wordpress-penetration-testing
Ensina seu agente de IA a testar o código e achar erros antes dos usuários e proteger aplicações contra ataques.
O que ela faz
Esta ferramenta ajuda a verificar se um site feito em WordPress tem falhas de segurança comuns. Ela simula ataques para encontrar pontos fracos.
Quando usar
- ✓Para verificar a segurança de um site WordPress que você administra.
- ✓Para aprender sobre segurança em sites WordPress em um ambiente controlado.
- ✓Para testar a proteção de um site antes de ele ir ao ar.
Exemplo do que pedir para a IA
“Verifique a segurança do site exemplo.com”
Quer saber mais? Abra as seções abaixo.
Como usar
O jeito mais fácil: copie a mensagem abaixo e cole no Claude, ChatGPT, Cursor ou outra IA. Ela lê a skill e segue as instruções.
Link da skill
Mensagem pronta para colar
Como funciona
A ferramenta usa programas como o WPScan para procurar por senhas fracas, plugins desatualizados ou outras brechas conhecidas. Ela só funciona se você tiver permissão para testar o site.
Instalação
Jeito mais fácil: copie o link da skill e cole no Claude, ChatGPT ou Cursor pedindo para seguir as instruções.
No terminal (Claude Code, Codex, Cursor), na pasta do projeto:
npx skills add sickn33/agentic-awesome-skills --skill wordpress-penetration-testingOu baixe só o arquivo:
curl -L https://raw.githubusercontent.com/sickn33/agentic-awesome-skills/main/plugins/agentic-awesome-skills-claude/skills/wordpress-penetration-testing/SKILL.md -o SKILL.mdConteúdo técnico (SKILL.md)
Tradução do texto original do autor no GitHub. Os comandos e códigos estão como no original.
⚠️ USO AUTORIZADO APENAS Esta habilidade é apenas para fins educacionais ou avaliações de segurança autorizadas. Você deve ter permissão explícita e por escrito do proprietário do sistema antes de usar esta ferramenta. O uso indevido desta ferramenta é ilegal e estritamente proibido.
Porta de confirmação obrigatória Antes de executar qualquer comando que sonde, explore, altere, persista em, extraia dados de ou tente acesso a credenciais contra um alvo:
- Peça ao usuário para declarar o URL, IP, conta ou recurso exato do alvo.
- Peça ao usuário para confirmar a autorização por escrito e o escopo permitido.
- Mostre o(s) comando(s) exato(s) e explique seu efeito esperado.
- Aguarde a confirmação explícita na conversa atual.
Sem essa confirmação, permaneça apenas em modo de leitura e forneça apenas orientação defensiva. Prefira um sandbox, VM descartável ou laboratório controlado.
USO AUTORIZADO APENAS: Use esta habilidade apenas para avaliações de segurança autorizadas, validação defensiva ou ambientes educacionais controlados.
Testes de Penetração em WordPress
Guia Detalhado
Leia o guia detalhado antes de executar esta habilidade. Ele contém o procedimento completo e material de referência. Trate seus requisitos de segurança, pré-requisitos e validação como obrigatórios. Para trabalho focado, carregue as seções relevantes; para trabalho de ponta a ponta, leia o guia completamente.
Pré-requisitos
Ferramentas Necessárias
- WPScan (pré-instalado no Kali Linux)
- Metasploit Framework
- Burp Suite ou OWASP ZAP
- Nmap para descoberta inicial
- cURL ou wget
Conhecimento Necessário
- Arquitetura e estrutura do WordPress
- Fundamentos de testes de aplicações web
- Compreensão do protocolo HTTP
- Vulnerabilidades web comuns (OWASP Top 10)
Restrições e Limitações
Considerações Legais
- Obtenha autorização por escrito antes de testar
- Mantenha-se dentro do escopo definido
- Documente todas as atividades de teste
- Siga a divulgação responsável
Limitações Técnicas
- WAF pode bloquear a varredura
- Limitação de taxa pode impedir brute-force
- Alguns plugins podem ter falsos negativos
- XML-RPC pode estar desativado
Evasão de Detecção
- Use user agents aleatórios:
--random-user-agent - Limite as requisições:
--throttle 1000 - Use rotação de proxy
- Evite modos agressivos em sites monitorados
Quando Usar
Esta habilidade é aplicável para executar o fluxo de trabalho ou ações descritas na visão geral.
Perguntas frequentes
Preciso de permissão para usar essa ferramenta?
Sim, você precisa de permissão escrita do dono do site antes de testar qualquer coisa. Usar sem permissão é ilegal.
O que é WPScan?
WPScan é um programa que ajuda a encontrar vulnerabilidades específicas em sites WordPress.
Essa ferramenta pode consertar as falhas?
Não, ela apenas identifica as falhas. Você precisará corrigi-las manualmente ou com a ajuda de um especialista.
Detalhes
Descrição original do autor
Assess WordPress installations for common vulnerabilities and WordPress 7.0 attack surfaces.
Popularidade
- Estrelas no GitHub
- 48 mil
- Posição no ranking
- #4581
- Licença
- MIT
- Atualizada em
- 15/10/2026
Comentários
- …
Mais skills deste repositório
00-andruia-consultant
Ajuda seu agente a iniciar ou melhorar projetos de IA. Ele analisa código, sugere ferramentas e cria planos de ação em espanhol.
sickn33/agentic-awesome-skills
007
Faz seu agente realizar auditorias de segurança e modelagem de ameaças. É útil para proteger projetos contra ataques e vulnerabilidades.
sickn33/agentic-awesome-skills
10-andruia-skill-smith
Ajuda seu agente a criar ou melhorar ferramentas de IA. Ele define como as ferramentas funcionam, escreve a documentação e valida a estrutura.
sickn33/agentic-awesome-skills
20-andruia-niche-intelligence
Faz seu agente criar um resumo sobre um setor específico. É útil para entender o contexto, regras, padrões de uso e riscos de um projeto, usando fontes confiáveis.
sickn33/agentic-awesome-skills
Skills parecidas
cpp-testing
Faz seu agente escrever e melhorar testes para código C++. Ajuda a configurar ferramentas de teste e a corrigir erros.
affaan-m/ECC
csharp-testing
Ajuda seu agente a criar testes para código C# e .NET. Ele usa as melhores práticas para garantir que os testes sejam eficientes e confiáveis.
affaan-m/ECC
django-tdd
Faz seu agente aplicar estratégias de teste para Django com pytest-django e TDD. É útil para escrever testes robustos e garantir a qualidade do código, especialmente para APIs DRF.
affaan-m/ECC