✅ پيدا كردن يوزرنيم هاي صفحه مديريت سايت هاي وردپرسي با كالي


با استفاده از اين آموزش شما ميتوانيد با ابزار wpscan در كالي يوزرنيم هاي سايت وردپرسي رو پيدا كنيد..
(براي بروت فورس لازم است)

در پست بعدي قابل دانلود ميباشد.

#find #wordpress #user #wpscan
Author:AshKan
🌹برترین کانال آموزش🌹
@FullSecurity

✅یک سایت وردپرس چطور هک میشود ؟ قسمت اول

درود دوستان توی این مقاله میخوایم به امنیت وردپرس بپردازیم که یک سایت وردپرس چطور مورد نفوذ قرار میگیرد.

از سال 2013 وردپرس برای بهبود امنیت وب سایت هاش روش جدیدی رو به کار برد که تا حدودی موثر بود جهت افزایش امنیت وب سایت های وردپرس

افزایش تعداد پلاگین های وردپرس به نفوذگر اجازه کار و تست نفوذ پذیری زیادی رو به نفوذ گر میداد

با افزایش تعداد پلاگین ها احتمال کشف باگ های جدید بسیار بالا میرفت یکی از این باگ ها حملات Sql Injection بود که با سرقت activation key از دیتابیس امکان ریست پسورد وردپرس رو به هکر میداد

برنامه نویسان وردپرس اقدام به کد کردن activation key از توی دیتابیس شدن با الگوریتمی پیچیده که قابل کرک نباشه و حتی در صورت داشتن باگ Sql Injection درون سایت وردپرسی امکان نفوذ به سایت وردپرس نباشه

این کار به امنیت وردپرس تا حد بالایی کمک کرد چون ساده ترین و معروف ترین باگی بود که با سو استفاده ازش امکان هک سایت رو به نفوذگر میداد.

در پست های بعد توضیحات دیگری در این باره ارسال میشه.

#wordpress #sql #injection
Author: AshKan
🌹برترين كانال آموزش🌹
@FullSecurity

✅یک سایت وردپرس چطور هک میشود ؟ قسمت دوم


با سلام در قسمت قبل در مورد امنیت و چگونگی هک شدن سایت وردپرسی توضیحاتی رو ارائه دادیم

یکی از دلایل هک شدن سایت های وردپرسی استفاده از پلاگین ها و پوسته های رایگان نال شده هست که به دلیل رایگان بودن هیچ اهمیتی به امنیت و باگ ها داده نشده.

بیشتر باگ ها از جمله sql Injection نیاز به این دارن که حتما توی سایت لوگین کنی تا بتونی سایت رو مورد نفوذ قرار بدی

یکی از مواردی که میتونه امنیت سایت رو تا حد خوب و مطلوبی بالا ببره عوض کردن ادرس پیشفرض صفحه ادمین و همچنین گذاشتن پسورد روی صفحه دوم یا ست کردن صفحه مدیریت روی یک ای پی خاص هست.

با این کار میتونیم از باگ های Sql Injection , Xss , Csrf تا حدودی جلوگیری کنیم و نه 100٪ درصد چرا که همیشه یک راهی برای دور زدن یا بایپس وجود داره.

دلایل دیگه هک شدن سایت های وردپرسی استفاده از حملات بروت فورس هست که بدون محدودیتی برای لوگین به صفحه ادمین یا تست پسورد اجازه به نفوذگر میده که با نوشتن برنامه ای ساده اقدام به تست پسورد های طویل کنه و با پسورد لیست قوی 100٪ به نتیجه دلخواه خودش برسه

در مورد هک شدن سایت های وردپرس از سرور هم بعدا مقاله ای توی سایت ارسال میکنیم

#wordpress #sql #injection
Author:AshKan
🌹برترين كانال آموزش🌹
@FullSecurity

✅آموزش وردپرس

آموزش مقدماتی تا حرفه ای وردپرس PDF

#PDF #WordPress
Author:Amhacker
🌹برترین کانال آموزش🌹
@FullSecurity

✅ امن كردن سايت وردپرسي در برابر موتور هاي جستجوگر

هر روزه تعداد زیادی آسیب پذیری در افزونه ها (Plugins) و قالب های (Templates) وردپرس پیدا می شود و هکران با استفاده از گوگل هکینگ می توانند به راحتی سایت های که از افزونه یا قالب آسیب پذیر استفاده می کنند پیدا کنند و اگر شما از همان افزونه یا قالب استفاده کنید ، آدرس سایت شما نیز برای هکر نمایش داده می شود در نتیجه هکر به راحتی به سایت شما نفوذ می کند.

