WPCracker

Strumento di enumerazione utenti WordPress e brute force per Windows e Linux

Con lo strumento di brute force, puoi controllare l'aggressività dell'attacco che intendi eseguire, e questo influisce sul tempo necessario per l'attacco. Lo strumento permette di regolare il numero di thread e anche la dimensione dei lotti di password testati da ciascun thread alla volta. Tuttavia, un'eccessiva potenza di attacco può rallentare il server della vittima.

Ad esempio, quando ho attaccato il mio server locale, ci sono voluti circa due giorni per elaborare il file rockyou.txt (14,341,564 password uniche) utilizzando le impostazioni predefinite del programma per il numero di thread (12) e la dimensione dei lotti (1000).

In questo articolo, "vittima" si riferisce al sito WordPress attaccato in un laboratorio di pentest. Attaccare un sito WordPress per cui non si hanno i permessi può essere illegale.

Utilizzo:

Enumerazione utenti

.\WPCracker.exe --enum -u <Url to victims WordPress page> -o <Output file path (OPTIONAL)>

OPPURE

.\WPCracker.exe --enum

In questo caso, il programma richiede solo le informazioni necessarie

Brute Force

Utilizzo delle impostazioni predefinite del programma

.\WPCracker.exe --brute -u <Url to victims WordPress page> -p <Path to wordlist> -n <Username> -o <Output file path (OPTIONAL)>

OPPURE

.\WPCracker.exe --brute

In questo caso, il programma richiede solo le informazioni necessarie

Utilizzo con impostazioni personalizzate

.\WPCracker.exe --brute -u <Url to victims WordPress page> -p <Path to wordlist> -n <Username> -t <Max threads> -c <Batch maximum size>

Ottenere aiuto

.\WPCracker.exe --brute -?

Questo è solo per uso etico :)

Grazie a PowerArgs di adamabdelhamed