wpRecon a confronto con WPScan, Sucuri SiteCheck e Wordfence| wpRecon | WPScan | Sucuri SiteCheck | Wordfence |
|---|
| Posizione di scansione: Un servizio online che verifica quali informazioni relative a un sito sono accessibili al pubblico, a partire da un URL inserito dall'utente. Si tratta di uno strumento di terze parti non collegato al sito testato. | Posizione di scansione: Uno scanner da riga di comando eseguibile dal proprio computer su un URL. Le impostazioni predefinite includono il rilevamento della versione, il rilevamento del tema e l'individuazione di elementi interessanti, mentre l'opzione -e aggiunge plugin, nomi utente e cartelle di backup. | Posizione di scansione: Uno scanner remoto che vede solo ciò a cui un browser può accedere. Le minacce lato server, come backdoor, pagine di phishing o email dannose, sono fuori dalla sua portata. | Posizione di scansione: Un plugin che funziona all'interno di WordPress come firewall di endpoint, quindi può visualizzare dettagli come lo stato di accesso dell'utente. Il suo scanner antimalware confronta i file principali, del tema e dei plugin con le versioni presenti su WordPress.org. |
| Risultati riportati: Il sistema riporta il tipo di server, l'indirizzo IP e la versione di WordPress, i plugin rilevabili dall'HTML della pagina iniziale e le informazioni sul tema. Cerca inoltre di elencare le cartelle di caricamento e dei plugin per verificare se l'indicizzazione delle directory è abilitata. | Risultati riportati: I dati sulle vulnerabilità provengono dal database delle vulnerabilità di WordPress WPScan tramite un token API. Senza un token, la scansione viene comunque eseguita ma non restituisce dati sulle vulnerabilità. | Risultati riportati: Il programma rileva malware noti, la presenza in blacklist di Google e PhishTank, software CMS obsoleti, plugin vulnerabili e link dannosi, reindirizzamenti, iframe, JavaScript o spam nel codice sorgente della pagina. | Risultati riportati: Rileva malware e backdoor e può riparare i file di sistema, i temi e i plugin modificati. Aggiunge misure di sicurezza per l'accesso, come password, autenticazione a due fattori TOTP e protezione contro gli attacchi brute-force. |
| Licence and cost: Presentato come scanner gratuito in una raccolta di sviluppatori WPMU, senza limiti dichiarati. | Licence and cost: Il software è distribuito con doppia licenza, sotto la WPScan Public Source License. L'utilizzo per test di penetrazione, non commerciali e autotest è gratuito, mentre l'utilizzo commerciale, come ad esempio un servizio gestito, richiede una licenza commerciale. Il piano API gratuito consente 25 richieste al giorno. | Licence and cost: Uno scanner gratuito. Per una scansione completa a livello client e server è necessario contattare il team di Sucuri. | Licence and cost: Nella versione gratuita, gli aggiornamenti delle regole del firewall e delle firme malware sono ritardati di 30 giorni e l'assistenza è fornita tramite forum. La versione Premium aggiunge aggiornamenti in tempo reale dei feed, una lista di blocco IP in tempo reale, il blocco per paese, scansioni più frequenti e assistenza tramite ticket a pagamento. |
| Stato e note: La versione del plugin WordPress.org non è più attivamente supportata per i clienti non aziendali, e si consiglia l'utilizzo di Jetpack Protect in alternativa. | Stato e note: La clausola di esclusione di responsabilità specifica che gli scanner remoti hanno un accesso limitato e che i risultati non sono garantiti. | Stato e note: L'autenticazione a due fattori basata su SMS, nella sua versione precedente, verrà dismessa intorno al 1° luglio 2026 e i siti che la utilizzano dovrebbero passare al protocollo TOTP. |
