Comparação do wpRecon com o WPScan, Sucuri SiteCheck e Wordfence.| wpRecon | WPscan | Sucuri SiteCheck | Wordfence |
|---|
| Posição de digitalização: Um serviço online que verifica quais informações sobre um site são publicamente acessíveis, a partir de um URL inserido pelo usuário. Trata-se de uma ferramenta de terceiros, não vinculada ao site testado. | Posição de digitalização: Um scanner de linha de comando executado a partir da sua própria máquina, que analisa uma URL. As opções padrão são detecção de versão, detecção de tema e descoberta de informações interessantes, e a opção -e adiciona plugins, nomes de usuário e pastas de backup. | Posição de digitalização: Um scanner remoto que só vê o que um navegador pode acessar. Ameaças do lado do servidor, como backdoors, páginas de phishing ou e-mails maliciosos, estão fora de seu alcance. | Posição de digitalização: Um plugin que funciona como um firewall de endpoint dentro do WordPress, permitindo visualizar detalhes como se um usuário está autenticado. Seu scanner de malware compara arquivos do núcleo, temas e plugins com as versões do WordPress.org. |
| Resultados relatados: Ele informa o tipo de servidor, endereço IP e versão do WordPress, plugins detectáveis no HTML da página inicial e informações do tema. Também tenta listar as pastas de uploads e plugins para mostrar se a indexação de diretórios está habilitada. | Resultados relatados: Os dados de vulnerabilidades são obtidos do banco de dados de vulnerabilidades do WordPress WPScan por meio de um token de API. Sem um token, a verificação ainda é executada, mas não retorna dados de vulnerabilidades. | Resultados relatados: Ele busca por malware conhecido, status em listas negras do Google e do PhishTank, software CMS desatualizado, plugins vulneráveis e links maliciosos, redirecionamentos, iframes, JavaScript ou spam no código-fonte da página. | Resultados relatados: Ele identifica malware e backdoors e pode reparar arquivos de núcleo, temas e plugins alterados. Adiciona segurança de login, como senhas, autenticação de dois fatores TOTP e proteção contra ataques de força bruta. |
| Licença e custo: Apresentado como um scanner gratuito em uma seleção da WPMU DEV, sem limites declarados. | Licença e custo: Licenciado duplamente sob a Licença Pública de Código Aberto do WPScan. Testes de penetração, uso não comercial e autoteste são gratuitos, enquanto o uso comercial, como um serviço gerenciado, requer uma licença comercial. O plano de API gratuito permite 25 solicitações por dia. | Licença e custo: Um scanner gratuito. Uma verificação completa, tanto no nível do cliente quanto do servidor, requer contato com a equipe da Sucuri. | Licença e custo: Na versão gratuita, as atualizações de regras de firewall e assinaturas de malware são atrasadas em 30 dias e o suporte é feito por fórum. A versão Premium adiciona atualizações de feeds em tempo real, uma lista de bloqueio de IPs em tempo real, bloqueio por país, verificações mais frequentes e suporte por tickets pagos. |
| Estado e observações: A versão do plugin do WordPress.org não é mais ativamente suportada para clientes que não sejam corporativos, sendo o Jetpack Protect recomendado como alternativa. | Estado e observações: O aviso legal afirma que os scanners remotos têm acesso limitado e os resultados não são garantidos. | Estado e observações: A autenticação de dois fatores baseada em SMS será descontinuada por volta de 1º de julho de 2026, e os sites que a utilizam deverão migrar para o TOTP. |
