Tutorial Cara Instal WPScan di Windows 10


 

Tutorial Cara Instal WPScan di Windows 10 - Tool WPScan adalah tool yang berfungsi untuk memeriksa kerentanan website. 

Untuk menggunakan tool ini di windows, kamu harus mendownload beberapa bahan yang di perukan untuk menggunakan tool ini. Berikut beberapa syarat yang harus kamu instal ke dalam windows sebelum menggunakan wpscan 

  1. Instal Ruby | Di Sini
  2. Install DevKit | Di Sini
  3. Instal Libcurl.dll | Di Sini
  4. Instal WPScan | Di Sini

Langkah Install WPScan di Windows 10

Langkah pertama yang bisa kamu lakukan ialah menginstal Ruby yang telah kamu download sebelumnya. 

Cek list I Accept the Licansi, setelah itu klik Next.



Lalu tentukan lokasi file, ceklis Install Td/Tk support, Add Ruby executables to your PATH dan Associate .rb and .rbw with Ruby installation, lalu klik Install untuk memulai instalasi.


Instal DevKit

Ekstrak file DevKit yang telah kamu dowload sebelumnya, setelah itu tentukan lokasi DevKit. 




Tunggu hingga prosesnya selesai, 


Setelah itu bukan CMD, lalu masuk ke direktori c:\DevKit (ketik cd\ lalu Enter, kemudian ketik cd DevKit lalu Enter).

Kemudian inisialisasi  dan instal DevKit dengan perintah berikut 

  1. ruby dk.rb init lalu tekan Enter 
  2. ruby dk.rb install lalu tekan Enter 

Install cURL


Setelah berhasil mendownload cURL, kemudian instal, centang I Accept the Trems in The Licansi Agreement, Klik Advance dan kemudian klik Next.

Pastikan C headrs, lib files, and dlls dan pilih kemudian klik Install dan tunggu hingga prosesnya selesai.

Buka c:\Program Files\cURL\dlls, lalu copy file libcurl.dll ke direktori c:\Ruby23\bin


Install WPScan

Ekstrak file WPscan yang sudah di download tadi, misalnya kamu ingin menyimpan filenya di  c:\WPScan.

Sebelum menjalankan wpscan, silahkan instal beberapa komponen berikut 

gem install bundler 
gem install typhoeus 
gem install rspec-its 
gem install ruby-progressbar 
gem install nokogiri 
gem install terminal-table 
gem install webmock 
gem install simplecov 
gem install rspec 
gem install xml-simple 
gem install yajl-ruby 
gem install bundler && bundle install --without test
Kemudian jalankan WPScan dari command prompt c:\WPScan, ketik ruby wpscan.rb lalu tekan Enter. Saat pertama kali menjalankan perintah ini, kita akan diminta mengupdate database. Tulis Y lalu tekan Enter untuk meng-update.


 Jika pada saat update mengalami kendala pada SSL, seperti misalnya.

Unable to get https://data.wpscan.org/local_vulnerable_files.xml.sha512 (Peer certificate cannot be authenticated with given CA certificates) 


Maka lakukan perubahan pada file db_updater.rb yang berada di c:\wpscan\lib\common\. Ubah ssl_verifypeer: true menjadi ssl_verifypeer: false. 


Jika tmpilanya seperti di bawah ini, maka kamu telah berhasil menginstalnya.


Next Post Previous Post
No Comment
Add Comment
comment url