Enumeración para WordPress con wpprobe

 

https://www.onlinetis.com

Enumeración para WordPress con wpprobe

WPProbe es una herramienta de escaneo y enumeración para WordPress de código abierto, muy rápida y eficiente, que viene incluida en los repositorios oficiales de Kali Linux.

A diferencia de otras herramientas tradicionales, destaca por su velocidad y por utilizar técnicas inteligentes que evitan hacer demasiado ruido en el servidor de la víctima.

¿Para qué sirve?

Su función principal es el reconocimiento de un sitio web hecho en WordPress. Te ayuda a descubrir:

  1. Plugins instalados: Detecta más de 5,000 plugins de forma silenciosa (usando la API REST de WordPress) sin necesidad de adivinar mediante fuerza bruta.

  2. Temas activos: Descubre qué plantilla visual está usando la web mediante el análisis del HTML.

  3. Vulnerabilidades conocidas: Cruza los plugins y versiones que encuentra con bases de datos públicas de exploits (como la de Wordfence) para decirte exactamente qué fallos de seguridad tiene ese WordPress.

Cómo instalarlo en Kali Linux

Si estás usando Kali Linux (versión actualizada), puedes instalarlo directamente desde la terminal con el gestor de paquetes de la distribución:

Bash
sudo apt update
sudo apt install wpprobe

Guía rápida de uso (Comandos principales)

Antes de lanzar un escaneo, es fundamental actualizar la base de datos de vulnerabilidades del programa para que reconozco los fallos más recientes:

Bash
wpprobe update-db

1. Escaneo Estándar / Sigiloso (Por defecto)

Este modo utiliza la API REST (?rest_route) y el análisis del código HTML. Es muy rápido y apenas deja rastro en los registros del servidor.

Bash
wpprobe scan -u https://tusitioweb.com

2. Escaneo por Fuerza Bruta

Si el administrador del sitio web ha bloqueado el acceso a la API REST, puedes forzar la búsqueda verificando de forma directa si los directorios de los plugins existen:

Bash
wpprobe scan -u https://tusitioweb.com --mode bruteforce

3. Modo Híbrido

Combina lo mejor de los dos mundos: primero intenta el método silencioso y luego rellena los huecos con fuerza bruta para garantizar la máxima precisión:

Bash
wpprobe scan -u https://tusitioweb.com --mode hybrid

⚠️ Nota de seguridad: Recuerda emplear esta herramienta únicamente en entornos controlados, laboratorios de práctica o en auditorías de páginas web donde cuentes con la autorización explícita por escrito del propietario.


Configurar las opciones avanzadas de WPProbe para automatizar tus reportes o trabajar de forma directa con los datos frescos de Wordfence es bastante sencillo.

1. Cómo exportar los resultados de un escaneo

WPProbe procesa y estructura la información para guardarla de forma nativa en formatos legibles por otras herramientas (JSON y CSV). Solo tienes que utilizar el parámetro -o (output) seguido del nombre y la extensión del archivo que prefieras:

Exportar a JSON

Es la mejor opción si planeas pasar la información de las vulnerabilidades y plugins detectados a otra herramienta o script personalizado:

Bash
wpprobe scan -u https://tusitioweb.com -o reporte.json

Exportar a CSV

Ideal si quieres abrir el resultado directamente en hojas de cálculo como Excel o LibreOffice Calc para generar gráficas o enviarlo de informe:

Bash
wpprobe scan -u https://tusitioweb.com -o reporte.csv

2. Cómo configurar la API Key de Wordfence

Dato clave: Por defecto, al ejecutar wpprobe update-db, la herramienta descarga una base de datos de vulnerabilidades precompilada desde su propio repositorio de GitHub (que se actualiza de forma automática cada 2 horas). No es obligatorio tener una API key para usar el programa.

