عرض مصدر وبسكان--وورد الضعف الماسح الضوئي

<br />هام: تمت ترجمة هذه المقال باستخدام برامج للترجمة الآلية, لقرائة النسخة الأصلية [[:fr:WPScan - scanner de vulnerabilite pour WordPress|أنقر على الرابط]]<br /><span data-translate="fr"></span><br />
<span data-link_translate="he"></span><span data-link_translate="ro"></span><span data-link_translate="ru"></span><span data-link_translate="pl"></span><span data-link_translate="ja"></span><span data-link_translate="ar"></span><span data-link_translate="zh"></span><span data-link_translate="de"></span><span data-link_translate="nl"></span><span data-link_translate="it"></span><span data-link_translate="pt"></span><span data-link_translate="es"></span><span data-link_translate="he"></span><span data-link_translate="ro"></span><span data-link_translate="ru"></span><span data-link_translate="pl"></span><span data-link_translate="ja"></span><span data-link_translate="ar"></span><span data-link_translate="zh"></span><span data-link_translate="de"></span><span data-link_translate="nl"></span><span data-link_translate="it"></span><span data-link_translate="pt"></span><span data-link_translate="es"></span><span data-link_translate="en"></span><span data-link_translate="he"></span><span data-link_translate="ro"></span><span data-link_translate="ru"></span><span data-link_translate="pl"></span><span data-link_translate="ja"></span><span data-link_translate="ar"></span><span data-link_translate="zh"></span><span data-link_translate="de"></span><span data-link_translate="nl"></span><span data-link_translate="it"></span><span data-link_translate="pt"></span><span data-link_translate="es"></span><span data-link_translate="en"></span><span data-link_translate="he"></span><span data-link_translate="ro"></span><span data-link_translate="ru"></span><span data-link_translate="pl"></span><span data-link_translate="ja"></span><span data-link_translate="ar"></span><span data-link_translate="zh"></span><span data-link_translate="de"></span><span data-link_translate="nl"></span><span data-link_translate="it"></span><span data-link_translate="pt"></span><span data-link_translate="es"></span><span data-link_translate="en"></span><span data-link_translate="he"></span><span data-link_translate="ro"></span><span data-link_translate="ru"></span><span data-link_translate="pl"></span><span data-link_translate="ja"></span><span data-link_translate="ar"></span><span data-link_translate="zh"></span><span data-link_translate="de"></span><span data-link_translate="nl"></span><span data-link_translate="it"></span><span data-link_translate="pt"></span><span data-link_translate="es"></span><span data-link_translate="en"></span><span data-link_translate="he"></span><span data-link_translate="ro"></span><span data-link_translate="ru"></span><span data-link_translate="pl"></span><span data-link_translate="ja"></span><span data-link_translate="ar"></span><span data-link_translate="zh"></span><span data-link_translate="de"></span><span data-link_translate="nl"></span><span data-link_translate="it"></span><span data-link_translate="pt"></span><span data-link_translate="es"></span><span data-link_translate="en"></span><span data-link_translate="he"></span><span data-link_translate="he"></span><span data-link_translate="he"></span><span data-link_translate="he"></span><span data-link_translate="he"></span><span data-link_translate="he"></span><span data-link_translate="ro"></span><span data-link_translate="ru"></span><span data-link_translate="pl"></span><span data-link_translate="ja"></span><span data-link_translate="ar"></span><span data-link_translate="zh"></span><span data-link_translate="ro"></span><span data-link_translate="pl"></span><span data-link_translate="de"></span><span data-link_translate="nl"></span><span data-link_translate="it"></span><span data-link_translate="pt"></span><span data-link_translate="es"></span><span data-link_translate="en"></span><!-- Début de l'article. Placez votre texte ci-après et n'hésitez pas à personnaliser les chapitres selon votre besoin -->

==مقدمة== <!--T:1-->
مسح الفسفور الأبيض ماسح ضوئي لنقاط الضعف وورد. وضعت في روبي. وقادرة على قائمة الإضافات المستخدمة وتعطيك الثغرات الأمنية المرتبطة. ويتضمن أيضا نموذج للقوة الغاشمة للتصدي لواجهة الإدارة وورد.

من المهم أن نلاحظ أنه، أما بالنسبة لغالبية الأمن وأدوات المسح، وبسكان لن يؤدي إلى ضمان عدم الخاص بك وورد لك. أيضا، الانتهاء من تدقيق الأمن مع وبسكان التي لا تظهر العيوب لك لا يعني أن وورد الخاص بك 100% تأمين. هو فكرة التي يجب أن تكون باستمرار في الاعتبار عندما نتحدث عن الأمن.

