كيف يعمل برنامج البحث عن قوالب ووردبريس؟

تقوم الأداة بتنزيل عنوان URL المدخل على جانب الخادم باستخدام curl وتقوم بمسح كود مصدر HTML باستخدام التعبيرات المنتظمة (regex) بحثًا عن الأنماط الخاصة بـ WordPress مثل wp-content/themes/ و wp-content/plugins/ وعلامة الميتا generator ورابط REST API. يتم دمج التطابقات للحصول على معلومات القالب، الإضافات، والإصدار.

لماذا لا تظهر معلومات إصدار ووردبريس دائمًا؟

وفقًا لتوصيات أدلة أمان WordPress، يقوم العديد من مديري المواقع بإزالة أو إخفاء علامة الميتا generator ومعلمات الإصدار ( ?ver= ). إذا كان الإصدار مخفيًا، فستشير الأداة إلى ذلك؛ لكنها لن تحاول تخمين الإصدار الفعلي.

يقول إن الموقع ليس مبنياً على منصة ووردبريس، لكنه يستخدم ووردبريس. لماذا؟

قد تكون طبقة التخزين المؤقت مثل Cloudflare أو Varnish أو ما شابه ذلك قد قامت بتعديل مخرجات HTML أو إخفاء روابط المصدر الحقيقية. بالإضافة إلى ذلك، فإن بعض عمليات تثبيت WordPress بدون رأس (headless) لا تترك آثارًا لـ WordPress في الواجهة الأمامية. في هذه الحالة، يمكنك التحقق يدويًا بالذهاب إلى /wp-admin/ أو /wp-login.php .

تحسين محركات البحث والمحتوى

أداة البحث عن قوالب ووردبريس

حدد على الفور ومجانًا ما إذا كان أي موقع يستخدم ووردبريس، وقالبه النشط، والإضافات المرئية، ومعلومات إصدار ووردبريس.

تحليل قوالب وإضافات ووردبريس

عنوان الموقع الإلكتروني

معلومات

حول أداة البحث عن قوالب ووردبريس

يُعدّ ووردبريس نظام إدارة المحتوى الأكثر شيوعًا، حيث يُستخدم في حوالي 40% من مواقع الويب حول العالم. إن معرفة ما إذا كان الموقع مبنيًا باستخدام ووردبريس، أو القالب المستخدم فيه، أو الإضافات التي يستضيفها، يُعدّ أمرًا بالغ الأهمية لتحليل المنافسين، واستلهام الأفكار، وإجراء المراجعات التقنية، وبحوث الأمن السيبراني. هذا النظام مجاني. أداة البحث عن قوالب ووردبريس تقوم الأداة بالإجابة على هذه الأسئلة من خلال تحليل كود HTML المصدر لعنوان URL الذي أدخلته على جانب الخادم.

الأداة، الموقع wp-content/themes/<tema-adı> يبحث عن المسار داخل HTML باستخدام التعبيرات النمطية ويحدد القالب النشط. وبالمثل... wp-content/plugins/<eklenti-adı> يسرد هذا القسم الإضافات التي تسللت إلى شفرة مصدر HTML عبر هذه الطريقة. علامة التعريف الوصفية للمولد، رابط واجهة برمجة تطبيقات REST (api.w.org) و wp-includes/ يقوم ووردبريس أيضًا بالتحقق من وجوده من خلال أدلة كهذه؛ حيث يعرض رقم إصدار ووردبريس إن أمكن.

قد تخفي بعض مواقع ووردبريس معلومات القالب أو الإصدار لأسباب أمنية؛ في هذه الحالة، لا تعرض الأداة سوى التلميحات المتاحة. يتم تنفيذ الاستعلام بشكل آمن على جانب الخادم: ولا يمكن الوصول إليه إلا من قبل العامة. http/https يُسمح فقط بعناوين IP معينة؛ يتم حظر عناوين IP الخاصة بالشبكة المحلية، وينتهي وقت الطلب في غضون 10 ثوانٍ.

كيفية استخدامه؟

خطوة بخطوة

عنوان الموقع الذي ترغب في فحصه https://example.com أدخله بهذا الشكل.
تحليل انقر على الزر؛ ستقوم الأداة بالاستعلام عن الموقع من خلال الخادم.
الموقع سواء كان يستخدم ووردبريس أم لانشيط اسم القالب ومرئي قائمة الإضافات يتم عرضه.
في حالة الكشف إصدار ووردبريس كما تم إدراج أدلة تشير إلى وجود ووردبريس.
لنسخ اسم الإضافة أو القالب ينسخ استخدم الزر.

الأسئلة الشائعة

تقوم الأداة بتنزيل عنوان URL المُدخل على جانب الخادم باستخدام curl واستخراج كود مصدر HTML. wp-content/themes/, wp-content/plugins/يقوم المولد بفحص أنماط خاصة بـ WordPress (التعبيرات النمطية) مثل العلامات الوصفية وروابط REST API. يتم دمج النتائج للحصول على معلومات حول القالب والإضافات والإصدار.

تستخدم بعض قوالب ووردبريس مسارات نسبية لتحميل ملفات CSS/JS الخارجية بدلاً من عناوين URL الكاملة؛ بينما لا تتضمن بعض الإضافات أي ملفات مصدرية في مخرجات HTML. في هذه الحالة، لا تستطيع الأداة اكتشاف القالب أو الإضافة. كما قد تقوم شبكات توصيل المحتوى (CDN) مثل CloudFlare أو ما شابهها بتعديل شفرة المصدر الخاصة بها أحيانًا لإخفاء هذه المعلومات.

تماشياً مع إرشادات أمان ووردبريس، يستخدم العديد من مديري المواقع علامة التعريف الوصفية للمولد ومعلمات الإصدار (?ver=يقوم هذا البرنامج بإزالة أو إخفاء الإصدار. إذا كان الإصدار مخفيًا، فسيشير البرنامج إلى ذلك؛ ومع ذلك، فهو لا يحاول تخمين الإصدار الفعلي.

قد تكون خدمة التخزين المؤقت مثل Cloudflare أو Varnish أو ما شابهها قد عدّلت مخرجات HTML أو أخفت روابط المصدر الأصلية. كذلك، لا تترك بعض عمليات تثبيت ووردبريس بدون واجهة رسومية أي آثار لووردبريس في واجهة المستخدم. في هذه الحالة... /wp-admin/ أو /wp-login.php يمكنك التحقق من ذلك بالذهاب يدويًا إلى عناوينهم.

لا تقوم الأداة إلا بقراءة شفرة HTML المصدرية المتاحة للعموم والتي يرسلها الموقع إلى المتصفح؛ ولا توفر وصولاً غير مصرح به إلى أي نظام. تعمل الأداة تمامًا مثل فتح "عرض مصدر الصفحة" في المتصفح. ومع ذلك، تقع على عاتقك مسؤولية استخدام المعلومات التي تحصل عليها ضمن الحدود القانونية والأخلاقية.

العودة إلى جميع الأدوات المجانية