wpbf – WordPress暴力工具


wpbf是一个基于Python的强力工具,用于在WordPress站点上远程测试密码强度,用户名枚举和插件检测。
这个怎么运作
该脚本将尝试使用枚举的用户名,单词列表和博客内容中的相关关键字,通过登录表单登录WordPress仪表板。如果给出了单个用户名,则脚本将不会搜索其他用户名。
找到正确的用户名/密码后,它将被记录并显示在标准输出中。
为了获得更快的结果,您可以生成线程,但要小心不要泛滥/ DoS站点。可以在“ config.py ”和“ logging.conf”文件中更改默认设置。

wordlist必须每行有一个条目,提供一个小的wordlist(wordlist.txt)和插件列表(plugins.txt)用于测试目的。

注意:它需要Python 2.6 。
特征:
  • 用户名枚举和检测(TALSOFT-2011-0526,作者的存档页面和内容解析)
  • 主题
  • 使用词汇表中博客内容的关键字
  • HTTP代理支持
  • 基本的WordPress指纹(版本和完整路径)
  • 高级插件指纹(暴力,发现和版本/文档)
  • 检测Login LockDown插件(此插件使暴力无用)
  • 使用Python的日志记录库和日志配置文件进行高级日志记录

用法:wpbf.py [-h] [-w WORDLIST] [-u USERNAME] [-s SCRIPTPATH] [-t THREADS] [-p PROXY] [-nk] [-eu]网址wpbf将审核并强制您的WordPress安装以测试密码强度,服务器配置,用户和已安装的插件。它目前支持线程和HTTP代理,并提供一个非常小的默认wordlist(a默认情况下,从博客的内容和基本生成动态wordlist用户名检测。
位置参数:  url基本URL安装WordPress的位置可选参数:  
-h, –  help显示此帮助消息并退出  
-w WORDLIST, –  wordlist WORDLIST worldlist文件(默认值:wordlist.txt)  
-nk, –  nokeywords不搜索内容中的关键字并将其添加到 词汇表  
-u USERNAME, –  username USERNAME 用户名(默认值:无)  
-s SCRIPTPATH, –  scriptpath SCRIPTPATH 登录表单的路径(默认值:wp-login.php)  
-t THREADS, – –threads THREADS  脚本将产生多少个线程(默认值:5)  
-p PROXY, –  proxy PROXY  http代理(例如:http:// localhost:8008 /)  
-nf, –  nofingerprint不指纹WordPress  
-eu, –  enumerateusers  仅枚举用户(不使用强制执行)  
-mu MAXUSERS, –  maxusers MAXUSERS  要枚举的最大用户名数(默认值:no限制)-  ENUMERATETOLERANCE, –  enumeratetolerance ENUMERATETOLERANCE 在用户名枚举中使用的用户ID间隙容差(默认值:3)  
-nps, –  nopluginscan跳过插件强力,枚举和指纹  找到密码后
-ds, –  extendstop不会停止,继续全部待定任务  –test运行python doctests(你可以在这里使用虚拟URL)
例子:
  • 基本
它将使用默认设置(您可以更改config.py文件中的默认设置):
$ ./wpbf.py http://www.mysite.com/blog/
  • 习惯
使用用户名’john’,不使用wordlist中的关键字和本地代理:
$ ./wpbf.py –nokeywords -u john -p http:// localhost:8008 / http://www.mysite.com/blog/
  • 激进
它将使用默认设置并生成23个线程:
$ ./wpbf.py-t 23 http://www.mysite.com/blog/
  • 用户名枚举
仅执行用户枚举:
$ ./wpbf.py -eu http://www.mysite.com/blog/

下载地址:https://github.com/atarantini/wpbf/releases
1. 本站所有资源来源于用户上传和网络,如有侵权请邮件联系管理员!
2. 如果您有好的资源,可以到用户中心发布资源,分享有金币奖励和额外收入!
3. 本站提供的源码、模板、插件等等其他资源,不包含技术服务请大家谅解!
4. 如有链接无法下载、失效或广告,请联系管理员处理,管理员QQ:735950904!
5. 本站资源售价只是赞助,收取费用仅维持本站的日常运营所需!
码上撸源码 » wpbf – WordPress暴力工具