wpx

█ █░ ██▓███ ▒██ ██▒ ██▀███ ▄▄▄ ▓██ ██▓ ▓█░ █ ░█░▓██░ ██▒ ▒▒ █ █ ▒░▓██ ▒ ██▒▒████▄ ▒██ ██▒ ▒█░ █ ░█ ▓██░ ██▓▒ ░░ █ ░▓██ ░▄█ ▒▒██ ▀█▄ ▒██ ██░ ░█░ █ ░█ ▒██▄█▓▒ ▒ ░ █ █ ▒ ▒██▀▀█▄ ░██▄▄▄▄██ ░ ▐██▓░ ░░██▒██▓ ▒██▒ ░ ░ ▒██▒ ▒██▒░██▓ ▒██▒ ▓█ ▓██▒ ░ ██▒▓░ ░ ▓░▒ ▒ ▒▓▒░ ░ ░ ▒▒ ░ ░▓ ░░ ▒▓ ░▒▓░ ▒▒ ▓▒█░ ██▒▒▒ ▒ ░ ░ ░▒ ░ ░░ ░▒ ░ ░▒ ░ ▒░ ▒ ▒▒ ░▓██ ░▒░ ░ ░ ░░ ░ ░ ░░ ░ ░ ▒ ▒ ▒ ░░ ░ ░ ░ ░ ░ ░░ ░ ░ ░

WPX — WordPress X-Ray Scanner | WAF Bypass

WPX(WordPress X-Ray)는 Camoufox를 사용하여 Cloudflare 및 WAF 챌린지를 해결하는 보안 스캐너입니다. 해당 세션을 미러링하여 빠르고 비동기적인 플러그인 및 테마 발견, 사용자 열거 및 멀티사이트 탐지를 수행합니다.

참고: WPX는 data.wpscan.org에서 필요한 스캔 메타데이터(지문, 탐지 규칙)를 다운로드합니다.

기능

• WAF 우회: Camoufox 헤드리스 브라우저를 사용하여 챌린지를 해결하고 세션 토큰을 추출합니다.
• 비동기 스캔: asyncio 및 curl_cffi로 구축되어 빠른 열거를 수행합니다.
• 지문 수집: 브라우저 지문 및 TLS 핸드셰이크를 모방하여 탐지를 회피합니다.
• 사용자 열거: REST API, 작성자 아카이브, oEmbed 및 RSS 피드를 통해 WordPress 사용자 이름을 발견합니다.
• 멀티사이트 탐지: WordPress 멀티사이트/네트워크 설치를 식별합니다.
• WPScan API: 취약점 조회를 위해 WPScan 취약점 데이터베이스와 통합됩니다.
• 대규모 플러그인 카탈로그: 약 110,000개의 과거 및 약 55,000개의 현재 플러그인을 추적합니다.
• 플러그인 카탈로그 작성: WordPress.org에서 플러그인 슬러그를 가져와 순위를 매기는 스크립트를 포함합니다.
• CLI 출력: wpscan과 유사한 구조화된 터미널 출력을 제공합니다.
• 스텔스 모드: 고충실도 브라우저 위장 및 TLS 세션 미러링.

Docker

WPX를 실행하는 가장 쉬운 방법 — Python이나 종속성이 필요하지 않습니다.

Pull and run

docker run ghcr.io/greg-randall/wpx -u https://example.com

결과를 로컬에 저장

docker run -v $(pwd):/output ghcr.io/greg-randall/wpx -u https://example.com -o /output/results.txt

실행 간 WPScan 메타데이터 유지 (권장)

볼륨 없이 WPX는 실행할 때마다 메타데이터를 다시 다운로드합니다. 이를 방지하려면 명명된 볼륨을 마운트하세요:

docker run -v wpx-data:/app/.wpx_data ghcr.io/greg-randall/wpx -u https://example.com

필요시 수동으로 메타데이터 새로고침:

docker run -v wpx-data:/app/.wpx_data ghcr.io/greg-randall/wpx --update

설치

1. 클론 및 설치

git clone https://github.com/greg-randall/wpx.git
cd wpx
pip install .

2. Camoufox 설정

python3 -m camoufox fetch

사용법

기본 스캔

python3 wpx.py -u https://example.com

예제 출력 보기

취약점 스캔 (API 키 필요)

python3 wpx.py -u https://example.com --api-key YOUR_API_KEY

유연한 플러그인 열거

상위 순위 플러그인을 특정 수만큼 스캔 (예: 상위 500개):

python3 wpx.py -u https://example.com --plugins-limit 500

전체 플러그인 무차별 대입

생성된 모든 플러그인을 스캔합니다. WPX는 약 110,000개(현재 활성화된 약 55,000개 포함)의 전체 역사적 라이브러리를 탐색하여 대상에서 소프트웨어의 모든 흔적을 찾을 수 있습니다. 경고: 이 작업은 대량의 요청을 수행하며 스레드 수 및 대상의 응답성에 따라 완료하는 데 몇 시간이 걸릴 수 있습니다.

python3 wpx.py -u https://example.com --full-scan

사용자 열거

사용자 열거는 자동으로 실행됩니다. 작성자 ID 조사 범위를 제한하거나 완전히 비활성화하려면:

python3 wpx.py -u https://example.com --users-limit 20
python3 wpx.py -u https://example.com --enum-users-disable

무음 출력 및 로깅

무음으로 스캔을 실행하고 ANSI 색상 코드 없이 결과를 파일에 저장합니다:

python3 wpx.py -u https://example.com --quiet --output results.txt

플러그인 데이터 새로고침

플러그인 목록을 업데이트하고 인기별로 순위를 매기려면:

python3 data/wpx_fetch_plugins.py --sort-by score

출력: data/plugins_active.txt (기본 상위 5000개) 및 data/plugins_dead.txt (기본 상위 2500개). 한도를 변경하려면:

python3 data/wpx_fetch_plugins.py --active-limit 10000 --dead-limit 5000

데이터 관리

data/ 디렉토리에는 처리된 플러그인 데이터셋과 유지 관리 도구가 포함되어 있습니다:

• data/plugins_active.txt: 인기도 점수(설치 수 × 다운로드 수의 기하 평균)로 정렬된 상위 활성 플러그인 슬러그.
• data/plugins_dead.txt: 과거 설치 수(이전 카탈로그 실행 또는 Archive.org 스냅샷에서 가져옴)로 정렬된 상위 종료/제거 플러그인 슬러그.
• data/plugins_catalog.json: 활성 플러그인에 대한 캐시된 메타데이터.
• data/plugins_dead.jsonl: 마지막으로 알려진 설치 수를 포함한 종료 플러그인 메타데이터의 추가 전용 캐시. 로드 시 새 항목이 이전 항목을 덮어씁니다(마지막 쓰기 승리).
• data/archive.org-cache/: Wayback Machine의 원시 HTML 스냅샷으로, 첫 번째 카탈로그 실행 전에 종료된 플러그인의 과거 설치 수를 복구하는 데 사용됩니다.
• data/wpx_fetch_plugins.py: WordPress.org API, SVN 저장소 및 Archive.org를 결합하여 플러그인 목록을 구축 및 보강하는 페처.

고급 옵션

메인 스캐너 (wpx.py)

플러그인 페처 (data/wpx_fetch_plugins.py)

면책 조항

이 도구는 승인된 보안 테스트에만 사용됩니다. 개발자는 오용이나 손해에 대해 책임을 지지 않습니다.