Security Tool Security Scanning Tool

Ultimate WP Security Scanner — ماسح أمان ووردبريس

ماسح مكتبي مجاني ومفتوح المصدر يؤتمت تقييم أمان ووردبريس: بصمة الإضافات والقوالب، ونتائج الثغرات، وكشف جدار الحماية والعنوان الأصلي، في لوحة واحدة.

الكود المصدري

Ultimate WP Security Scanner — ماسح أمان ووردبريس

نظرة عامة

Ultimate WP Security Scanner تطبيق مكتبي بُني لتسريع اختبارات أمان ووردبريس المصرّح بها. بدل تشغيل عدة أدوات منفصلة، يُدخل المختبِر الهدف فيشغّل الماسح تقييماً كاملاً في الخلفية: يبصم الإضافات والقوالب المثبّتة مع كشف الإصدارات، ويعرض النتائج مرتّبة حسب الخطورة (حرجة، عالية، متوسطة، منخفضة، معلوماتية)، ويحاول تجاوز جدار الحماية وكشف عنوان الخادم الأصلي، ويحدّد نسخة نواة ووردبريس والمستخدمين والقوالب. تُنظَّم النتائج في لوحة حية وجدول تفصيلي يتضمن مراجع CWE وملاحظات المعالجة، مع سجل أحداث وتقارير قابلة للتصدير، وكلها تعمل بخيوط متعددة للسرعة. صدر مجاناً ومفتوح المصدر حتى لا يضطر الباحثون الذين يختبرون مواقعهم إلى تجميع عدة أدوات يدوياً.

أبرز المميزات

Multi-threaded scanning engine (configurable thread count)

Live dashboard with severity breakdown (Critical/High/Medium/Low/Info)

Findings table with module, confidence level, and CWE classification

Plugin and theme fingerprinting with version detection

WordPress core version and user enumeration

WAF evasion and real origin-IP discovery modes

Stealth and aggressive scanning modes

Event log for full scan traceability

Exportable scan reports

Free and open-source

الأثر

Cut down the time it takes to run a full WordPress security assessment by consolidating plugin/theme fingerprinting, vulnerability findings, and origin/WAF detection into one tool — instead of manually running several separate scanners in sequence. Released free and open-source so other researchers testing their own sites can run a full assessment without extra cost or tooling overhead.

التحديات

Building a scanner fast enough for real engagements meant getting multi-threading right without overwhelming the target or triggering false positives, correctly fingerprinting dozens of plugins/themes purely from passive signals, and reliably unmasking the real origin IP behind a WAF without crossing into unauthorized/aggressive techniques by default.

الحل

Built a desktop scanning tool with a configurable multi-threaded engine, modular scan modes (Aggressive, Evade WAF, Stealth, Find Origin), and a live-updating dashboard. Findings are automatically classified by severity and mapped to CWE identifiers, with remediation guidance generated per finding, and everything is logged for auditability.

النتائج

A working, free and open-source scanner used by other developers to test their own WordPress sites - detecting installed plugins/themes with versions, WordPress core version, findings across all severity levels, and origin IPs behind WAFs, all from a single responsive interface.