アプリケーションデモ (スクリプト終了)

要件とインストール

• WordPressのバージョンが5.0.1未満である必要があります
• Python 3.6+
• Linux (動作確認済み)
• requirements.txtファイルからすべての依存関係をインストールします。 pip3 install -r requirements.txt

引数

必須引数:

• T || --target
  • WordPressマシンのIPアドレスまたはURLを指定します。
  • IPアドレスが指定された場合、スクリプトはURLを構築します (http://{IP_Address}/wp-admin)
  • URLが指定された場合、スクリプトはURLを構築しません。

オプション引数:

• --attempts

  • スクリプトが終了するまでの試行回数を指定します。
  • デフォルト: 500
  • 注: スクリプトは失敗試行が5回を超えると自動的に終了します。

• --attempts

  • スクリプトが終了するまでの試行回数を指定します。
  • デフォルト: 500
  • 注: スクリプトは失敗試行が5回を超えると自動的に終了します。

• --length

  • パスワードエントリの基本長を指定します。
  • デフォルト: 1000000

• -nF || --noFeedback

  • これにより、ユーザー名とパスワードエントリの出力が無効になり、代わりに試行が完了したか失敗したかのみ表示されます。
  • デフォルト: 無効

• -V || --verbose

  • プログラムをヘッドレスモードで実行しないフラグ。ブラウザを起動し、すべてのアクションを表示します。
  • デフォルト: 無効

• --version

  • プログラムのバージョンを表示

使用方法

• ターミナルで引数を指定して 'wp_kill.py' を実行します (上記参照)

スターターコマンド

• 典型的な攻撃
  • python3 wp_kill.py -T TARGET_IP

変更履歴

バージョン1.0 - 初期リリース

• WordPressターゲットをオフラインにする
• CLIメニューパラメータ

バージョン2.0 - パフォーマンスと機能の改善

• カスタム 'attempts' オプションを追加
• カスタム 'length' オプションを追加
• 'no feedback' オプションを追加
• 'verbose' オプションを追加
• シードを使用したパスワード生成速度を大幅に向上
• 同じFireFoxセッションを使用することでパフォーマンスを大幅に向上

バージョン2.1 - カスタムユーザー名とアドレス

• カスタムユーザー名引数を追加 (username引数を参照)
• カスタムアドレスを追加 (target引数を参照)

開発中の機能

• マルチプロセッシング対応