Encontrando vulnerabilidades en Wordpress con T.Rex Scan

¿Qué es T.Rex Scan?

T.Rex Scan es una herramienta desarrollada en Python preparada para encontrar vulnerabilidades en Wordpress.

Instalar esta herramienta es muy sencillo, tan sólo tenéis que abrir vuestro terminal y clonar el repositorio del desarrollador, una vez clonado instalamos una dependencia y podremos ejecutar la aplicación. Para arrancar la aplicación tendremos que entrar en la carpeta de la aplicación clonada y ejecutarla como root.

Dependencia Python a instalar:

pip install tqdm

Ejecución de la herramienta T.Rex Scan:

sudo python t.rex_scan.py 

Como podemos ver una vez ejecutada la herramienta su uso es muy sencillo e intuitivo, tan sólo ir eligiendo la opción colocando el número que le corresponda. Una vez ha terminado la tarea, podemos ver el resultado del escáner a través de la opción 4 - "Show information found" o dentro de la carpeta tenemos también la opción de ver los resultados exportados en un documento de texto, por si la aplicación peta en algún momento. Su uso es muy parecido a la de WPScan de la que ya hemos hablado en otra ocasión.
Y nada, esto es todo de una aplicación bastante completa, sencilla y de la que poco más hay que hablar porque es tan intuitiva que prácticamente se usa sola.

Recordar que estamos abiertos a cualquier sugerencia o corrección.

Saludos! 👾

rekat.es team.