مقارنة بين wpRecon و WPScan و Sucuri SiteCheck و Wordfence| wpRecon | WPScan | فحص موقع Sucuri | ووردفينس |
|---|
| موضع المسح: خدمة إلكترونية تتحقق من المعلومات المتاحة للعامة حول موقع ما، وذلك من خلال عنوان URL تقوم بإدخاله. وهي أداة تابعة لجهة خارجية غير مرتبطة بالموقع الذي يتم اختباره. | موضع المسح: ماسح ضوئي يعمل عبر سطر الأوامر من جهازك الخاص باستخدام عنوان URL. تتضمن الإعدادات الافتراضية الكشف عن الإصدار، والكشف عن السمات، واكتشاف النتائج المهمة، ويضيف الخيار -e المكونات الإضافية وأسماء المستخدمين ومجلدات النسخ الاحتياطي. | موضع المسح: ماسح ضوئي عن بُعد لا يرى إلا ما يمكن للمتصفح الوصول إليه. أما التهديدات التي تستهدف الخادم، مثل الأبواب الخلفية وصفحات التصيد الاحتيالي وبرامج البريد الإلكتروني، فهي خارج نطاقه. | موضع المسح: إضافة تعمل داخل ووردبريس كجدار حماية لنقطة النهاية، لذا فهي ترى تفاصيل مثل ما إذا كان المستخدم قد سجل الدخول. يقوم ماسح البرامج الضارة الخاص بها بمقارنة ملفات النظام الأساسي والقوالب والإضافات مع إصدارات WordPress.org. |
| النتائج المُبلغ عنها: يُبلغ عن نوع الخادم، وعنوان IP، وإصدار ووردبريس، والإضافات التي يمكن اكتشافها من صفحة HTML الرئيسية، ومعلومات القالب. كما يحاول عرض مجلدات التحميلات والإضافات لتوضيح ما إذا كانت فهرسة الدليل مُفعّلة. | النتائج المُبلغ عنها: تُستقى بيانات الثغرات الأمنية من قاعدة بيانات ثغرات ووردبريس الخاصة بـ WPScan عبر رمز API. وبدون هذا الرمز، يستمر الفحص بالعمل ولكنه لا يُرجع أي بيانات عن الثغرات الأمنية. | النتائج المُبلغ عنها: يبحث عن البرامج الضارة المعروفة، وحالة القائمة السوداء لدى جوجل وفيش تانك، وبرامج إدارة المحتوى القديمة، والإضافات المعرضة للخطر، والروابط الضارة، وعمليات إعادة التوجيه، والإطارات المضمنة، وجافا سكريبت أو البريد العشوائي في مصدر الصفحة. | النتائج المُبلغ عنها: يكشف عن البرامج الضارة والثغرات الأمنية، ويمكنه إصلاح الملفات الأساسية وملفات القوالب والإضافات التي تم تغييرها. كما يضيف ميزات أمان لتسجيل الدخول مثل كلمات المرور، والمصادقة الثنائية TOTP، والحماية من هجمات القوة الغاشمة. |
| الترخيص والتكلفة: تم تقديمه كأداة مسح ضوئي مجانية في ملخص WPMU DEV، بدون أي قيود معلنة. | الترخيص والتكلفة: مرخصة بترخيص مزدوج بموجب رخصة المصدر العام WPScan. اختبار الاختراق والاستخدام غير التجاري والاختبار الذاتي مجانية، بينما يتطلب الاستخدام التجاري، مثل الخدمات المُدارة، ترخيصًا تجاريًا. تتيح خطة واجهة برمجة التطبيقات المجانية 25 طلبًا يوميًا. | الترخيص والتكلفة: ماسح ضوئي مجاني. يتطلب إجراء فحص كامل على مستوى العميل والخادم الاتصال بفريق Sucuri. | الترخيص والتكلفة: في النسخة المجانية، تتأخر تحديثات قواعد جدار الحماية وتوقيعات البرامج الضارة لمدة 30 يومًا، ويُقدم الدعم عبر المنتدى. أما النسخة المدفوعة فتضيف تحديثات فورية للموجز، وقائمة حظر عناوين IP فورية، وحظرًا جغرافيًا، وفحوصات أكثر تكرارًا، ودعمًا مدفوعًا عبر نظام التذاكر. |
| الحالة والملاحظات: تم وصف إصدار المكون الإضافي من WordPress.org بأنه لم يعد مدعومًا بشكل فعال للعملاء غير المؤسسيين، ويوصى باستخدام Jetpack Protect بدلاً منه. | الحالة والملاحظات: ينص إخلاء المسؤولية على أن الماسحات الضوئية عن بعد لها وصول محدود وأن النتائج غير مضمونة. | الحالة والملاحظات: سيتم إيقاف نظام المصادقة الثنائية القديم القائم على الرسائل النصية القصيرة في حوالي 1 يوليو 2026، ويجب على المواقع التي تستخدمه الانتقال إلى TOTP. |
