רוצים לבדוק איזה מידע אתר וורדפרס חושף דרך ה־REST API המובנה של וורדפרס?
מה הכלי בודק?
הבדיקה כוללת זיהוי של WordPress ו־WP JSON, בדיקת WordPress REST API, איתור משתמשים הנגישים באופן ציבורי וזיהוי endpoints ו־namespaces שעשויים לחשוף מידע על מבנה האתר והתוספים המותקנים בו.
חשוב לדעת: עצם קיומו של endpoint או REST API אינו מעיד בהכרח על פרצת אבטחה. הכלי נועד לסייע בזיהוי מידע ציבורי ובבדיקה ראשונית של הגדרות האתר.
הזינו את כתובת אתר ה־WordPress שברצונכם לבדוק:
יש להשתמש בכלי רק עבור אתרים שבבעלותכם או שקיבלתם הרשאה מפורשת לבדוק.
האם המשתמשים באתר שלך חשופים?
הזינו את כתובת אתר ה־WordPress שלכם ונבדוק איזה מידע על המשתמשים ניתן לראות ללא התחברות.
הבדיקה אינה משנה דבר באתר.
בדיקת חשיפת מידע באתר WordPress
הזינו את כתובת האתר ונבדוק האם מידע שעדיף שלא יהיה גלוי לציבור נגיש ללא התחברות.