wpRecon comparado con WPScan, Sucuri SiteCheck y Wordfence| wpRecon | WPScan | Sucuri SiteCheck | Wordfence |
|---|
| Posición de escaneo: Un servicio en línea que comprueba qué información de un sitio web es accesible públicamente a partir de una URL que se introduce. Es una herramienta de terceros no vinculada al sitio web analizado. | Posición de escaneo: Un escáner de línea de comandos que se ejecuta desde tu propia máquina contra una URL. Por defecto, incluye detección de versiones, detección de temas y descubrimiento de hallazgos interesantes, y la opción -e añade complementos, nombres de usuario y carpetas de copia de seguridad. | Posición de escaneo: Un escáner remoto que solo ve lo que un navegador puede acceder. Las amenazas del lado del servidor, como puertas traseras, páginas de phishing o correos electrónicos no deseados, están fuera de su alcance. | Posición de escaneo: Un plugin que se ejecuta dentro de WordPress como un cortafuegos de punto final, por lo que puede ver detalles como si un usuario ha iniciado sesión. Su escáner de malware compara los archivos principales, de temas y de plugins con las versiones de WordPress.org. |
| Hallazgos reportados: Informa sobre el tipo de servidor, la dirección IP y la versión de WordPress, los plugins detectables desde el HTML de la página principal y la información del tema. También intenta listar las carpetas de subidas y plugins para mostrar si la indexación de directorios está habilitada. | Hallazgos reportados: Los datos de vulnerabilidades provienen de la base de datos de vulnerabilidades de WordPress WPScan mediante un token de API. Sin un token, el escaneo se ejecuta igualmente, pero no devuelve datos de vulnerabilidades. | Hallazgos reportados: Busca malware conocido, el estado en las listas negras de Google y PhishTank, software CMS obsoleto, complementos vulnerables y enlaces maliciosos, redirecciones, iframes, JavaScript o spam en el código fuente de la página. | Hallazgos reportados: Detecta malware y puertas traseras, y puede reparar archivos principales, de temas y de complementos que hayan sido modificados. Además, añade seguridad de inicio de sesión, como claves de acceso, autenticación de dos factores TOTP y protección contra ataques de fuerza bruta. |
| Licencia y coste: Se presenta como un escáner gratuito en un resumen de WPMU DEV, sin limitaciones especificadas. | Licencia y coste: Con doble licencia bajo la Licencia Pública de Código Fuente de WPScan. Las pruebas de penetración, el uso no comercial y las autoevaluaciones son gratuitas, mientras que el uso comercial, como un servicio gestionado, requiere una licencia comercial. El plan API gratuito permite 25 solicitudes al día. | Licencia y coste: Escáner gratuito. Para un escaneo completo a nivel de cliente y servidor, es necesario contactar con el equipo de Sucuri. | Licencia y coste: En la versión gratuita, las actualizaciones de reglas de firewall y firmas de malware se retrasan 30 días y el soporte se ofrece a través de un foro. La versión Premium incluye actualizaciones en tiempo real, una lista de bloqueo de IP en tiempo real, bloqueo por país, análisis más frecuentes y soporte mediante tickets de pago. |
| Estado y notas: Se indica que la versión del plugin de WordPress.org ya no recibe soporte activo para clientes que no sean empresariales, y se recomienda utilizar Jetpack Protect en su lugar. | Estado y notas: El aviso legal indica que los escáneres remotos tienen acceso limitado y que no se garantizan los resultados. | Estado y notas: La autenticación de dos factores basada en SMS, que ya existía, dejará de utilizarse alrededor del 1 de julio de 2026, y los sitios web que la utilicen deberán migrar a TOTP. |
