Presentación en la WordPress Meetup de Córdoba, acerca de seguridad en WordPress.

1. Miguel Ángel Arroyo Moreno
@Miguel_Arroyo76
www.proxyconsulting.es
www.aconsaseguridad.com

2. Presentación
Algo sobre mí
 Proxy Servicios y Consulting, S.L.U. (2006) (Freelance, 1999)
 Hacker Ético Certificado – CEH por EC-Council
 Creador blog www.hacking-etico.com
 OWASP Member / Asociado ISMS Forum Spain
 Formador habitual en IFES e Instituto Alcántara (2001)
Contactar
 Twitter: @Miguel_Arroyo76 @Hacking_Etico
 Email: proyectos@proxyservicios.com
 www.proxyconsulting.es // www.aconsaseguridad.com

4. Índice
Introducción
Plugins de seguridad
La importancia de las
actualizaciones
Vulnerabilidades y Exploits
Seguridad por oscuridad

5. Miguel Ángel Arroyo Moreno - @miguel_arroyo76

7. Miguel Ángel Arroyo Moreno - @miguel_arroyo76

9. Miguel Ángel Arroyo Moreno - @miguel_arroyo76

10. DISPONIBILIDAD DE EXPLOITS

11. HERRAMIENTAS DE
EXPLOTACIÓN

12. Miguel Ángel Arroyo Moreno - @miguel_arroyo76

13. DESCUBRIMIENTO DE
PLUGINS

14. TÉCNICA DE COMPARACIÓN DE HASHES

15. DESCUBRIMIENTO MANUAL SIMPLE
No hay error 404.
El servidor responde con un 200 OK.
La causa es la existencia de un fichero index.php de 1 kb, que
nos confirma la presencia de este plugin instalado en el
WordPress.

16. CUIDANDO DESCUBRIMIENTO DE
PLUGINS

17. DESCUBRIENDO PLUGINS CON NMAP

18. OCULTANDO WP-CONTENT

19. NMAP NO DESCUBRE PLUGINS ;-)

20. EJEMPLO CAMBIO NOMBRE WP-
CONTENT

21. RESTRINGIENDO ACCESO POR TIEMPO - HTACCESS

22. Miguel Ángel Arroyo Moreno - @miguel_arroyo76

23. www.proxyconsulting.es @PxyConsulting