Brute Force Password pada WPScan
Salam Amatir!. Oke pada kesempatan kali ini saya akan mendokumentasikan penggunaan Brute Force Password pada wpscan. Yap, fungsinya adalah menemukan password Login pada website yang berbasis Wordpress dengan menggunakan list password 'darkc0de', dan Wpscan sendiri adalah tool preinstalled di Backtrack sebagai salah satu kit web-vulerability. Berikut Dokumentasinya :
Masuk pada console wpscan
ruby ./wpscan.rb --url <URL>Cari tahu Username admin di web tersebut
ruby ./wpscan.rb url <URL> --enumerate uNah, sekarang lakukan bruteforce password
ruby ./wpscan.rb --url <URL> --wordlist darkc0de.lst --threads 50 --username <USERNAME>
Kemudian ketika proses Bruteforce berlangsung, wpscan akan mencocokan password yang ada dalam list :
Disini anda harus bersabar, karena akan memakan waktu yang cukup lama untuk menemukan Password yang cocok. Setelah password yang cocoknya ketemu, maka akan keluar tampilan seperti berikut :
Oke, target telah didapat plus beserta Passwordnya. Seharusnya trick ini kemungkinannya sedikit untuk berhasil, karena seharusnya setap password itu haruslah unik demi kepentingan keamanan. Namun tidak menutup kemungkinan juga menemukan password yang cocok dengan passwordlist, karena pada kenyataannya masih banyak orang yang memakai password dengan kata kata standar. Kesimpulannya adalah, sebisa mungkin password itu yang susah, kalau perlu pakai kombinasi simbol - simbol tertentu, supaya gak kena bobol. Maaf bagi web yang telah dijadiin target, ini hanya sebagai pembelajaran. Salam amatir!