10環境でも手っ取り早くWPScan環境が作れたのでメモしておきます。Window」を使えば、Windows環境でも使えます。64bit環境さえあれば、とても簡単です。ダウンロードしてセットアップします。WindowsダウンロードしたInstallDocker.msiを使って、そのままデフォルトでセットアップ。「Hyper-Vを有効化するか?」とか聞かれるので、有効化してPCを再起動すると、PowershellでDockerコマンドが使えるようになります。DockerにWPScan環境を入れるDockerコマンドが使えるようになったら、Powershellから下記のdockerコマンドでwpscan環境をpullします。wpscanteam/wpscanpullできたら、Dockerイメージを確認してみます。153MBこれでWPScan環境が使えるようになりました。WPScanを試すdockerからWPScanを起動して、管理しているWordpressサイトをスキャンしてみます。http://*url.your*site.com.........スキャンして、もし何かの脆弱性が見つかった場合は、即座に修正した方が良いですね。その他、WPScanで使える様々なコマンドライン・オプションについては、本家サイトや解説サイトなどで確認しましょう。WPScanは本来自分が管理運営しているWordpressサイトの脆弱性を調べるためのものです。使い方次第では攻撃ツールにもなりえます。これだけ簡単にセットアップできてしまうということは、だれでも攻撃ツールを手にできるということもでもあります。Wordpressサイトのセキュリティは、こまめにしっかりとやらないといけないと再認識しました。