Geekflare cuenta con el apoyo de nuestra audiencia. Podemos ganar comisiones de afiliados comprando enlaces en este sitio.
Comparte en:

9 Escáner de WordPress para encontrar vulnerabilidades de seguridad

Escáner de WordPress para encontrar vulnerabilidades de seguridad
Escáner de seguridad de aplicaciones web Invicti – la única solución que ofrece verificación automática de vulnerabilidades con Proof-Based Scanning™.

¿Su sitio de WordPress es lo suficientemente seguro? Encuentra el defectos en su sitio web y corregirlos antes que alguien abusos él.

La última investigación de SUCURI muestra que el 90% de los sitios WP escaneados fueron infectado con una o más vulnerabilidades.

sucuri-hackeado-informe

Hay muchas escáneres en línea para verificar las vulnerabilidades web comunes, pero eso puede no ser suficiente ya que puede surgir un riesgo de seguridad del núcleo, el complemento, el tema o la configuración incorrecta de WordPress.

Para eso, necesitas un escáner de seguridad especializado que no solo detecta lo común sino también lo particular Vulnerabilidades de WordPress.

El siguiente escáner puede ayudarlo a auditar su sitio web e informarle sobre los riesgos de seguridad. Para que pueda tomar las medidas necesarias para prevenir siendo pirateado.

SUCURI

SiteCheck by SUCURI ayuda a descubrir rápidamente si el sitio está en la lista negra, si está infectado con malware conocido o si usa una pila de software desactualizada.

sucuri-sitecheck

También puede instalar sus plugin para iniciar el escaneo desde su panel de administración de WordPress.

complemento sucuri

Y si no solo busca una protección y un rendimiento únicos, sino continuos, le recomendaría que echara un vistazo. SUCURI servicios. Su popular WAF es dos en uno. Obtiene una CDN global y un firewall de aplicaciones web basado en la nube para protegerse de DDoS, OWASP top 10 y más.

Intruder

Intruder es un poderoso escáner de vulnerabilidades que ejecuta verificaciones continuas y exhaustivas de debilidades en todo su sitio web y su infraestructura subyacente. Esto incluye la comprobación de servicios de administración sin cifrar, bases de datos expuestas, problemas de seguridad de la capa web, como inyección SQL y secuencias de comandos entre sitios, y otros problemas de seguridad.

Incluso le alertará cuando los certificados SSL o TLS estén a punto de caducar para ayudarlo a mantener la seguridad y evitar el tiempo de inactividad.

Además de escanear servidores, sistemas en la nube, sitios web y dispositivos finales, Intruder es aplicable para sitios mantenidos por WordPress, Drupal, Joomla y SharePoint. Viene con múltiples integraciones, como Jira, Slack, GitHub y más, para ayudar a acelerar la detección y solución de problemas.

intruder-tablero

Puedes dar Intruder un intento por 30 días gratis.

Hacker Target

WordPress comprobar por Destino hacker prueba para un complemento vulnerable (1800+), versión obsoleta de WordPress, configuración del servidor web y lo siguiente.

hackertarget-wp-scan
  • Prueba de navegación segura de Google
  • Indexación de directorios
  • Estado de la cuenta de administrador (habilitado / deshabilitado)
  • iFrames
  • Reputación del proveedor de hosting
  • JavaScript vinculado
  • Temas vulnerables (2600+)
  • Nivel básico de fuerza bruta

Hacker Target descarga algunas páginas de la URL y examina el Encabezado HTTP y código HTML.

Detectify

Detectificar es un escáner de vulnerabilidades listo para la empresa que prueba más de 500 vulnerabilidades, incluidas Top 10 de OWASP Y específico de WordPress.

detectar-hallazgos

Si está ejecutando un negocio de nivel empresarial en WordPress y busca un escaneo completo de vulnerabilidades, entonces Detectify sería una buena opción. Ofrecen una prueba de 14 días, así que explore su plataforma para ver si funciona para usted.

WPSEC

WPSEC Aproveche la base de datos de vulnerabilidades de WPScan para comparar la versión e informar si se encuentra algún núcleo, complemento o tema vulnerable.

wpsec

WPScan cubre más de 18000 bases de datos de vulnerabilidades. Si desea utilizar WPScan en su servidor / PC, puede consulte esta guía sobre cómo instalarlo y usarlo.

Security Ninja

Seguridad ninja es un complemento, por lo que se realiza una prueba desde su administrador de WordPress. Comprueba más de 50 métricas con un clic y obtendrá un informe detallado que incluye el nombre de la prueba, el estado, cómo solucionarlo y los resultados.

ninja-seguridad

Tomó menos de 2 minutos para escanear mi sitio y obtuve un excelente informe que cubre la última versión, exposición a la conectividad de la base de datos, una conexión a través de SSL, etc.

ninja-seguridad-wp-informe

Pentest-Tools

Análisis de vulnerabilidades de WordPress por Pentest-herramientas es otra herramienta que aprovecha WPScan y le brinda la opción de descargar el informe en formato PDF. Informe de muestra aquí.

pentest-herramientas-wpscan

Enumera el complemento, el tema, los usuarios y la huella digital de la versión de WordPress.

WP Neuron

Neurona WP herramienta escanea las vulnerabilidades de WordPress en archivos centrales, complementos, bibliotecas. También enumera contraseñas débiles para probar ataques de fuerza bruta y escanear todo el código para asegurarse de que ninguno de los scripts esté expuesto a amenazas en línea.

wp-neurona

Quttera

Complemento de Quttera analiza su sitio de WordPress en busca de conocidos y desconocidos el malware y actividad sospechosa. Puede iniciar el escaneo desde su panel de administración de WordPress, y hará una llamada HTTP a Quttera para escanear y obtener los resultados.

quttera

Junto con la búsqueda de malware, también hace lo siguiente.

  • Compruebe si la URL está en la lista negra
  • Sin detección de firmas o patrones
  • Inyectar detección de shells PHP
  • Detección de enlaces externos
  • Investigar archivos centrales de WordPress

Conclusión

Espero que el escáner WP anterior le ayude a encontrar la amenaza en línea para que pueda evitar que sea pirateada. Si encuentra que su sitio está pirateado o tiene un código malicioso y no está seguro de cómo solucionarlo, puede probar la ayuda profesional de SUCURI.

Gracias a nuestros patrocinadores
Más lecturas interesantes sobre seguridad
Impulse su negocio
Algunas de las herramientas y servicios para ayudar a que su negocio crezca.
  • Invicti utiliza Proof-Based Scanning™ para verificar automáticamente las vulnerabilidades identificadas y generar resultados procesables en cuestión de horas.
    Prueba Invicti
  • Web scraping, proxy residencial, administrador de proxy, desbloqueador web, rastreador de motores de búsqueda y todo lo que necesita para recopilar datos web.
    Prueba Brightdata
  • Semrush es una solución de marketing digital todo en uno con más de 50 herramientas en SEO, redes sociales y marketing de contenido.
    Prueba Semrush
  • Intruder es un escáner de vulnerabilidades en línea que encuentra debilidades de ciberseguridad en su infraestructura, para evitar costosas filtraciones de datos.
    Intente Intruder