Moduler
Sikkerhetsskanning av WordPress
Oppdager WordPress og vurderer offentlig identitet, XML-RPC, innlogging og cron fra et verifisert domene.
Kontroller WordPress-overflaten som forblir offentlig
VICE bekrefter CMS-et før testing av brukeropplisting, XML-RPC, standard innlogging og offentlig cron.
Bevis, ikke magefølelse
Hvert funn beholder råbeviset ved siden av utbedringen, så du kan verifisere at problemet er ekte før du fikser det.
Planlagte revisjoner
Ukentlige eller månedlige kjøringer holder scoren fersk og fanger regresjoner mens du sover.
01
CMS-registrering
Bekrefter WordPress via siden og markører i offentlige ressurser.
02
Brukereksponering
Kontrollerer forfatteromdirigeringer og det offentlige REST-endepunktet for brukere.
03
XML-RPC-eksponering
Oppdager tilgjengelig XML-RPC-atferd som kan forsterke passordforsøk.
04
Innlogging og cron
Gjennomgår standard innloggingssti og offentlig cron-eksponering via HTTP.