WordPress_Check

🇬🇧 Read in English | 🇪🇸 Leer en Español

---

🇬🇧 In-Depth WordPress Reconnaissance

WordPress_Check is an automated Python tool designed for Pentesting environments and CTFs. It allows you to input large lists of domains in CSV format and perform an in-depth multithreaded scan to identify WordPress installations, combining passive and active detection techniques.

Key Features

• In-Depth Reconnaissance (Dual Check):
  • Tier 1 (Fast): Direct HTTP requests (requests) analyzing the source code for default WordPress paths (wp-content, wp-includes).
  • Tier 2 (Deep): Automated integration with wpscan under the hood to bypass false negatives where common paths are obfuscated, utilizing random User-Agents and skipping automatic DB updates to gain speed.
• Multithreading: Custom Thread Pool implementation (10-20+ threads) to scan hundreds of domains in seconds.
• Visual Interface: Integrated dynamic progress bar (tqdm) and formatted output with ANSI color codes to monitor hits and timeouts in real-time.
• Dynamic CSV Reading: Allows the user to specify the exact column (A, B, C...) from which to extract the domains, automatically skipping headers.
• Multi-format Export: Supports dumping results to:
  • TXT (Simple list).
  • CSV (Tabular format).
  • JSON (Optimized structure for direct import into databases).

Requirements and Dependencies

The script requires Python 3 and the following tools/libraries.

1. Install Python dependencies:

pip install requests tqdm

2. Install WPScan (Required for Tier 2 scanning):

• On Kali Linux:

sudo apt install wpscan

• On other systems (Ruby):

gem install wpscan

Usage

Run the script from your terminal. It does not require administrator privileges by default, unless your local WPScan installation requires it.

python3 WordPress_Checkv1.py

Execution Flow:

1. Option 1: Enter the path to your CSV file and the letter of the column containing the domains/IPs.
2. Option 2: Specify the number of simultaneous threads (10 is recommended) and start the scan.
3. Option 3: Export the positive results in the desired format.

Disclaimer

This script has been developed strictly for educational purposes and for use in authorized security auditing environments and CTF platforms. The use of this tool against infrastructure without the explicit consent of the owners is illegal. The author is not responsible for the misuse of the tool.

---

🇪🇸 Reconocimiento de WordPress en Profundidad

WordPress_Check es una herramienta automatizada en Python diseñada para entornos de Pentesting y CTFs. Permite insertar grandes listados de dominios en formato CSV y realizar un escaneo multihilo en profundidad para identificar instalaciones de WordPress, combinando técnicas de detección pasiva y activa.

Características Principales

• Reconocimiento en Profundidad (Dual Check):
  • Capa 1 (Rápida): Peticiones HTTP directas (requests) analizando el código fuente en busca de rutas por defecto de WordPress (wp-content, wp-includes).
  • Capa 2 (Profunda): Integración automatizada con wpscan por debajo para evadir falsos negativos donde las rutas comunes han sido ofuscadas, utilizando User-Agents aleatorios y evitando actualizaciones automáticas de DB para ganar velocidad.
• Multithreading: Implementación de un Thread Pool personalizable (10-20+ hilos) para escanear cientos de dominios en segundos.
• Interfaz Visual: Barra de progreso dinámica integrada (tqdm) y salida formateada con códigos de color ANSI para monitorizar hits y timeouts en tiempo real.
• Lectura Dinámica de CSV: Permite al usuario indicar la columna exacta (A, B, C...) de donde extraer los dominios, saltándose automáticamente las cabeceras.
• Exportación Multi-formato: Soporta volcado de resultados a:
  • TXT (Lista simple).
  • CSV (Formato tabular).
  • JSON (Estructura optimizada para importación directa a bases de datos).

Requisitos y Dependencias

El script requiere Python 3 y las siguientes herramientas/librerías.

1. Instalar dependencias de Python:

pip install requests tqdm

2. Instalar WPScan (Necesario para la Capa 2 de escaneo):

• En Kali Linux:

sudo apt install wpscan

• En otros sistemas (Ruby):

gem install wpscan

Uso

Ejecuta el script desde tu terminal. No requiere privilegios de administrador por defecto, a menos que tu instalación local de WPScan así lo requiera.

python3 WordPress_Checkv1.py

Flujo de Ejecución:

1. Opción 1: Introduce la ruta de tu archivo CSV y la letra de la columna que contiene los dominios/IPs.
2. Opción 2: Indica el número de hilos simultáneos (se recomiendan 10) e inicia el escaneo.
3. Opción 3: Exporta los resultados positivos en el formato deseado.

Aviso Legal / Disclaimer

Este script ha sido desarrollado con fines estrictamente educativos y para su uso en entornos autorizados de auditoría de seguridad y plataformas CTF. El uso de esta herramienta contra infraestructuras sin el consentimiento explícito de los propietarios es ilegal. El autor no se hace responsable del mal uso de la herramienta.