آموزش تست امنیت وردپرس برای تست‌نفوذگران و شکارچیان باگ (۲۰۲۶) [ویدئویی] - آخرین آپدیت

سرفصل ها و درس ها

مقدمه Introduction

• پیش‌نمایش مقدمه Introduction Preview

• آشنایی با وردپرس Introduction to WordPress

• شکار اهداف Bug Bounty Hunting Bug Bounty Targets

تشخیص تکنولوژی Technology Detection

• تشخیص تکنولوژی ۱ Technology Detection-1

• تشخیص تکنولوژی ۲ Technology Detection-2

• تشخیص تکنولوژی ۳ Technology Detection-3

• تشخیص تکنولوژی با استفاده از Fuzzing Technology Detection Using Fuzzing

آسیب‌پذیری‌های وردپرس WordPress Vulnerabilities

• یافتن باگ‌ها ۱ Finding Bugs-1

• یافتن باگ‌ها ۲ Finding Bugs-2

• یافتن باگ‌ها با استفاده از اسکریپت‌های BASH Finding Bugs Using BASH Scripts

تست نفوذ وردپرس WordPress Pentesting

• یافتن وب‌سایت‌های وردپرسی برای تست امنیتی Finding WordPress Websites for Security Testing

• تشخیص نمونه‌های وردپرس با Nuclei Detecting WordPress Instances with Nuclei

جمع‌آوری اطلاعات و Enumeration Information Gathering & Enumeration

• کشف باگ‌ها از طریق لاگ‌های WP Debug Discovering Bugs Through WP Debug Logs

• استخراج کاربران (User Enumeration) از طریق WordPress RDF API User Enumeration via WordPress RDF API

• افشای لیست دایرکتوری‌ها در وردپرس Directory Listing Exposure in WordPress

• اکسپلویت Full Path Disclosure در وردپرس Exploiting Full Path Disclosure in WordPress

• شناسایی آسیب‌پذیری‌های XML RPC در وردپرس Identifying XML-RPC Vulnerabilities in WordPress

حمله به وردپرس و تکنیک‌های اکسپلویت Attacking WordPress & Exploitation Techniques

• حملات Brute Force روی وردپرس Brute Force Attacks on WordPress

• نوشتن یک گزارش موثر Bug Bounty Writing an Effective Bug Bounty Report

• استفاده از WPScan برای تحلیل امنیتی وردپرس Using WPScan for WordPress Security Analysis

• اکسپلویت کردن قالب‌های وردپرس Exploiting WordPress Themes

• اجرای کد از راه دور (RCE) در وردپرس Remote Code Execution (RCE) in WordPress

تست امنیتی خودکار و Fuzzing Automated Security Testing & Fuzzing

• ساخت یک اسکریپت سفارشی برای اتوماسیون امنیتی Building a Custom Security Automation Script

• انجام Fuzzing در وردپرس برای یافتن آسیب‌پذیری‌ها Fuzzing WordPress for Security Vulnerabilities

• وب فازینگ (Web Fuzzing) پیشرفته Advanced Web Fuzzing

• اکسپلویت پیشرفته جستجوی وردپرس Advanced WordPress Search Exploitation

گزارش‌دهی و افشای مسئولانه Reporting & Responsible Disclosure

• وب‌سایت‌های وردپرسی برای تست امنیتی WordPress Websites for Security Testing

• نصب و اکسپلویت پلاگین‌های وردپرس Installing & Exploiting WordPress Plugins

• منابع ضروری برای شکارچیان باگ Essential Resources for Bug Bounty Hunters