WPScan

WPScan es una herramienta de seguridad de código abierto diseñada para escaneo y auditoría de vulnerabilidades en sitios web que usan WordPress. Desarrollada principalmente para administradores de sistemas y profesionales de la seguridad, WPScan permite identificar problemas de seguridad comunes, como:

  • Plugins y temas vulnerables.
  • Usuarios débiles o expuestos.
  • Configuraciones incorrectas.
  • Versiones de WordPress obsoletas.

Funciona a través de una base de datos actualizada de vulnerabilidades específicas de WordPress y es muy útil para detectar y corregir posibles brechas de seguridad en sitios web antes de que puedan ser explotadas.

[PRACTICA HACKEAR SITIO DE WORDPRESS](../laboratorio/wpscan-lab.md)