بسم الله الرحمان الرحيم
السلام عليكم و رحمة الله و تعالى و بركاته
شرح فحص المواقع من الثغرات باداة WPScan
اليوم ساشرح لكم طريقة فحص المواقع من الثغرات باستخدام اداة WPScan الموجودة بالعديد من توزيعات اختبار الاختراق
مثل: Kali Linux – Parrot OS -……etc
- نبذة عن الاداة:
تقوم بفحص الـ Plugins الموجود بالموقع وتخبرك اذا كانت مصابة ام ﻻ
ونفس الشئ مع الـ themes الموجودة بالموقع وبها ايضا المزيد من المهام
موقع الاداة لتحميلها اذا لم تكن موجودة لديك wpscan.org
- اولا: تشغيل الاداة
wpscan
او
./wpscan.rbوسنجد واجهة الاداة كما في الصورة
- ثانيا: طريقة فحص المواقع
- -اولا: فحص الـ Plugins
wpscan –url www.site.com –enumerate pهذا الامر لفحص الـPlugins الموجود بالموقع واخبارك اذا كانت مصابة ام ﻻ
كما في الصور
كما ترون يقوم بعرض اسم الاضافة + مسارها + مسار ملف الـReadme.txt
واذا كانت الاضافة مصابة يعرض لنا *عنوان/اسم* الثغرة وبعض الروابط التي تتكلم عن الثغرة وبعض هذه الروابط يكون مراجع وبعضها يكون استغلال للثغرة مثل موقع Exploit-db
واذا كانت الاضافة مصابة يعرض لنا *عنوان/اسم* الثغرة وبعض الروابط التي تتكلم عن الثغرة وبعض هذه الروابط يكون مراجع وبعضها يكون استغلال للثغرة مثل موقع Exploit-db
- -ثانيا: فحص الـThemes
wpscan –url www.site.com –enumerate tهذا الامر لفحص الـThemes الموجود بالموقع واخبارك اذا كانت مصابة ام ﻻ
كما في الصورة
كما ترون في الصورة
تعرض لنا الاداة جميع الـThemes بالموقع
اسمها + مسارها + مسار ملف الاستايل .css + وصف + الموقع المٌصنع للـTheme والرابط الخاص بهم
وايضا اذا كان مصاب يُظهر لنا كما في الـPlugins
تعرض لنا الاداة جميع الـThemes بالموقع
اسمها + مسارها + مسار ملف الاستايل .css + وصف + الموقع المٌصنع للـTheme والرابط الخاص بهم
وايضا اذا كان مصاب يُظهر لنا كما في الـPlugins
- -ثالثا: فحص اليوزرز
wpscan –url www.site.com –enumerate uهذا الامر لعرض اليوزرز الموجود بالموقع مثل: admin – omar – sara – Sophie – ….etc
كما بالصورة
wpscan –helpسيعرض لك دليل لاستخدام الاداة
يوجد به جميع الاوامر وشرح بجوارها لما تقوم به
كما في الصورة
والى هنا اكون قد انتهيت واتمنى ان ينال الشرح اعجابكم وانتظروا المزيد من المقالات والشروحات
مع تحيات اعضاء مدونة محترفي الحماية الاختراق
خارج الموضوع تحويل الاكوادإخفاء الابتساماتإخفاء