Sin embargo, si prefieres conectar directamente tu escáner con los servidores de Wordfence para consultar la información en tiempo real sin intermediarios, puedes configurar tu propia clave gratuita:

Paso 1: Obtener la clave

  1. Regístrate o inicia sesión con una cuenta gratuita en wordfence.com.

  2. Ve al apartado de Account (Cuenta) y luego accede a Integrations (Integraciones).

  3. Genera una nueva API Key para la base de datos de vulnerabilidades y cópiala.

Paso 2: Usar la clave en la terminal

Tienes dos formas diferentes de indicarle a WPProbe que use tu clave:

  • Opción A: Mediante un parámetro temporal (Flag)

    Puedes pasar la clave directamente en el comando al actualizar tu base de datos utilizando --api-key:

    Bash
    wpprobe update-db --api-key "TU_API_KEY_AQUÍ"

  • Opción B: Mediante variable de entorno (Recomendado)

    Si no quieres estar escribiendo la clave cada vez, puedes definir una variable de entorno en tu terminal de Kali:

    Bash
    export WORDFENCE_API_KEY="TU_API_KEY_AQUÍ"
wpprobe update-db

    (Para que este cambio sea permanente, puedes añadir la línea del export al final de tu archivo ~/.zshrc o ~/.bashrc).

https://www.onlinetis.com

Location: España

Entradas populares de este blog

Hacking y ciberseguridad en kali linux con Fping

Imagen
  www.onlinetis.com   Hacking y ciberseguridad en kali linux con Fping Fping es un programa similar a ping que utiliza la solicitud de eco del Protocolo de Mensajes de Control de Internet (ICMP) para determinar si un host objetivo responde. fping se diferencia de ping en que permite especificar cualquier número de objetivos en la línea de comandos o un archivo con las listas de objetivos a los que se hará ping. En lugar de enviar a un objetivo hasta que se agote el tiempo de espera o responda, fping envía un paquete de ping y pasa al siguiente objetivo mediante un sistema de turnos rotatorios. Como instalar:  sudo apt install fping fping Enviar paquetes ICMP ECHO_REQUEST a los hosts de la red   fping6 Compatibilidad con versiones anteriores de fping anteriores a la versión 4.0 El comando fping en Kali Linux es una utilidad de red que se utiliza para enviar paquetes de ICMP (Protocolo de mensajes de control de Internet) a varios hosts de forma simultánea. A diferen...
LEER MAS »

Hacking y ciberseguridad en kali linux con atk6-thcping6

Imagen
www.onlinetis.com Hacking y ciberseguridad en kali linux con atk6-thcping6 Parece que estás interesado en usar atk6-thcping6 en Kali Linux. Esta herramienta es parte del conjunto de utilidades thc-ipv6 , diseñado para probar las debilidades del protocolo IPv6. Para usar atk6-thcping6 , primero necesitas tener instalado el paquete thc-ipv6 . En la mayoría de las distribuciones de Kali, ya viene preinstalado, pero si no, puedes instalarlo con el siguiente comando: Bash sudo apt install thc-ipv6 Una vez que lo tienes instalado, la sintaxis básica para atk6-thcping6 es: Bash atk6-thcping6 <interface> <target> [opciones] Aquí está el desglose de los argumentos y opciones más comunes: <interface> : La interfaz de red que usarás para enviar el paquete. Por ejemplo, eth0 , wlan0 , etc. <target> : La dirección IPv6 del objetivo al que quieres hacer ping. [opciones] : Puedes usar varias opciones para modificar el comportamiento del ping. La mejor manera de ver todas la...
LEER MAS »

Como utilizar Fierce en kali linux

Imagen
  www.onlinetis.com   Como utilizar Fierce en kali linux Fierce es un escáner semiligero que ayuda a localizar direcciones IP no contiguas y nombres de host en dominios específicos. Está pensado como precursor de nmap, unicornscan, nessus, nikto, etc., ya que todos ellos requieren que se conozca previamente el espacio IP buscado. No realiza exploits ni escanea internet indiscriminadamente. Está diseñado específicamente para localizar objetivos probables tanto dentro como fuera de una red corporativa. Dado que utiliza principalmente DNS, es frecuente encontrar redes mal configuradas que filtran el espacio de direcciones interno. Esto es especialmente útil en malware dirigido. Originalmente escrito por RSnake y otros en http://ha.ckers.org/. Se trata simplemente de una conversión a Python 3 para simplificar y modernizar el código base. Como instalar: sudo apt install fierce Escáner DNS que ayuda a localizar espacios de IP no contiguos y nombres de host contra dominios específico...
LEER MAS »