HACKERS AND MONKEYS

Como siempre hemos dicho y los usuarios lo han demostrado, Wordpress es el CMS más usado a la hora de crear un sitio web dinámico en internet. Esto tiene sus ventajas y sus inconvenientes, ventajas como que en poco tiempo tendrás un sitio totalmente funcional arriba y listo para que tus clientes o tus visitantes interactuen con el. Inconveniente que hay que estar al loro para tener todo lo que se ponga completamente actualizado.

Para los que nos dedicamos a la seguridad informática , a la hora de hacer una auditoria web disponer de herramientas que nos faciliten la detección del gestor de contenido que se use (en el caso se use uno), es algo fundamental, ya que en poco tiempo te habrán dicho una parte importante para el auditor.

Qué es Shiva Shiva es una herramienta desarrollada en python preparada para intentar genera una interrupción en el servicio de nuestro sitio Wordpress.

Vulnerabilidad DoS en Wordpress Como todos sabéis en rekat.es no tenemos afán de lucrarnos o hacer que otros se lucren a través de vulnerabilidades tan críticas como la que vamos a mencionar en este post.

Antes ya hemos hablado de WPScan en nuestro blog, por lo que los aspectos más básicos los vamos a obviar ya que se han comentado. Todos a estas alturas ya sabemos que WPScan es una herramienta muy potente para analizar nuestro sitio web creado con el gestor de contenido Wordpress.

¿Qué es T.Rex Scan? T.Rex Scan es una herramienta desarrollada en Python preparada para encontrar vulnerabilidades en Wordpress . Instalar esta herramienta es muy sencillo, tan sólo tenéis que abrir vuestro terminal y clonar el repositorio del desarrollador , una vez clonado instalamos una dependencia y podremos ejecutar la aplicación. Para arrancar la aplicación tendremos que entrar en la carpeta de la aplicación clonada y ejecutarla como root .

¿Qué es WPScan? WPScan es una herramienta para auditar los sitios webs creados con el famoso gestor de contenidos Wordpress , nos sirve tanto para ver como está organizado el sitio como para escanear sus vulnerabilidades, para posteriormente ser corregidas. Si analizamos las estadísticas podemos ver que la mayoría de los sitios en internet están hechos con Wordpress, lo cual hace a WPScan una herramienta bastante útil y poderosa. Con WPScan podemos hacer cosas tales como ver los plugins que tenemos instalados en el Wordpress a escanear así como las versiones de los mismos o ver mismamente la versión de WP que hay instalada en el servidor.