مسح الفسفور الأبيض أصلاً في التوزيعات التالية : (Windows غير معتمد)

-باكبوكس لينكس

-كالي لينكس

-بينتو

إذا كنت ترغب في تثبيت يدوياً على ديبيان/أوبونتو أو فيدورا/CentOS، فيما يلي المتطلبات الأساسية :

'''على دبيان :'''

<code>sudo apt-get install git ruby ruby-dev libcurl4-gnutls-dev make

git clone https://github.com/wpscanteam/wpscan.git

cd wpscan

sudo gem install bundler

bundle install --without test --path vendor/bundle

</code>
'''في توزيعات Fedora/CentOS/RHEL :'''

<code>sudo yum install gcc ruby-devel libxml2 libxml2-devel libxslt libxslt-devel libcurl-devel

git clone https://github.com/wpscanteam/wpscan.git

cd wpscan

sudo gem install bundler && bundle install --without test

ruby wpscan.rb  votrecommande ....

</code>

ونحن الآن استخدام وبسكان.

==المكان== <!--T:2-->
قبل أي تحليل لتحديث قاعدة البيانات من الفسفور الأبيض--المسح الضوئي. هذا أمر مهم، لأنه إذا قرر أحد المسح الضوئي لدينا وورد مع قاعدة بيانات لنقاط الضعف التي لا تصل إلى التاريخ، بعض الثغرات الأمنية المتصلة بالموضوع في إصدار وورد أو إصدارات المكونات الإضافية، على سبيل المثال، لا يمكنك لن تحمل، هناك خطر أن تفوت فرصة حاسمة لتأمين. لتحديث قاعدة البيانات وبسكان :

<code>wpscan --update</code>

الآن أن لدينا قاعدة بيانات محدثة، يمكننا أن نبدأ بتفحص الموقع وورد :

<code>wpscan --URL www.monsite.fr</code>

مع هذا الأمر سوف تعرف إصدار وورد، واسم القالب، قائمة الإضافات...

عندما يكون لديك علامة تعجب حمراء، وهذا يعني أن من المهم لتصحيح الخطأ. يمكن تحديث وورد فيها الإضافات أما حذف الملف. واسمحوا لمعظمنا، الملف "readme.html". حذفه، فإنه يوفر المعلومات للإصدار الخاص بك من الفسفور الأبيض.

ترتيب الأخرى التي يمكن أن تكون مثيرة للاهتمام، ويسمح لمسح مدونة وورد قائمة المستخدمين، الإضافات الضعيفة، والموضوعات الضعيفة معروفة تماما...

<code>wpscan --url www.monsite.fr --enumerate</code>

يمكنك تحسين الكشف عن الثغرات الأمنية عن طريق تحديد خيار إضافي على سبيل المثال الإضافات الضعيفة فقط (-تعداد نائب الرئيس)المستخدمين (-تعداد يو), … يمكنك عرض تفاصيل الخيارات على هذا العنوان : http://wpscan.org

يمكنك القيام باختبار لكلمة المرور الخاصة بك باستخدام الأمر التالي :

<code>wpscan --URL www.monsite.fr --wordlist /chemindevotrelistebruteforce.txt --username votreutilisateur</code>

==الاستنتاج== <!--T:3-->
إيلاء اهتمام لحقيقة لا لاستخدام هذه أداة على مواقع ويب التي غير أو بدون موافقة صاحبها. وهناك عدة خيارات أخرى للاستخدام من وبسكان، ولكن هنا رأينا أدائها العام.

من المهم أن تعرف كيف تعمل وبسكان وأدوات مماثلة نفهم أن بعض القواعد الأمنية (وجميع) لا تسمح سلامة آمنة 100%. فهم أفضل لأدوات واستراتيجيات للمهاجمين للدفاع عن أفضل.


العثور على صفحة مخصصة لعرضنا وورد في.https://express.ikoula.com/fr/hebergement-wordpress site Ikoula].


<!--T:4-->
<!-- Fin de l'article -->
<br /><br />
تبدو هذه المادة مفيدة لك ? <vote />

<!--T:5-->

<!-- Commentaire -->
<comments />

<!-- Placez ci-dessous la ou les catégories auxquelles se rapporte votre article. Ex: [[Category:المساهمة]] [[Category:لينكس]] -->
 [[Category:الأمن]] [[Category:لينكس]][[Category:وورد]]