רוצים לבדוק איזה מידע אתר וורדפרס חושף דרך ה־REST API המובנה של וורדפרס?

מה הכלי בודק?

הבדיקה כוללת זיהוי של WordPress ו־WP JSON, בדיקת WordPress REST API, איתור משתמשים הנגישים באופן ציבורי וזיהוי endpoints ו־namespaces שעשויים לחשוף מידע על מבנה האתר והתוספים המותקנים בו.

חשוב לדעת: עצם קיומו של endpoint או REST API אינו מעיד בהכרח על פרצת אבטחה. הכלי נועד לסייע בזיהוי מידע ציבורי ובבדיקה ראשונית של הגדרות האתר.

הזינו את כתובת אתר ה־WordPress שברצונכם לבדוק:

יש להשתמש בכלי רק עבור אתרים שבבעלותכם או שקיבלתם הרשאה מפורשת לבדוק.

בדיקה חינמית

האם המשתמשים באתר שלך חשופים?

הזינו את כתובת אתר ה־WordPress שלכם ונבדוק איזה מידע על המשתמשים ניתן לראות ללא התחברות.

הבדיקה אינה משנה דבר באתר.

בדיקה חינמית

בדיקת חשיפת מידע באתר WordPress

הזינו את כתובת האתר ונבדוק האם מידע שעדיף שלא יהיה גלוי לציבור נגיש ללא התחברות.

הבדיקה פסיבית ואינה משנה דבר באתר. יש להשתמש בה רק באתר שבבעלותך או שיש לך הרשאה לבדוק.

כתיבת תגובה

האימייל לא יוצג באתר. שדות החובה מסומנים *