Skip to content

Latest commit

 

History

History
132 lines (94 loc) · 6.16 KB

README.md

File metadata and controls

132 lines (94 loc) · 6.16 KB
Raw

🛡️ ScanderWPBrute - WordPress Brute Force Tool 🔓

Logo

ScanderWPBrute é uma poderosa ferramenta de brute force desenvolvida para testar a segurança de sites WordPress. Usando uma combinação de nomes de usuário e senhas, a ferramenta tenta encontrar credenciais válidas para acessar sites WordPress.

🚀 Recursos Principais

  • Ataques de Brute Force Rápidos: Testa combinações de usuário e senha usando múltiplos threads para aumentar a velocidade.
  • Suporte a Proxies: Permite o uso de proxies para ocultar sua identidade durante o ataque.
  • Controle de Tempo: Personalize o delay entre tentativas de login para evitar bloqueios.
  • Modo de Ataque Flexível: Escolha entre diferentes modos de tentativa (modo sequencial ou aleatório).
  • Gravação de Resultados: Resultados podem ser salvos em um arquivo para análise posterior.
  • Ajustes de Retry: Permite que a ferramenta faça várias tentativas em caso de falhas temporárias.
  • Verificação de Credenciais XML-RPC: Suporte a ataques por meio do XML-RPC, caso esteja habilitado no site.
  • Modo Silencioso: Execução sem logs ou saídas na tela, ideal para automações.

🔧 Instalação

Pré-requisitos

Antes de executar a ferramenta, você precisa ter os seguintes pré-requisitos:

  • Python 3.6+ 🐍
  • Pip 🛠️

Passos 💨

  1. Inicie o instalador: 
    sudo apt-get install -y curl && curl -s https://raw.githubusercontent.com/lalaio1/ScanderWPBrute/main/install.sh -o install.sh && sudo chmod +x install.sh && sudo ./install.sh

Imagens 🖼

1

⚙️ Uso

Executar a ferramenta

Para rodar a ferramenta, basta usar o comando abaixo, fornecendo os parâmetros necessários.

ScanderWPBrute --url https://example.com --usernames usernames.txt --passwords passwords.txt --threads 10 --mode 1 --output results.txt

📜 Parâmetros

Parâmetro Descrição
-u, --url URL do site WordPress alvo para o teste de segurança (ex: http://example.com/wp-login.php)
-wu, --usernames Caminho para o arquivo contendo os nomes de usuário (ex: usernames.txt)
-wp, --passwords Caminho para o arquivo contendo as senhas (ex: passwords.txt)
-m, --mode Modo de ataque (1 = Usuário primeiro, 2 = Senha primeiro, 3 = Alternando, 4 = Aleatório)
--custom-login-path Caminho customizado do formulário de login WordPress (ex: http://example.com/custom-login.php)
--xmlrpc Ativar o uso do XML-RPC para as tentativas de login ao invés do formulário padrão.
--timeout Tempo limite de requisição em segundos (ex: 10.0). Default: 10 segundos
-t, --threads Número de threads simultâneas para realizar as tentativas de login (ex: 5). Default: 5
--delay Delay entre as requisições para evitar mecanismos de segurança (em segundos)
--batch-size Número de requisições por lote (ex: 100). Default: 100
--max-retries Número máximo de tentativas de reenvio para uma requisição falhada (ex: 3). Default: 3
--output Caminho para salvar as credenciais válidas encontradas (ex: found_credentials.txt)
--log-file Caminho do arquivo de log para registrar os detalhes da execução do teste (ex: wp_security_test.log). Default: wp_security_test.log
--debug Ativa o modo de depuração para logs detalhados.
-v, --verbose Exibe informações detalhadas sobre cada tentativa de login.
--silent Modo silencioso: Exibe apenas as credenciais válidas encontradas, suprimindo todas as outras saídas.
--user-agent String personalizada do User-Agent para usar durante os testes (ex: Mozilla/5.0...)
--proxy URL do proxy (ex: socks5://127.0.0.1:9050) para direcionar as requisições através dele.
--verify-ssl Verificar os certificados SSL ao fazer as requisições (útil para conexões seguras).
--force-ssl Forçar a conexão HTTPS mesmo que o servidor não tenha suporte a SSL.
--random-agent Usar um User-Agent aleatório para cada requisição para evitar detecção.
--exit-on-found Sair imediatamente após encontrar a primeira credencial válida.

📝 Exemplo de Execução

python scanderwpbrute.py \
  --url https://example.com \
  --usernames usernames.txt \
  --passwords passwords.txt \
  --threads 5 \
  --mode 4 \
  --delay 1 \
  --output result.txt

Este comando tentará fazer um brute force no site https://example.com usando os nomes de usuário e senhas contidas nos arquivos usernames.txt e passwords.txt, com 5 threads e um atraso de 1 segundo entre as tentativas.

💡 Dicas

  • Escolha listas de senhas fortes: Listas como rockyou.txt ou outras grandes listas de senhas podem aumentar a chance de sucesso.
  • Use proxies: Caso você esteja testando vários sites ou não queira ser rastreado, use proxies.
  • Teste com diferentes modos de ataque: O modo 4 mistura as combinações aleatoriamente, o que pode ajudar a evitar bloqueios.
  • Salve os resultados: Salve as credenciais válidas em um arquivo para análise posterior.

🔑 Contribuindo

Se você deseja contribuir para o projeto, siga os passos abaixo:

  1. Fork este repositório.
  2. Crie sua branch (git checkout -b feature-xyz).
  3. Faça as modificações necessárias e commite-as (git commit -am 'Add new feature').
  4. Envie suas modificações (git push origin feature-xyz).
  5. Abra um Pull Request.

📜 Licença

Este projeto está licenciado sob a Licença MIT - consulte o arquivo LICENSE para mais detalhes.

📞 Contato

Para dúvidas, suporte ou contribuições, entre em contato através do Telegram.