Cara Install WPScan di Windows ~ Blood Tears No Team Squad

Cara Install WPScan di Windows

squadcyber.org - WPScan adalah tool untuk menguji kerentanan sebuah website yang menggunakan CMS Wordpress, tapi keterangan yang ditulis di wpscan.org menerangkan bahwa WPScan hanya bisa di jalankan pada platform Linux dan tidak mendukung sitem operasi Windows.

Namun kini WPScan tidak hanya bisa berjalan pada Os Linux, Pengguna Windows pun bisa menggunakannya juga, bagaimana cara nya? simak tutorial berikut.

Download Bahan - Bahan nya

Download Ruby 2.3.3 | alternative link
Download DevKit 4.52 | alternative link
Download Libcurl.dll | alternative link
Download WPScan 2.9.2 | alternative link

Cara Install WPScan di Windows

Install Ruby

Buka ruby installer tadi yang sudah di download, pilih bahasa nya dan pilih accept the license, lalu klik next

Pilih dimana kalian akan install ruby nya, dan centang semua nya lalu klik install

Biarkan proses installasi nya berjalan, setelah selesai lalu klik finish

Install DevKit

Ekstrak terlebih dahulu file DevKit nya di drive C:/
lalu buka cmd dan ketikkan cd /

lanjut installasi DevKit nya dengan mengetik

ruby dk.rb init lalu tekan Enter
ruby dk.rb install lalu tekan Enter

Install Curl

Copy file libcurl.dll yang tadi sudah di download ke C:/Ruby32/bin/

Install WPScan

Ekstrak wpscanteam-wpscan-2.9.2-48-g6ccfe70_2.zip yang telah di download sebelumnya ke folder c:\WPScan.

Sebelum kita bisa menjalankan WPScan, maka beberapa komponen Ruby Gem ini harus di instal terlebih dahulu.

Install Ruby Gems

Dari command prompt, masuk ke c:\WPScan, lalu instal beberapa Gem berikut ini. Lakukan satu persatu, hingga terinstal semuanya.

gem install bundler

gem install typhoeus
gem install rspec-its
gem install ruby-progressbar
gem install nokogiri
gem install terminal-table
gem install webmock
gem install simplecov
gem install rspec
gem install xml-simple
gem install yajl-ruby
gem install bundler && bundle install --without test

Setelah semua nya terinstall, maka kita tinggal menjalankannya

Cara Menjalankan WPScan di Windows

Cara menjalankan nya cukup mudah, yaitu tinggal ketik ruby wpscan.rb

Saat pertama kali menjalankan perintah ini, kita akan diminta mengupdate database. Tulis Y lalu tekan Enter untuk meng-update

Jika pada saat update mengalami kendala pada SSL, seperti misalnya

Unable to get https://data.wpscan.org/local_vulnerable_files.xml.sha512 (Peer certificate cannot be authenticated with given CA certificates)

Maka lakukan perubahan pada file db_updater.rb yang berada di c:\wpscan\lib\common\. Ubah ssl_verifypeer: true menjadi ssl_verifypeer: false.

Jika terlihat hasil seperti gambar di bawah ini, berarti WPScan telah terinstal dengan sempurna dan bekerja dengan baik.

Dan kita bisa langsung menjalankannya di windows kita.

Share This :

Jika Anda merasa bahwa artikel-artikel di blog ini bermanfaat, Anda bisa memberikan donasi melalui Paypal Dana hasil dari donasi akan digunakan untuk keperluan riset tentang hacking dan memperpanjang domain squadcyber.com - Terima kasih.

Add Comments

More Settings

Unknown

boleh MINTA kontaknya gk min ? Line/FB/ .. mau nanya serius

Delete 28 November 2017 at 15:40

Balas

V3rluchie

Ini fb

https://s.id/c3B

Delete 29 November 2017 at 13:50

Gan minta kontaknya gan

Delete 19 March 2018 at 18:56

Gan minta kontaknya mau nanya serius gan

Minta kontaknya gan fb/line/wa

Delete 19 March 2018 at 18:57

Wajib bersyukurrr

gan kok waktu saya masukin perntah bundle install kok gak terinstall malah ada tulisan Could not locate Gemfile tolong jawab

Delete 12 April 2018 at 18:02

pastikan jalanin install bundle nya di folder wpscan nya

Delete 12 April 2018 at 23:13

assalamuaikum gan
kenapa punya sya jadi begini?

C:\wpscan>ruby wpscan.rb
[ERROR] Could not open library 'libcurl': The specified module could not be foun
d.
.
Could not open library 'libcurl.dll': The specified module could not be found.
.
Could not open library 'libcurl.so.4': The specified module could not be found.
.
Could not open library 'libcurl.so.4.dll': The specified module could not be found.

Delete 24 April 2018 at 15:24

install libcurl nya gan...di atas udah ada link nya

Delete 24 April 2018 at 23:00

sudah saya install. Trus sudah di copy juga di file ruby23 di file bin
saya sudah ikuti semua stepnya tapi masih jadi begitu.
Mohon bantuannya gan...
makasih

Delete 25 April 2018 at 03:59

MOHON di jawab gan...

