BRUTE FORCE PADA SITUS WORDPRESS

Tutorial kali ini adalah bagaiamana cara melakukan teknik brute force attack pada situs Wordpress menggunakanWPscan di Kali Linux.

Hanyasitusdengan platform Wordpress yang akandicobadibobol username dan passwordloginnyamenggunakanWPscan. UntukMemulainya, andaharusmenggunakan Kali Linux padakomputeryagandagunakan.

 

Catatan:
Tutorial inihanyauntukpelajaransemata agar kitamengetahuibagaimanateknik yang digunakan para hacker dalammembobolkorbannya. Untukitudisertakan pula bagaimanacaramenghindarinya. Situsdalamujicoba kali inihanyasebagaicontohsaja. 142bit

Sebelummemulainya, pastikanandasudahmembuat wordlist. Bagaimanacaramembuat wordlist, silahkanbacaartikel 142bit sebelumnya.

Buka Terminal, laluketikan:

wpscan -u http://situstarget.com --enumerate u

Keterangan:
Ubahlahpadabagian http://situstarget.com dengansitus yang akandicobadibobol.

Bilaadanotifikasiuntuk redirect, ketiksaja Y kemudian Enter 

Kemudian ENTER. Proses scanning situswordpress target akanberlangsungsepertidaftar plugin yang terpasangpadasitustersebut

Padaakhirbagian enumerating usernames akanteridentifikasidaftar username untuk login ke administrator situs target. Sekarangandatelahmendapatkan username situstersebut, yang dibutuhkanselanjutnyaadalah password untukmasukke administrator.

Selanjutnya, ketikankembalipada terminal:

wpscan --url http://situstarget.com --wordlist /letakwordlist/namawordlist --username namausername

ENTER

Keterangan:

Ubahlahpadabagian http://situstarget.comdengan situs yang akandicobadibobol.

Ubah letakwordlist denganlokasidimana wordlist anda. Bila wordlist ada di root, ubahmenjadi root, bilaada di Desktop, makaubahmenjadi desktop, dsb.

Ubahjuga namausername sesuaidengan username yang didapatpada proses scanning diatasmenggunakanWPscan. Ingat, salahsatusajabilaterdapatbeberapa username.

Proses mengcrack password dengan wordlistyangsudahdisiapkanakansegeradiprosessepertigambardibawahini.

 Jikaandaberuntung, maka password korban akanandadapatkan yang terterapadabagian password. Namunbilagagal, makatidakditemukan password apa-apasepertidibawahini.

 

Kekuatandari wordlist lah yang paling berperandalammenggunakanteknikini. Jadisetelah tau dimanatitikkelemahannya, berikut tips untukanda agar terhindardariserangandenganmenggunakan teknik hacking brute force attack:

1. Gunakanlah password yang kuat

2. Janganmenggunakan password yang berhubungandengankehidupanpribadianda

3. Jangangunakan pula password yang berhubungandengannomoridentitasanda, semisaltanggallahirnomorrumah, kendaraandan lain sebagainya.

Sumber: Google dan buku