wpRecon im Vergleich zu WPScan, Sucuri SiteCheck und Wordfence| wpRecon | WPScan | Sucuri SiteCheck | Wordfence |
|---|
| Scanposition: Ein Online-Dienst, der anhand einer eingegebenen URL prüft, welche Informationen über eine Website öffentlich zugänglich sind. Es handelt sich um ein Drittanbieter-Tool, das nicht mit der getesteten Website verknüpft ist. | Scanposition: Ein Kommandozeilen-Scanner, der von Ihrem eigenen Rechner aus eine URL überprüft. Standardmäßig werden Versionserkennung, Theme-Erkennung und die Suche nach interessanten Ergebnissen durchgeführt. Die Option -e fügt Plugins, Benutzernamen und Sicherungsordner hinzu. | Scanposition: Ein Remote-Scanner, der nur das sieht, worauf ein Browser zugreifen kann. Serverseitige Bedrohungen wie Backdoors, Phishing-Seiten oder E-Mail-Programme bleiben für ihn unerreichbar. | Scanposition: Ein Plugin, das innerhalb von WordPress als Endpoint-Firewall läuft und daher Details wie den Anmeldestatus eines Benutzers erkennt. Sein Malware-Scanner vergleicht Core-, Theme- und Plugin-Dateien mit den Versionen auf WordPress.org. |
| Ergebnisse berichtet: Es meldet Servertyp, IP-Adresse und WordPress-Version, anhand des HTML-Codes der Startseite erkennbare Plugins sowie Theme-Informationen. Außerdem versucht es, die Upload- und Plugin-Ordner aufzulisten, um zu zeigen, ob die Verzeichnisindizierung aktiviert ist. | Ergebnisse berichtet: Die Schwachstellendaten stammen aus der WPScan WordPress-Schwachstellendatenbank und werden über ein API-Token bereitgestellt. Ohne Token wird der Scan zwar ausgeführt, liefert aber keine Schwachstellendaten. | Ergebnisse berichtet: Es sucht nach bekannter Malware, Blacklist-Status bei Google und PhishTank, veralteter CMS-Software, anfälligen Plugins und schädlichen Links, Weiterleitungen, iFrames, JavaScript oder Spam im Seitenquelltext. | Ergebnisse berichtet: Es erkennt Schadsoftware und Hintertüren und kann veränderte Kern-, Theme- und Plugin-Dateien reparieren. Es bietet zusätzliche Anmeldesicherheit wie Passkeys, TOTP-Zwei-Faktor-Authentifizierung und Schutz vor Brute-Force-Angriffen. |
| Lizenz und Kosten: Wurde in einer WPMU DEV-Übersicht als kostenloser Scanner ohne Angabe von Einschränkungen vorgestellt. | Lizenz und Kosten: Die Software ist unter der WPScan Public Source License dual lizenziert. Penetrationstests, nicht-kommerzielle Nutzung und Selbsttests sind kostenlos, während für die kommerzielle Nutzung, z. B. als Managed Service, eine kommerzielle Lizenz erforderlich ist. Der kostenlose API-Plan umfasst 25 Anfragen pro Tag. | Lizenz und Kosten: Ein kostenloser Scanner. Für einen vollständigen Scan auf Client- und Serverebene ist die Kontaktaufnahme mit dem Sucuri-Team erforderlich. | Lizenz und Kosten: In der kostenlosen Version werden Firewall-Regeln und Malware-Signatur-Updates um 30 Tage verzögert, und der Support erfolgt über ein Forum. Die Premium-Version bietet zusätzlich Echtzeit-Feed-Updates, eine Echtzeit-IP-Sperrliste, Ländersperrung, häufigere Scans und kostenpflichtigen Ticket-Support. |
| Status und Anmerkungen: Die WordPress.org-Plugin-Version wird für Privatkunden nicht mehr aktiv unterstützt; stattdessen wird Jetpack Protect empfohlen. | Status und Anmerkungen: Im Haftungsausschluss wird darauf hingewiesen, dass Fernscanner nur eingeschränkten Zugriff haben und Ergebnisse nicht garantiert werden können. | Status und Anmerkungen: Die herkömmliche SMS-basierte Zwei-Faktor-Authentifizierung wird voraussichtlich zum 1. Juli 2026 eingestellt, und Webseiten, die sie verwenden, sollten auf TOTP umsteigen. |
