wpx

█ █░ ██▓███ ▒██ ██▒ ██▀███ ▄▄▄ ▓██ ██▓ ▓█░ █ ░█░▓██░ ██▒ ▒▒ █ █ ▒░▓██ ▒ ██▒▒████▄ ▒██ ██▒ ▒█░ █ ░█ ▓██░ ██▓▒ ░░ █ ░▓██ ░▄█ ▒▒██ ▀█▄ ▒██ ██░ ░█░ █ ░█ ▒██▄█▓▒ ▒ ░ █ █ ▒ ▒██▀▀█▄ ░██▄▄▄▄██ ░ ▐██▓░ ░░██▒██▓ ▒██▒ ░ ░ ▒██▒ ▒██▒░██▓ ▒██▒ ▓█ ▓██▒ ░ ██▒▓░ ░ ▓░▒ ▒ ▒▓▒░ ░ ░ ▒▒ ░ ░▓ ░░ ▒▓ ░▒▓░ ▒▒ ▓▒█░ ██▒▒▒ ▒ ░ ░ ░▒ ░ ░░ ░▒ ░ ░▒ ░ ▒░ ▒ ▒▒ ░▓██ ░▒░ ░ ░ ░░ ░ ░ ░░ ░ ░ ▒ ▒ ▒ ░░ ░ ░ ░ ░ ░ ░░ ░ ░ ░

WPX — WordPress X-Ray Scanner | WAF Bypass

WPX (WordPress X-Ray) è uno scanner di sicurezza che utilizza Camoufox per risolvere le sfide di Cloudflare e WAF. Replica tali sessioni per eseguire una rapida e asincrona scoperta di plugin e temi, enumerazione degli utenti e rilevamento multisito.

Nota: WPX scarica i metadati di scansione necessari (impronte digitali, regole di rilevamento) da data.wpscan.org.

Caratteristiche

• Bypass WAF: Utilizza il browser headless Camoufox per risolvere le sfide ed estrarre i token di sessione.
• Scansione asincrona: Costruito con asyncio e curl_cffi per un'enumerazione veloce.
• Impronta digitale: Mima le impronte digitali del browser e gli handshake TLS per evitare il rilevamento.
• Enumerazione utenti: Scopre i nomi utente WordPress tramite API REST, archivi autore, oEmbed e feed RSS.
• Rilevamento multisito: Identifica le installazioni Multisite/Network di WordPress.
• API WPScan: Si integra con il Database delle Vulnerabilità WPScan per la ricerca di vulnerabilità.
• Catalogo massivo di plugin: Tiene traccia di circa 110.000 plugin storici e circa 55.000 correnti.
• Catalogazione plugin: Include uno script per recuperare e classificare gli slug dei plugin da WordPress.org.
• Output CLI: Output del terminale strutturato simile a wpscan.
• Modalità stealth: Imitazione del browser ad alta fedeltà e mirroring della sessione TLS.

Docker

Il modo più semplice per eseguire WPX — nessun Python o dipendenza necessaria.

Pull ed esecuzione

docker run ghcr.io/greg-randall/wpx -u https://example.com

Salva i risultati sulla tua macchina

docker run -v $(pwd):/output ghcr.io/greg-randall/wpx -u https://example.com -o /output/results.txt

Conserva i metadati WPScan tra esecuzioni (consigliato)

Senza un volume, WPX scarica nuovamente i metadati a ogni esecuzione. Monta un volume con nome per evitarlo:

docker run -v wpx-data:/app/.wpx_data ghcr.io/greg-randall/wpx -u https://example.com

Aggiorna manualmente i metadati quando necessario:

docker run -v wpx-data:/app/.wpx_data ghcr.io/greg-randall/wpx --update

Installazione

1. Clona e installa

git clone https://github.com/greg-randall/wpx.git
cd wpx
pip install .

2. Configura Camoufox

python3 -m camoufox fetch

Utilizzo

Scansione di base

python3 wpx.py -u https://example.com

Vedi esempio di output

Scansione vulnerabilità (richiede chiave API)

python3 wpx.py -u https://example.com --api-key YOUR_API_KEY

Enumerazione flessibile dei plugin

Scansiona un numero specifico di plugin più popolari (es. i primi 500):

python3 wpx.py -u https://example.com --plugins-limit 500

Forza bruta completa dei plugin

Scansiona ogni plugin mai creato. WPX può attraversare l'intera libreria storica di circa 110.000 plugin (inclusi circa 55.000 attualmente attivi) per trovare ogni traccia di software sul target. Attenzione: Questa operazione effettua un numero massivo di richieste e può richiedere diverse ore per essere completata a seconda del numero di thread e della reattività del target.

python3 wpx.py -u https://example.com --full-scan

Enumerazione utenti

L'enumerazione utenti viene eseguita automaticamente. Per limitare l'intervallo di probe degli ID autore o disabilitarla completamente:

python3 wpx.py -u https://example.com --users-limit 20
python3 wpx.py -u https://example.com --enum-users-disable

Output silenzioso e logging

Esegui una scansione silenziosamente e salva i risultati in un file senza codici colore ANSI:

python3 wpx.py -u https://example.com --quiet --output results.txt

Aggiorna i dati dei plugin

Per aggiornare le liste dei plugin e classificarli per popolarità:

python3 data/wpx_fetch_plugins.py --sort-by score

Produce data/plugins_active.txt (predefinito primi 5000) e data/plugins_dead.txt (predefinito primi 2500). Per cambiare i limiti:

python3 data/wpx_fetch_plugins.py --active-limit 10000 --dead-limit 5000

Gestione dei dati

La directory data/ contiene i dataset di plugin elaborati e gli strumenti di manutenzione:

• data/plugins_active.txt: Slug dei plugin attivi più popolari ordinati per punteggio di popolarità (media geometrica di installazioni × download).
• data/plugins_dead.txt: Slug dei plugin chiusi/rimossi più popolari ordinati per conteggio storico delle installazioni (da esecuzioni precedenti del catalogo o snapshot di Archive.org).
• data/plugins_catalog.json: Metadati nella cache per i plugin attivi.
• data/plugins_dead.jsonl: Cache append-only dei metadati dei plugin morti, inclusi gli ultimi conteggi di installazione noti. Le nuove voci sovrascrivono quelle vecchie al caricamento (ultima scrittura vince).
• data/archive.org-cache/: Snapshot HTML grezzi della Wayback Machine, utilizzati per recuperare i conteggi storici di installazione per plugin chiusi prima della prima esecuzione del catalogo.
• data/wpx_fetch_plugins.py: Fetcher che combina l'API di WordPress.org, il repository SVN e Archive.org per costruire e arricchire le liste dei plugin.

Opzioni avanzate

Scanner principale (wpx.py)

Fetcher dei plugin (data/wpx_fetch_plugins.py)

Disclaimer

Questo strumento è solo per test di sicurezza autorizzati. Gli sviluppatori non sono responsabili per uso improprio o danni.