بسم الله الرحمان الرحيم
السلام عليكم و رحمة الله و تعالى و بركاته
شرح فحص المواقع من الثغرات باداة WPScan
اليوم ساشرح لكم طريقة فحص المواقع من الثغرات باستخدام اداة WPScan الموجودة بالعديد من توزيعات اختبار الاختراق
مثل: Kali Linux – Parrot OS -……etc
- نبذة عن الاداة:
تقوم بفحص الـ Plugins الموجود بالموقع وتخبرك اذا كانت مصابة ام ﻻ
ونفس الشئ مع الـ themes الموجودة بالموقع وبها ايضا المزيد من المهام
موقع الاداة لتحميلها اذا لم تكن موجودة لديك wpscan.org
- اولا: تشغيل الاداة
wpscan
او
./wpscan.rbوسنجد واجهة الاداة كما في الصورة
- ثانيا: طريقة فحص المواقع
- -اولا: فحص الـ Plugins
wpscan –url www.site.com –enumerate pهذا الامر لفحص الـPlugins الموجود بالموقع واخبارك اذا كانت مصابة ام ﻻ
كما في الصور
كما ترون يقوم بعرض اسم الاضافة + مسارها + مسار ملف الـReadme.txt
واذا كانت الاضافة مصابة يعرض لنا *عنوان/اسم* الثغرة وبعض الروابط التي تتكلم عن الثغرة وبعض هذه الروابط يكون مراجع وبعضها يكون استغلال للثغرة مثل موقع Exploit-db
واذا كانت الاضافة مصابة يعرض لنا *عنوان/اسم* الثغرة وبعض الروابط التي تتكلم عن الثغرة وبعض هذه الروابط يكون مراجع وبعضها يكون استغلال للثغرة مثل موقع Exploit-db
- -ثانيا: فحص الـThemes
wpscan –url www.site.com –enumerate tهذا الامر لفحص الـThemes الموجود بالموقع واخبارك اذا كانت مصابة ام ﻻ
كما في الصورة
كما ترون في الصورة
تعرض لنا الاداة جميع الـThemes بالموقع
اسمها + مسارها + مسار ملف الاستايل .css + وصف + الموقع المٌصنع للـTheme والرابط الخاص بهم
وايضا اذا كان مصاب يُظهر لنا كما في الـPlugins
تعرض لنا الاداة جميع الـThemes بالموقع
اسمها + مسارها + مسار ملف الاستايل .css + وصف + الموقع المٌصنع للـTheme والرابط الخاص بهم
وايضا اذا كان مصاب يُظهر لنا كما في الـPlugins
- -ثالثا: فحص اليوزرز
wpscan –url www.site.com –enumerate uهذا الامر لعرض اليوزرز الموجود بالموقع مثل: admin – omar – sara – Sophie – ….etc
كما بالصورة
wpscan –helpسيعرض لك دليل لاستخدام الاداة
يوجد به جميع الاوامر وشرح بجوارها لما تقوم به
كما في الصورة
والى هنا اكون قد انتهيت واتمنى ان ينال الشرح اعجابكم وانتظروا المزيد من المقالات والشروحات
مع تحيات اعضاء مدونة محترفي الحماية الاختراق
- روابط التحميل والمشاهدة، الروابط المباشرة للتحميل من هنا
---------------------------------------------------------------
شاهد هذا الفيديو القصير لطريقة التحميل البسيطة من هنا
كيف تحصل على مدونة جاهزة بآلاف المواضيع والمشاركات من هنا شاهد قناة منتدى مدونات بلوجر جاهزة بألاف المواضيع والمشاركات على اليوتيوب لمزيد من الشرح من هنا رابط مدونة منتدى مدونات بلوجر جاهزة بآلاف المواضيع والمشاركات في أي وقت حــــتى لو تم حذفها من هنا شاهد صفحة منتدى مدونات بلوجر جاهزة بألاف المواضيع والمشاركات على الفيس بوك لمزيد من الشرح من هنا تعرف على ترتيب مواضيع منتدى مدونات بلوجر جاهزة بآلاف المواضيع والمشاركات (حتى لا تختلط عليك الامور) من هنا
ملاحظة هامة: كل عمليات تنزيل، رفع، وتعديل المواضيع الجاهزة تتم بطريقة آلية، ونعتذر عن اي موضوع مخالف او مخل بالحياء مرفوع بالمدونات الجاهزة بآلاف المواضيع والمشاركات، ولكم ان تقوموا بحذف هذه المواضيع والمشاركات والطريقة بسيطة وسهلة. ــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــسلامـ.
Post a Comment