#ثريد
باذن الله بهذا الثريد بتكلم عن اداة WPScan🛠 ، وهي اداة قوية مخصصة لفحص المواقع المبنية على WordPress.
باذن الله بهذا الثريد بتكلم عن اداة WPScan🛠 ، وهي اداة قوية مخصصة لفحص المواقع المبنية على WordPress.
ماهي اداة WPScan :
هي اداة لفحص المواقع المبنية على WordPress تفحص لك الموقع من نواحي كثيرة جداً وهي من اقوى الادوات المخصصة لهذا النوع من المواقع.
هي اداة لفحص المواقع المبنية على WordPress تفحص لك الموقع من نواحي كثيرة جداً وهي من اقوى الادوات المخصصة لهذا النوع من المواقع.
مزايا الاداة :
1- تستطيع فحص الادوات اللي فيها مشاكل امنية او جميع الادوات.
2- تستطيع فحص Themes اللي فيها مشاكل جميع الـThemes
3- تستخرج لك اليوزرات للادمن وغيره.
4- تفاصيل النسخ الاحتياطي.
وغيرها الكثير من تفاصيل الاداة.
1- تستطيع فحص الادوات اللي فيها مشاكل امنية او جميع الادوات.
2- تستطيع فحص Themes اللي فيها مشاكل جميع الـThemes
3- تستخرج لك اليوزرات للادمن وغيره.
4- تفاصيل النسخ الاحتياطي.
وغيرها الكثير من تفاصيل الاداة.
التطبيق العملي :
1- الاداة موجوده بقسم Web Application Analysis
1- الاداة موجوده بقسم Web Application Analysis
2- عند فتح الاداة تظهر تفاصيل وطريقة كتابة الاوامر وغيرها.
وايضاً موجود بعض انواع الفحص مثل الادوات والثيم واليوزرات والنسخ الاحتياطية وغيرها من التفاصيل مثل الصور التالية :
وايضاً موجود بعض انواع الفحص مثل الادوات والثيم واليوزرات والنسخ الاحتياطية وغيرها من التفاصيل مثل الصور التالية :
3- طريقة كتابة الاوامر بسيطة ومثلا نريد فحص الادوات اللتي فيها مشاكل نستخدم الرمز vp من الصورة السابقة ، وهذه صورة توضح طريقة كتابة الامر :
4- بالصورة التالية جزء من نتيجة الفحص ، ياتي لك بتفاصيل الـHeaders وغيرها وثم يستخرج لك الادوات اللي فيها مشاكل :
5- ونكتب نفس الامر فقط نغير الحرفين الاخيرين الى u لاستخراج اليوزرات اللي بالموقع.
6- وهنا النتيجة استخرج لنا اليوزرات بالتفصيل ، وبالشرح استخدمت موقع شخصي :
الحماية :
من الممكن ان تمنع هذه الاداة من فحص موقعك الشخصي او موقع الجهة التي تعمل لديهم باستخدام هذه الاداة ويوجد بالرابط تفاصيل لطريقة حمايتهم من WPScan :
wp-security-optimizer.com
من الممكن ان تمنع هذه الاداة من فحص موقعك الشخصي او موقع الجهة التي تعمل لديهم باستخدام هذه الاداة ويوجد بالرابط تفاصيل لطريقة حمايتهم من WPScan :
wp-security-optimizer.com
ان شاء الله ان شرحي للاداة بسيط وسهل ومفهوم 💛
جاري تحميل الاقتراحات...