Delete 25 April 2018 at 14:49

Mumu Sr

Ridwan Walangadi.. kasusnya sama seperti sama... tidak bisa
Admin.. mohon solusinya :)

Delete 17 May 2018 at 10:17

kok gini sihh
Examples :

-Further help ...
ruby wpscan.rb --help

-Do 'non-intrusive' checks ...
ruby wpscan.rb --url www.example.com

-Do wordlist password brute force on enumerated users using 50 threads ...
ruby wpscan.rb --url www.example.com --wordlist darkc0de.lst --threads 50

-Do wordlist password brute force on the 'admin' username only ...
ruby wpscan.rb --url www.example.com --wordlist darkc0de.lst --username admin

-Enumerate installed plugins ...
ruby wpscan.rb --url www.example.com --enumerate p

-Enumerate installed themes ...
ruby wpscan.rb --url www.example.com --enumerate t

-Enumerate users (from 1 - 10)...
ruby wpscan.rb --url www.example.com --enumerate u

-Enumerate users (from 1 - 20)...
ruby wpscan.rb --url www.example.com --enumerate u[1-20]

-Enumerate installed timthumbs ...
ruby wpscan.rb --url www.example.com --enumerate tt

-Use a HTTP proxy ...
ruby wpscan.rb --url www.example.com --proxy 127.0.0.1:8118

-Use a SOCKS5 proxy ... (cURL >= v7.21.7 needed)
ruby wpscan.rb --url www.example.com --proxy socks5://127.0.0.1:9000

-Use custom content directory ...
ruby wpscan.rb -u www.example.com --wp-content-dir custom-content

-Use custom plugins directory ...
ruby wpscan.rb -u www.example.com --wp-plugins-dir wp-content/custom-plugins

-Update the Database ...
ruby wpscan.rb --update

-Debug output ...
ruby wpscan.rb --url www.example.com --debug-output 2>debug.log

See README for further information.

[!] No argument supplied

Delete 1 July 2018 at 19:23

ERROR: Could not find a valid gem 'typhoeus' (>= 0), here is why:
Unable to download data from https://rubygems.org/ - SSL_connect returned=1 errno=0 state=error: certificate verify failed (https://api.rubygems.org/specs.4.8.gz)

Delete 7 August 2018 at 00:23

mlehoi

C:\WPScan>ruby wpscan.rb
ruby: No such file or directory -- wpscan.rb (LoadError)
gmna ya gam, padahal udah sesuai tutorial?????

Delete 5 September 2018 at 23:57

Hikmah

C:\WPScan>ruby wpscan.rb
ruby: No such file or directory-wpscan.rb(LoadError)

NIh gmnh Min pencerahan nya

Delete 5 October 2018 at 12:10

[i] Updating the Database ...
Scan Aborted: Unable to get https://data.wpscan.org/plugins.json.sha512 (Peer ce
rtificate cannot be authenticated with given CA certificates)

plis bantu om ...

Delete 24 October 2018 at 07:02

Microsoft Windows [Version 6.1.7601]
Copyright (c) 2009 Microsoft Corporation. All rights reserved.

C:\Users\Intel>cd/

C:\>cd wpscan

C:\wpscan>wpscan --url http://smkn5-sby.sch.id/
'wpscan' is not recognized as an internal or external command,
operable program or batch file.

kenapa kok gitu gan?? pliss jawab :)

Delete 27 November 2018 at 04:22

Madrasah Al-Ittihad 2 Pasir Lor

gan ini gimana ruby: No such file or directory -- wpscan.rb (LoadError) mohon dengan sangat jawabannya

Delete 19 December 2018 at 04:17

apa ada pengaruhnya sama ini gan C:\WPScan>gem install bundler && bundle install --without test
Successfully installed bundler-1.17.2
Parsing documentation for bundler-1.17.2
Done installing documentation for bundler after 8 seconds
1 gem installed
Could not locate Gemfile

Delete 19 December 2018 at 04:18

tolong banget gan dijawab pliisss

angel

kok pas di langkah yang masukkan perintah "ruby dk.rb install" tulisannya invalid configuration or no rubies listed. please fix'config.yml' and return 'ruby dk.rb install'

Delete 4 March 2019 at 01:27

gan kok pas langkah terakhir yang "gem install bundler && bundle install --without test" itu error yah? tolong banget gan. soalnya bener" lagi cari ilmu. terima kasih sebelunya

Delete 23 March 2019 at 06:39

semuanya lancar cuma step terakhir yag error gan. tolong banget gan :(

Delete 23 March 2019 at 06:41

Cara Install WPScan di Windows

Download Bahan - Bahan nya

Cara Install WPScan di Windows

Install Ruby

Install DevKit

Install Curl

Install WPScan

Install Ruby Gems

Cara Menjalankan WPScan di Windows

V3rluchie

comment 24 komentar

24 komentar