🔴بدليل طولاني بودن مطلب براي ادامه آموزش از لينك زير استفاده كنيد..

https://fullsecurity.org/acc/04/security-for-wordpress.html

➖➖➖➖➖➖➖➖➖➖➖
#security #wordpress
Author:AshKan
🌹برترین کانال آموزش🌹
@FullSecurity @LearnCrack

🍀 هك وردپرس با باگ revslider

با استفاده از اين آموزش با كمك اكسپلويت ميتونيد سايت هاي وردپرسي كه باگ revslider دارند رو ديفيس كنيد..

( آموزش تصويري با صدا و كيفيت عالي )

در پست بعدي قابل دانلود ميباشد.

➖➖➖➖➖➖➖➖➖➖➖
#hack #wordpress #revslider #bug
Author:AshKan
🌹برترین کانال آموزش🌹
@FullSecurity @LearnCrack

🍁 ساده ترين روش براي تشخيص پلاگين هاي آسيب پذير وردپرس

از اونجایی که روزانه کلی باگ از پلاگین های وردپرس ثبت میشه و توی دیتابیس سایت های ثبت باگ میتونیم با یه سرچ چند ثانیه ای متوجه بشیم که ایا پلاگین نصب شده بر روی وب سایت وردپرسی ما اسیب پذیری رو داره یا خیر


🔴 بدليل طولاني بودن مطلب براي ادامه آموزش از لينك زير استفاده كنيد..

https://fullsecurity.org/acc/28/detect-vulnerable-plugins-wordpress.html

➖➖➖➖➖➖➖➖➖➖
#plugins #wordpress #vulnerable
Author:AshKan AttacKer
🌹برترين كانال آموزش🌹
@FullSecurity @LearnCrack

🍁 آموزش تصويري نصب وردپرس روي كالي لينوكس

توي ويندوز نرم افزار هايي مثل wamp يا xampp ميتونستيم cms هاي مختلف رو نصب كنيم..
توي اين آموزش تصويري ياد ميگيريد كه چگونه وردپرس روي سرويس آپاچي كالي نصب كنيد..

🌷در پست بعدي قابل دانلود ميباشد.
➖➖➖➖➖➖➖➖➖➖➖
#install #wordpress #kali
Author:AshKan AttacKer
🌹برترين كانال آموزش🌹
@FullSecurity @LearnCrack

🌱 كاربران جديد فول سكيوريتي توجه كنند

كاربراني كه تازه عضو كانال شدند و مطالب و آموزش هاي قبلي رو مشاهده نكردند امروز هشتگ هايي رو قرار ميديم تا بتونن خيلي راحت به مطالب و آموزش هاي قبلي دسترسي داشته باشند..

🌱آموزش هاي كالي لينوكس
#kali
➖➖➖➖➖➖➖➖➖➖➖
🌱 آموزش باگها
#bug
➖➖➖➖➖➖➖➖➖➖➖
🌱 آموزش پچ باگها
#patch
➖➖➖➖➖➖➖➖➖➖➖
🌱 آموزش هاي دور زدن (bypass)
#bypass
➖➖➖➖➖➖➖➖➖➖➖
🌱آموزش هاي كرك
#crack
➖➖➖➖➖➖➖➖➖➖➖
🌱 دورك ها
#dork
➖➖➖➖➖➖➖➖➖➖➖
🌱 آموزش هاي وردپرس
#wordpress
➖➖➖➖➖➖➖➖➖➖➖
🌱 آموزش هاي هك
#hack
➖➖➖➖➖➖➖➖➖➖➖
🌱 اسكنر ها
#scanner
➖➖➖➖➖➖➖➖➖➖➖
🌱 دوره هاي آموزشي CEH
#ceh
➖➖➖➖➖➖➖➖➖➖➖
🌱 ابزار هاي ويندوز
#exe
➖➖➖➖➖➖➖➖➖➖➖
🌱 انواع كتاب هاي آموزشي
#book
➖➖➖➖➖➖➖➖➖➖➖
🌱 آموزش هاي سرور مجازي vps
#vps
➖➖➖➖➖➖➖➖➖➖➖
🌱پسوردليست هاي پرايويت
#password #list
➖➖➖➖➖➖➖➖➖➖➖
🌹برترين كانال آموزش🌹
@FullSecurity @LearnCrack

