شرح فحص المواقع من الثغرات باداة WPScan - CyberGeek

0
بسم الله الرحمان الرحيم 



السلام عليكم و رحمة الله و تعالى و بركاته




شرح فحص المواقع من الثغرات باداة WPScan

اليوم ساشرح لكم طريقة فحص المواقع من الثغرات باستخدام اداة WPScan الموجودة بالعديد من توزيعات اختبار الاختراق 
مثل: Kali Linux – Parrot OS -……etc
  • نبذة عن الاداة:
WPScan هي اداة مكتوبة بلغة ال Ruby تستخدم في فحص المواقع التي تستخدم سكربت WordPress فقط
تقوم بفحص الـ Plugins الموجود بالموقع وتخبرك اذا كانت مصابة ام ﻻ
ونفس الشئ مع الـ themes الموجودة بالموقع وبها ايضا المزيد من المهام
موقع الاداة لتحميلها اذا لم تكن موجودة لديك wpscan.org
  • اولا: تشغيل الاداة
نقوم بتشغيل الاداة عن طريق فتح ترمنال جديد وكتابة
wpscan
او
./wpscan.rbوسنجد واجهة الاداة كما في الصورة


  • ثانيا: طريقة فحص المواقع
نقوم بجلب اي موقع يستخدم سكربت WordPress ومن ثم نقوم بالتالي:
  • -اولا: فحص الـ Plugins
نقوم بكتابة الامر التالي
wpscan –url www.site.com –enumerate pهذا الامر لفحص الـPlugins الموجود بالموقع واخبارك اذا كانت مصابة ام ﻻ
كما في الصور


كما ترون يقوم بعرض اسم الاضافة + مسارها + مسار ملف الـReadme.txt
واذا كانت الاضافة مصابة يعرض لنا *عنوان/اسم* الثغرة وبعض الروابط التي تتكلم عن الثغرة وبعض هذه الروابط يكون مراجع وبعضها يكون استغلال للثغرة مثل موقع Exploit-db
  • -ثانيا: فحص الـThemes
نقوم بكتابة الامر التالي
wpscan –url www.site.com –enumerate tهذا الامر لفحص الـThemes  الموجود بالموقع واخبارك اذا كانت مصابة ام ﻻ
كما في الصورة

كما ترون في الصورة
تعرض لنا الاداة جميع الـThemes بالموقع
اسمها + مسارها + مسار ملف الاستايل .css + وصف + الموقع المٌصنع للـTheme والرابط الخاص بهم
وايضا اذا كان مصاب يُظهر لنا كما في الـPlugins
  • -ثالثا: فحص اليوزرز
نكتب الامر التالي
wpscan –url www.site.com –enumerate uهذا الامر لعرض اليوزرز الموجود بالموقع مثل: admin – omar – sara – Sophie – ….etc
كما بالصورة

ايضا يوجد الكثير من الاوامر بداخل الاداة ويمكن عرضها من خلال كتابة الامر
wpscan –helpسيعرض لك دليل لاستخدام الاداة
يوجد به جميع الاوامر وشرح بجوارها لما تقوم به
كما في الصورة



والى هنا اكون قد انتهيت واتمنى ان ينال الشرح اعجابكم وانتظروا المزيد من المقالات والشروحات





مع تحيات اعضاء مدونة محترفي الحماية الاختراق

  • روابط التحميل والمشاهدة، الروابط المباشرة للتحميل من هنا
---------------------------------------------------------------
شاهد هذا الفيديو القصير لطريقة التحميل البسيطة من هنا
كيف تحصل على مدونة جاهزة بآلاف المواضيع والمشاركات من هنا شاهد قناة منتدى مدونات بلوجر جاهزة بألاف المواضيع والمشاركات على اليوتيوب لمزيد من الشرح من هنا رابط مدونة منتدى مدونات بلوجر جاهزة بآلاف المواضيع والمشاركات في أي وقت حــــتى لو تم حذفها من هنا شاهد صفحة منتدى مدونات بلوجر جاهزة بألاف المواضيع والمشاركات على الفيس بوك لمزيد من الشرح من هنا تعرف على ترتيب مواضيع منتدى مدونات بلوجر جاهزة بآلاف المواضيع والمشاركات (حتى لا تختلط عليك الامور) من هنا
ملاحظة هامة: كل عمليات تنزيل، رفع، وتعديل المواضيع الجاهزة تتم بطريقة آلية، ونعتذر عن اي موضوع مخالف او مخل بالحياء مرفوع بالمدونات الجاهزة بآلاف المواضيع والمشاركات، ولكم ان تقوموا بحذف هذه المواضيع والمشاركات والطريقة بسيطة وسهلة. ــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــسلامـ.