WPCracker

विंडोज और लिनक्स के लिए वर्डप्रेस उपयोगकर्ता गणना और लॉगिन ब्रूट फोर्स टूल

ब्रूट फोर्स टूल के साथ, आप नियंत्रित कर सकते हैं कि आप कितना आक्रामक हमला करना चाहते हैं, और यह आवश्यक हमले के समय को प्रभावित करता है। यह टूल थ्रेड्स की संख्या को समायोजित करने के साथ-साथ प्रति थ्रेड एक बार में परीक्षण किए जाने वाले पासवर्ड बैचों के आकार को भी समायोजित करना संभव बनाता है। हालाँकि, बहुत अधिक हमला शक्ति पीड़ित के सर्वर को धीमा कर सकती है।

उदाहरण के लिए, जब मैंने अपने स्थानीय सर्वर पर हमला किया, तो प्रोग्राम के प्रीसेट्स (थ्रेड्स की संख्या 12 और बैचों का आकार 1000) का उपयोग करने पर rockyou.txt (14,341,564 अद्वितीय पासवर्ड) से गुज़रने में लगभग दो दिन लगे।

इस लेख में, "पीड़ित" pentest लैब में हमला किए गए WordPress साइट को संदर्भित करता है। जिस WordPress साइट पर आपके पास अनुमति नहीं है, उस पर हमला करना अवैध हो सकता है।

उपयोग:

उपयोगकर्ता गणना

.\WPCracker.exe --enum -u <Url to victims WordPress page> -o <Output file path (OPTIONAL)>

या बस

.\WPCracker.exe --enum

इस स्थिति में, प्रोग्राम केवल आवश्यक जानकारी मांगता है

ब्रूट फोर्स

प्रोग्राम के प्रीसेट्स का उपयोग करें

.\WPCracker.exe --brute -u <Url to victims WordPress page> -p <Path to wordlist> -n <Username> -o <Output file path (OPTIONAL)>

या बस

.\WPCracker.exe --brute

इस स्थिति में, प्रोग्राम केवल आवश्यक जानकारी मांगता है

कस्टम सेटिंग्स के साथ उपयोग करें

.\WPCracker.exe --brute -u <Url to victims WordPress page> -p <Path to wordlist> -n <Username> -t <Max threads> -c <Batch maximum size>

सहायता प्राप्त करें

.\WPCracker.exe --brute -?

यह केवल नैतिक उपयोग के लिए है :)

adamabdelhamed's PowerArgs के लिए धन्यवाद