> For the complete documentation index, see [llms.txt](https://1gnotus.gitbook.io/ignotus_pwn/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://1gnotus.gitbook.io/ignotus_pwn/cheet-seet/cheetseet-wpscan.md).

# CheetSeet WPSCAN

<figure><img src="/files/Ue0bZQU4HT4UI2mRBXNn" alt=""><figcaption></figcaption></figure>

## Escaneos:

```
wpscan --url http://tusitio.com # Escaneo basico (plugins, temas, version de wp pero las opciones por default)

wpscan --url URL --enumerate vt # Busca temas vulnerables

wpscan --url URL --enumerate vp # Busca plugins vulnerables

wpscan --url URL --enumerate u # Busca usuarios (por autor de archivos)
```

## Fuerza Bruta (ataques de credenciales)

```
wpscan --url URL --passwords wordlists.txt --username admin # Fuerza bruta al usuarios (cambiar admin como usuarios en pruebas por si no es)

wpscan --url URL --passwords rockyou.txt --username user1,user2 # (Fuerza bruta a multiples usuarios)
```

## Escaneo Avanzados

```
wpscan --url URL --passwords wordlists.txt --username admin # Fuerza bruta al usuarios (cambiar admin como usuarios en pruebas por si no es)

wpscan --url URL --passwords rockyou.txt --username user1,user2 # (Fuerza bruta a multiples usuarios)
```

## Exportar Resultados

```
wpscan --url URL --passwords wordlists.txt --username admin # Fuerza bruta al usuarios (cambiar admin como usuarios en pruebas por si no es)

wpscan --url URL --passwords rockyou.txt --username user1,user2 # (Fuerza bruta a multiples usuarios)
```

## Configuración de Proxy (para evitar bloqueos)

```
wpscan --url URL --proxy http://127.0.0.1:8080 # Usa proxy (Ejemplo: Burp Suite)

wpscan --url URL --proxy socks5://user:pass@ip:puerto # Proxy SOCKS5
```