...:::WpScan TuT:::...

[Amirio]

به نام خدا


با سلام خدمت دوستان!

در این تاپیک قصد داریم اموزش های مربوط به WpScan که یکی از قوی ترین برنامه های موجود برای هک وردپرس هست رو قرار بدیم.

در این فیلم توسط WpScan میتونید Username هر سایتی که از وردپرس سرویس میگیره رو پیدا کنید(نصف راه)

در اموزش های بعدی Brute-force توسط WpScan رو اموزش خواهم داد.

دانلود فیلم پیدا کردن یوزرنیم وردپرس:

[php]
http://amirio.persiangig.com/video/backtrack/find_username_wpscan.rar
[/php]

[Ehsancg]

RE: ...:::WpScan TuT:::...

سلام دوست عزیز بسیار آموزش خوبی بود

لطفا در مورد Brute-Force پسوورد هم آموزش قرار دهید

[Amirio]

RE: ...:::WpScan TuT:::...

ممنون که نظر خودتون رو گفتین!

خوش حال میشم دوستان درخواست اموزش بدن! :67:

در این درس تصویری با Brute-force کردن Pass های وردپرس با WPScan اشنا خواهید شد!

این فیلم فقط برای نشان دادن روش تهیه شده و هیچ قصدی نداشته است! :3:

[php]
http://amirio.persiangig.com/video/backtrack/wpscan_bf.rar
[/php]

[zahra_naz]

RE: ...:::WpScan TuT:::...

با سلام تو کالی من ارور No such file or directory میده چه کنم ممنون

[AL1R3Z4]

RE: ...:::WpScan TuT:::...

این فیلم داخل محیط بک ترک هست و مسیر wpscan داخل کالی فرق داره
اگه اشتباه نکنم این هست مسیرش :

Applications > Kali Linux > Web Applications > Cms Identification > wpscan

این هم یک چک کنید:

http://rumyittips.com/how-to-do-penetration-test-for-wordpress-website/

[cn_net]

RE: ...:::WpScan TuT:::...

با  سلام  خدمت  مدیر ارشد 
طبق  سایت  رفتم  جلو
اما این  اخطار میگیرم

ruby: No such file or directory -- /user/bin/wpscan (LoadError)

[AL1R3Z4]

RE: ...:::WpScan TuT:::...

سلام دوست عزیز
بهتره از نسخه default (نصب شده) این تولز در کالی استفاده نکنید و خودتون اون رو نصب کنید.

برای نصب به اینجا مراجعه کنید ومراحل را انجام دهید:

http://h2-exploitation.blogspot.com/2013/06/fix-wpscan-on-kali-linux.html

با تشکر

[cn_net]

RE: ...:::WpScan TuT:::...

[align=left]کارت  حرف  نداره  زیاد  سایت  زیرو کردم
بیشتر راه  رفتم  اما  این  قسمت  گیر میکنه [/align]

[align=left]root@kali:~/wpscan# gem install bundler && bundle install --without test development

Successfully installed bundler-1.8.2
1 gem installed
Installing ri documentation for bundler-1.8.2...
Installing RDoc documentation for bundler-1.8.2...
Don't run Bundler as root. Bundler can ask for sudo if it is needed, and
installing your bundle as root will break this application for all non-root
users on this machine.
Fetching gem metadata from https://rubygems.org/.........
Fetching version metadata from https://rubygems.org/..
Resolving dependencies...
Using addressable 2.3.7

Gem::Installer::ExtensionBuildError: ERROR: Failed to build gem native extension.

        /usr/bin/ruby1.9.1 extconf.rb
/usr/lib/ruby/1.9.1/rubygems/custom_require.rb:36:in `require': cannot load such file -- mkmf (LoadError)
    from /usr/lib/ruby/1.9.1/rubygems/custom_require.rb:36:in `require'
    from extconf.rb:4:in `<main>'


Gem files will remain installed in /var/lib/gems/1.9.1/gems/ffi-1.9.6 for inspection.
Results logged to /var/lib/gems/1.9.1/gems/ffi-1.9.6/ext/ffi_c/gem_make.out
An error occurred while installing ffi (1.9.6), and Bundler cannot continue.
Make sure that `gem install ffi -v '1.9.6'` succeeds before bundling.
root@kali:~/wpscan# cp -r wpscan/usr/share/
cp: missing destination file operand after `wpscan/usr/share/'
Try `cp --help' for more information.
root@kali:~/wpscan#


[/align]

[IR4N0nY]

RE: ...:::WpScan TuT:::...

دوست عزیز از v*p*n استفاده کن درست میشه!