wpRecon comparé à WPScan, Sucuri SiteCheck et Wordfence| wpRecon | WPScan | Vérification du site Sucuri | Wordfence |
|---|
| Position de numérisation : Ce service en ligne vérifie quelles informations relatives à un site sont accessibles publiquement à partir d'une URL que vous saisissez. Il s'agit d'un outil tiers indépendant du site testé. | Position de numérisation : Un scanner en ligne de commande exécuté depuis votre machine sur une URL. Par défaut, il détecte la version, le thème et les éléments intéressants. L'option -e ajoute la détection des plugins, des noms d'utilisateur et des dossiers de sauvegarde. | Position de numérisation : Un scanner distant qui ne voit que ce à quoi un navigateur peut accéder. Les menaces côté serveur, telles que les portes dérobées, les pages d'hameçonnage ou les courriels malveillants, sont hors de sa portée. | Position de numérisation : Un plugin fonctionnant au sein de WordPress comme pare-feu de point de terminaison, il peut ainsi accéder à des informations telles que l'état de connexion d'un utilisateur. Son analyseur de logiciels malveillants compare les fichiers du noyau, du thème et des plugins avec les versions de WordPress.org. |
| Résultats rapportés : Il fournit des informations sur le type de serveur, l'adresse IP et la version de WordPress, les extensions détectables dans le code HTML de la page d'accueil, ainsi que des informations sur le thème. Il tente également de lister les dossiers « uploads » et « plugins » afin de vérifier si l'indexation des répertoires est activée. | Résultats rapportés : Les données de vulnérabilité proviennent de la base de données de vulnérabilités WordPress de WPScan via un jeton d'API. Sans jeton, l'analyse s'effectue tout de même, mais ne renvoie aucune donnée de vulnérabilité. | Résultats rapportés : Il recherche les logiciels malveillants connus, le statut sur liste noire auprès de Google et PhishTank, les logiciels CMS obsolètes, les plugins vulnérables et les liens malveillants, les redirections, les iframes, le JavaScript ou le spam dans le code source de la page. | Résultats rapportés : Il détecte les logiciels malveillants et les portes dérobées et peut réparer les fichiers système, de thème et de plugin modifiés. Il renforce la sécurité de connexion avec des outils comme les mots de passe, l'authentification à deux facteurs TOTP et la protection contre les attaques par force brute. |
| Licence et coût : Présenté comme un scanner gratuit dans un récapitulatif WPMU DEV, sans limites spécifiées. | Licence et coût : Ce logiciel est distribué sous double licence WPScan Public Source License. Les tests d'intrusion, l'utilisation non commerciale et l'autotest sont gratuits, tandis que l'utilisation commerciale, notamment pour les services gérés, nécessite une licence commerciale. L'offre API gratuite autorise 25 requêtes par jour. | Licence et coût : Un scanner gratuit. Une analyse complète au niveau client et serveur nécessite de contacter l'équipe Sucuri. | Licence et coût : Dans la version gratuite, les mises à jour des règles de pare-feu et des signatures de logiciels malveillants sont différées de 30 jours et l'assistance se fait via un forum. La version Premium ajoute des mises à jour du flux en temps réel, une liste de blocage d'adresses IP en temps réel, le blocage par pays, des analyses plus fréquentes et une assistance payante par ticket. |
| État et notes : La version du plugin WordPress.org n'est plus activement prise en charge pour les clients non professionnels, Jetpack Protect étant recommandé à la place. | État et notes : L'avertissement précise que les scanners à distance ont un accès limité et que les résultats ne sont pas garantis. | État et notes : L’authentification à deux facteurs par SMS traditionnelle sera abandonnée aux alentours du 1er juillet 2026, et les sites qui l’utilisent devront passer au TOTP. |
