|
所在平台: Udemy |
课程主页: https://www.udemy.com/course/wordpress-for-pentesters/
课程评论：没有评论
**课程名称：** 适用于渗透测试人员的 WordPress **课程概述：** 本课程将深入讲解如何对 WordPress 内容管理系统 (CMS) 进行枚举。WordPress 是目前最流行的 CMS 之一，广泛用于构建博客、购物网站等。然而，WordPress 依赖于大量的第三方插件和主题，这也带来了潜在的漏洞和配置错误。了解黑客如何攻击 WordPress 是至关重要的，这样才能更好地保护自己。 课程将涵盖一系列强大的工具和技术，包括： * **枚举和暴力破解：** 使用 Python、Burp Suite、WPScan 和 Metasploit 等工具进行 WordPress 的枚举和密码暴力破解。特别强调 WPScan 在枚举和暴力破解方面的强大功能，用于测试密码安全性。 * **Metasploit 的应用：** 探索 Metasploit 中用于 WordPress 的辅助扫描器和漏洞利用模块。 * **Python 脚本：** 学习如何使用 Python 编写脚本来实现更快速的登录凭据暴力破解。 * **工具对比：** 讨论 Burp Suite Professional Edition 的多线程功能（但不深入探讨，因为它不是免费版本）。 * **获取反向 Shell：** 学习如何从易受攻击的 WordPress 机器中获取反向 Shell。 * **Drupal 及其工具：** 在奖励视频中，将介绍如何使用 Droopescan 攻击 Drupal CMS。同时也会提及 Droopescan 也可用于扫描 WordPress、Joomla、Drupal、Moodle 等，但建议在 WordPress 上优先使用 WPScan。 * **实战案例：** 分析 TryHackMe 平台上的实际渗透测试 WordPress CMS 和利用其漏洞的 writeup。 * **技能提升：** 完成本课程后，您将能够尝试 TryHackMe 上的 "Mr. Robot" 房间来测试和提升您的技能。 **课程目标：** 通过本课程的学习，学员将能够熟练掌握使用各种工具和技术对 WordPress 网站进行安全评估，识别潜在的漏洞，并进行有效的渗透测试。
This course teaches you how to enumerate WordPress CMS.Wordpress cms is one of most popular cms to build blogs , shopping websites and more Wordpress comes with lot of 3rd party plugins and themesso does vulnerabilities and misconfigurationsWe need to know how hackers attack wordpress thus protecting ourself from the attacksWe will see how to enumerate and bruteforce with python , burp , wpscan , metasploit etc tools like wpscan does awesome job at enumeration and also at bruteforce attacks thus testing our password security Metasploit have some auxiliary scanners and wordpress exploits to test aganist wordpresswe can script our code in python to bruteforce the login credentials and hence some what faster than burp community editionBurp professional edition have the option of multi threading thus testing passwords faster but in this course we will not discuss about professional edition as it is not freewe will also get the reverse shell from the vulnerable wordpress machineBonus video includes how we attack a Drupal CMS using droopescan we can use droopescan to scan wordpress , joomla , drupal , moodle etc but for wordpress we better use wpscan firstlater we see some try hack me writeup which involves pentesting wordpress cms and exploiting itafter this course you can try mrrobot room from tryhackme and test your skills
