Brute force WBruter

[broman]

Galera, desenvolvi essa ferramentazinha pra fazer teste de bruteforce em sites que rodam Wordpress...
testem e deem um feedback

Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...

Wordlists podem ser baixadas desse site: Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...


Espero ter ajudado

[BRAZIL]

Amigo deixa um tutozinho como usa a ferramenta é bem útil.

[broman]

Tutorial

É so rodar o programa.
python wpressbruter.py

o programa faz algumas perguntas e com isso preenche os pre requisitos do software

Type in the login
Aqui vc digita o login do admin do wordpress


Type in the website (this will assume /wp-login.php as entry point)
Aqui vc digita o endereço do site... ele vai fazer aquele endereco/wp-login.php
exemplo, se vc digita Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar..., ele vai tentar logar no Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...


Type in the redirection page
NÃO É OBRIGATORIO, SE TIVER DIFICULDADE PRA PEGAR ISSO DEIXA EM BRANCO QUE FUNCIONA DO MESMO JEITO
Esse daqui é o redirection q vc pega quando faz uma tentativa de login.. usando um sniffer, live http headers ou proxys do tipo webscarab ou burp vcs pegam isso daqui..

Type in the wordlist path
Aqui você digita o endereço da wordlist no seu pc...
costumo colocar a wordlist no mesmo diretorio e digitar apenas o nome dela pra facilitar a vida

How many threads?
Quantidade de paralelos processando a lista... depende do computador e da conexão do cidadão
acho que 20 já é um bom número