Forense en WordPress

En la meetup de este mes contaremos cuáles son los procesos y fases iniciales para autentificar la modificación un post de una web creada en WordPress. Se trata de contestar a las siguientes preguntas:

• ¿La web es vulnerable? ¿Ha sufrido alguna intrusión?
• ¿Qué personas tienen acceso al FTP?
• ¿La base de datos tiene acceso remoto? ¿Cómo?
• ¿Qué usuarios han accedido en la base de datos en los últimos meses? ¿Y qué han hecho?
• ¿El servidor tiene acceso remoto por SSH u otra aplicación?
• ¿Qué usuarios han accedido al servidor en los últimos meses? ¿Y qué han hecho?

Veremos que técnicas se pueden usar para verificar todo esto y muchas conceptos más implicados.

Ponente: Jorgue WebSec, socio fundador de la empresa QuantiKa14, un equipo de trabajo serio y divertido, donde realizan trabajos de investigación, desarrollo de software, auditorias de seguridad en sistemas, búsqueda de vulnerabilidades en WordPress, formación y un gran abanico de servicios.
Nivel: Intermedio