Sizin Hacking aleminden haberiniz yok galiba ? tek bir yöntem diye bir şey yoktur.Adam kodları ustalıkla şifreledi ise zaten şuan hack link yapanlar bu düşüncelerden dolayı rahatlıkla site buluyor.
Şifreli kodları da buluyor, gizlenmiş kodları da buluyor, uzun döngüleri de takip ediyor

Eklentileri de test ediyor. Sunucu güvenli değilse o hostingin işi. Ama bu eklentiyle test ettirirsen tema ve eklentilerden kaynaklı hiçbir hekleme olayı yaşanmaz.
Bu eklentinin adresini vermen mümkün mü arattığımda farklı eklentiler de çıkıyor.
https://tr.wordpress.org/plugins/theme-check/