🌱 كاربران جديد فول سكيوريتي توجه كنند

كاربراني كه تازه عضو كانال شدند و مطالب و آموزش هاي قبلي رو مشاهده نكردند امروز هشتگ هايي رو قرار ميديم تا بتونن خيلي راحت به مطالب و آموزش هاي قبلي دسترسي داشته باشند..

🌱آموزش هاي كالي لينوكس
#kali
➖➖➖➖➖➖➖➖➖➖➖
🌱 آموزش باگها
#bug
➖➖➖➖➖➖➖➖➖➖➖
🌱 آموزش پچ باگها
#patch
➖➖➖➖➖➖➖➖➖➖➖
🌱 آموزش هاي دور زدن (bypass)
#bypass
➖➖➖➖➖➖➖➖➖➖➖
🌱آموزش هاي كرك
#crack
➖➖➖➖➖➖➖➖➖➖➖
🌱 دورك ها
#dork
➖➖➖➖➖➖➖➖➖➖➖
🌱 آموزش هاي وردپرس
#wordpress
➖➖➖➖➖➖➖➖➖➖➖
🌱 آموزش هاي هك
#hack
➖➖➖➖➖➖➖➖➖➖➖
🌱 اسكنر ها
#scanner
➖➖➖➖➖➖➖➖➖➖➖
🌱 دوره هاي آموزشي CEH
#ceh
➖➖➖➖➖➖➖➖➖➖➖
🌱 ابزار هاي ويندوز
#exe
➖➖➖➖➖➖➖➖➖➖➖
🌱 انواع كتاب هاي آموزشي
#book
➖➖➖➖➖➖➖➖➖➖➖
🌱 آموزش هاي سرور مجازي vps
#vps
➖➖➖➖➖➖➖➖➖➖➖
🌱پسوردليست هاي پرايويت
#password #list
➖➖➖➖➖➖➖➖➖➖➖
🌹برترين كانال آموزش🌹
@FullSecurity @LearnCrack

🍁 آموزش نصب وردپرس در DirectAdmin

با استفاده از اين آموزش ميتوانيد بر روي دايركت ادمين وردپرس نصب كنيد..
در خواستي كاربران👍

🌷 در پست بعدي قابل دانلود ميباشد
➖➖➖➖➖➖➖➖➖➖➖
#install #wordpress #directadmin
Author:Ali Ghanbari
🌹برترين كانال امنيت در ايران🌹
@FullSecurity

🍁 شناسايي سايت هاي وردپرسي قسمت اول

با استفاده از اين آموزش تكنيك هاي شناسايي سايت هاي وردپرسي رو ياد خواهيد گرفت..

🌷 آموزش در پست بعدي قابل دانلود ميباشد
➖➖➖➖➖➖➖➖➖➖
#identify #wordpress #site
Author:Ali Ghanbari
🌹برترين كانال امنيت در ايران🌹
@FullSecurity

🍁 شناسايي سايت هاي وردپرسي قسمت دوم

با استفاده از اين آموزش تكنيك هاي شناسايي سايت هاي وردپرسي رو ياد خواهيد گرفت..

🌷 آموزش در پست بعدي قابل دانلود ميباشد
➖➖➖➖➖➖➖➖➖➖
#identify #wordpress #site
Author:Ali Ghanbari
🌹برترين كانال امنيت در ايران🌹
@FullSecurity

🍁 شناسايي سايت هاي وردپرسي قسمت سوم

با استفاده از اين آموزش تكنيك هاي شناسايي سايت هاي وردپرسي رو ياد خواهيد گرفت..

🌷 آموزش در پست بعدي قابل دانلود ميباشد
➖➖➖➖➖➖➖➖➖➖
#identify #wordpress #site
Author:Ali Ghanbari
🌹برترين كانال امنيت در ايران🌹
@FullSecurity