parser-wpscan Docker 镜像下载 - 轩辕镜像

什么是OWASP secureCodeBox？

OWASP secureCodeBox是一个自动化、可扩展的开源解决方案，用于通过简单轻量的界面集成各种安全漏洞扫描器。其使命是支持DevSecOps团队在不同场景下轻松实现安全漏洞测试自动化，帮助在开发过程早期发现低风险问题，释放渗透测试人员资源以专注于主要安全问题。

该项目运行在Kubernetes上，安装需使用Kubernetes包管理器Helm，也支持基于Docker基础设施启动集成的安全漏洞扫描器。

快速入门

您可在文档网站获取入门资源，包括安装指南和首次扫描教程。

支持的标签

• latest（最新稳定发布版本）
• 版本化标签，如3.0.0、2.9.0、2.8.0、2.7.0

如何使用此镜像

此parser镜像需与对应的安全扫描器Docker镜像配合使用，用于解析扫描结果。详情参见文档：[***]

bash
docker pull securecodebox/parser-wpscan

Docker部署方案示例

1. 运行WPScan扫描生成结果文件（需配置API Token）：

   bash
   

docker run --rm -v $(pwd):/output securecodebox/scanner-wpscan --url [***] --api-token YOUR_API_TOKEN -o /output/wpscan-results.json

2. **使用parser解析结果**：
```bash
docker run --rm -v $(pwd):/input securecodebox/parser-wpscan --input /input/wpscan-results.json --output /input/wpscan-findings.json

解析结果将保存为wpscan-findings.json，便于后续分析或集成到安全工作流。

什么是WPScan？

WPScan是免费（非商业用途）的黑盒WordPress漏洞扫描器，专为安全专业人员和博客维护者设计，用于测试网站安全性。

注意：需提供API Token以通过[***]WPVULNDB_API_TOKEN目标属性指定。

更多关于WPScan的信息参见wpscan.org。

社区

欢迎加入社区：

• GitHub
• OWASP Slack（#project-securecodebox频道）
• ***

secureCodeBox是***OWASP项目。

许可证

![License]([***]

此镜像可能包含其他软件（如基础发行版中的Bash及依赖项），其使用需遵守各自许可证。镜像用户需确保使用符合所有包含软件的相关许可证要求。