> For the complete documentation index, see [llms.txt](https://b4zh.gitbook.io/b4zh/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://b4zh.gitbook.io/b4zh/hacking-en-wordpress/explotacion-manual-y-automatizada-en-wp/intrusion-con-wpscan.md).

# INTRUSIÓN CON WPSCAN

## TIPOS DE ATAQUE

ATAQUE PREDETERMINADO: wp-login

LOS ATAQUES AL XMLRPC ESTÁ SIENDO MENOS RELEVANTES EN ENTORNOS DE WPPOR CADA LOS HOSTINGS, VPS O SERVIDORES DEDICADOS DESHABILITAN EL XMLRPC

### --password-attack

* wp-login
* xmlrpc -> envia una peticion post al xmlrpc, multiples peticiones, una para cada conjunto de credenciales
* xmlrpc-multicall -> enviar en una sola peticion varios conjuntos de credenciales

***

### --max-threads

HILOS DE EJECUCIÓN A NIVEL DE VELOCIDAD PREDETERMINADOS: 5

EN SITIOS EN PRODUCCIÓN RECOMENDABLE SOLO 1 HILO

EN ENTORNOS CONTROLADOS SI 20 HILOS. :)

***

### --throttle

PAUSA/TIEMPO ENTRE CADA PETICIÓN.

RECOMENDACIÓN:

* ENTORNO DE PRODUCCIÓN: 500 = 500ms
* ENTORNO CONTROLADO: default = 0