آموزش تست امنیت وردپرس برای پنترسترهای حرفه‌ای و شکارچیان باگ - آخرین آپدیت

مقدمه Introduction

• پیش‌نمایش مقدمه Introduction Preview

• آشنایی با وردپرس Introduction to WordPress

• شکار اهداف Bug Bounty Hunting Bug Bounty Targets

تشخیص تکنولوژی Technology Detection

• تشخیص تکنولوژی ۱ Technology Detection-1

• تشخیص تکنولوژی ۲ Technology Detection-2

• تشخیص تکنولوژی ۳ Technology Detection-3

• تشخیص تکنولوژی با استفاده از Fuzzing Technology Detection Using Fuzzing

آسیب‌پذیری‌های وردپرس WordPress Vulnerabilities

• یافتن باگ‌ها ۱ Finding Bugs-1

• یافتن باگ‌ها ۲ Finding Bugs-2

• یافتن باگ‌ها با استفاده از اسکریپت‌های BASH Finding Bugs Using BASH Scripts

تست نفوذ وردپرس WordPress Pentesting

• یافتن وب‌سایت‌های وردپرسی برای تست امنیتی Finding WordPress Websites for Security Testing

• شناسایی نمونه‌های وردپرس با Nuclei Detecting WordPress Instances with Nuclei

جمع‌آوری اطلاعات و Enumeration Information Gathering & Enumeration

• کشف باگ‌ها از طریق لاگ‌های WP Debug Discovering Bugs Through WP Debug Logs

• استخراج کاربران از طریق RDF API وردپرس User Enumeration via WordPress RDF API

• افشای لیست دایرکتوری در وردپرس Directory Listing Exposure in WordPress

• اکسپلویت Full Path Disclosure در وردپرس Exploiting Full Path Disclosure in WordPress

• شناسایی آسیب‌پذیری‌های XML RPC در وردپرس Identifying XML-RPC Vulnerabilities in WordPress

حمله به وردپرس و تکنیک‌های اکسپلویت Attacking WordPress & Exploitation Techniques

• حملات Brute Force روی وردپرس Brute Force Attacks on WordPress

• نوشتن یک گزارش موثر Bug Bounty Writing an Effective Bug Bounty Report

• استفاده از WPScan برای تحلیل امنیتی وردپرس Using WPScan for WordPress Security Analysis

• اکسپلویت کردن قالب‌های وردپرس Exploiting WordPress Themes

• اجرای کد از راه دور (RCE) در وردپرس Remote Code Execution (RCE) in WordPress

تست امنیتی خودکار و Fuzzing Automated Security Testing & Fuzzing

• ساخت اسکریپت خودکار برای امنیت Building a Custom Security Automation Script

• فازینگ وردپرس برای یافتن آسیب‌پذیری‌های امنیتی Fuzzing WordPress for Security Vulnerabilities

• فازینگ پیشرفته وب Advanced Web Fuzzing

• اکسپلویت پیشرفته جستجوی وردپرس Advanced WordPress Search Exploitation

گزارش‌نویسی و افشای مسئولانه Reporting & Responsible Disclosure

• وب‌سایت‌های وردپرسی برای تست امنیتی WordPress Websites for Security Testing

• نصب و اکسپلویت افزونه‌های وردپرس Installing & Exploiting WordPress Plugins

• منابع ضروری برای شکارچیان باگ Essential Resources for Bug Bounty Hunters