这就是为什么我们选择了Kali Linux，它包括广泛的安全功能。

现在我们的设置已经启动并运行，让我们来看看WP渗透测试工具以及它们的使用方法。

WPScan

WPScan是一个命令行（CLI）工具，可以免费使用。它的重点是WordPress安全，是对你的WordPress网站进行黑盒测试的一个重要选择。

WPScan是一个WordPress漏洞扫描器，可以扫描你的网站在WordPress核心、主题和安装的插件中的漏洞。

要使用这个程序，在Kali Linux中启动一个终端并输入以下命令。

wpscan --url http://example.com

用你的WordPress网站的URL替换example.com 。

Sqlmap

Sqlmap是一个强大的渗透测试工具。它专注于识别WordPress网站的SQL注入（SQLi）缺陷。Sqlmap工具还可以帮助开发者定位主题和插件中的SQL问题。

要使用这个程序，在Kali Linux中启动一个终端，并输入以下命令。

sqlmap -u  www.example.com/index.html?parameter=1" --dbs

在WP渗透测试期间，关键字"-dbs "将协助你找到在数据库中发现的任何SQLi bug。

因此，没有漏洞并不意味着网站是安全的。Sqlmap是一个可以用来寻找SQLi漏洞的工具。

PHPStan

PHPStan是一个WordPress分析工具，可以帮助你找到网站的漏洞。这个工具是作为WordPress扩展提供的，必须单独下载。

配置好这个工具后，打开Kali Linux终端，输入这个命令。

vendor/bin/phpstan analyze Dir1 Dir2

然后，将 "Dir1 "和 "Dir2 "替换为包含你要测试的WordPress代码的目录。查看PHPStan文档以获得更多信息。

XSSer

跨站脚本（XSS）是在WordPress网站中发现的一个常见安全问题。为了防止这种威胁，我们使用一个叫做跨站 "脚本 "的工具来寻找各种WordPress主题和插件的XSS问题（XSSer）。

XSSer是一个在寻找、利用和报告WordPress网站的跨站脚本（XSS）漏洞时使用的程序。此外，你可以用这个工具来超越一些安全过滤器和代码注入技术。

要进行简单的扫描，你可以使用一个图形界面。要做到这一点，打开Kali Linux终端，输入这个命令。

xxser --gtk

当图形界面打开时，设置合适的选项，并输入网站的详细信息，WP笔测的XSS漏洞就会开始。

总结

我希望这个指南提供了一个关于WordPress渗透测试和实践的良好概述。WordPress的安全是至关重要的，在你的网站的保护上投资是值得的。

使用本文提供的信息，你可以想出一个WP渗透测试策略。现在组装你的工具来进行侦查和扫描，在需要的地方进行利用，并减轻你发现的漏洞。祝您好运!