IDToolkit - Wordpress Vulnerability Scanner

Dipublikasikan: 2016-08-29 · oleh Jack Wilder · Label: Scanner, PHP, WordPress, Security

Kali ini kembali LinuxSec membahas tools yang akan membantu kalian untuk melakukan audit keamanan pada CMS Wordpress. Nama nya IDToolkit. IDToolkit merupakan tools untuk mencari sebuah kelemahan pada wordpress dengan IDToolkit semua plugin , theme dan version wordpress yang rentan dapat diketahui. toolkit ini sengaja dibuat untuk para pentester.

Tools yang dibuat oleh Eka Syahwan ini menggunakan bahasa pemrograman PHP . Saat artikel ini dibuat IDToolkit sendiri sudah merilis versi 1.0.2.

Seperti yang tertulis di halaman github mereka, tools ini memang melakukan scan pada theme, plugins dan versi WP untuk mencari kelemahan pada target.

Tools ini sendiri bisa digunakan untuk melakukan mass scanning maupun single target.

Berikut list command yang bisa digunakan :

php IDTookit.php --help | show help  
php IDTookit.php --url=http://target.com --test | test single target  
php IDTookit.php --from-db --filter-wp | filter target to wp-site.txt from db (search.txt)  
php IDTookit.php --from-db --test | test with db  
php IDTookit.php --list=target.txt --test | test with list  
php IDTookit.php --list=target.txt --filter-wp | filter target to wp-site.txt from manual list  
php IDTookit.php --dork="{dork}" --filter | grab target and filter wp  
php IDTookit.php --dork="{dork}" --no-filter | grab target only with bing (search.txt)  
php IDTookit.php --dork="{dork}" --full | grab target , filter wp and test  
php IDTookit.php --clear-engine | grab target , filter wp and test

Untuk menggunakan tools ini pertama kalian download file idtoolkit.php di link dibawah :

Download IDToolkit

Selanjutnya masukkan command

php idtoolkit.php

Maka ada terdapat folder baru IDToolkit dan file komponen IDToolkit didalamnya.

Selanjutnya tinggal masuk ke direktori IDToolkit dan jalankan tools nya.

cd IDToolkit  
php IDToolkit.php

Oke sekian artikel kali ini, semoga bermanfaat.