Este documento presenta el proyecto WordPressA, una iniciativa especializada en la seguridad del gestor de contenidos WordPress. WordPressA ofrece varios productos como un plugin de seguridad, herramientas para empresas, auditorías de servidores, un laboratorio para pruebas de intrusión, un repositorio de vulnerabilidades y retos para aprender hacking en WordPress. El objetivo final es mejorar la seguridad en WordPress, el sistema de gestión de contenidos más utilizado en la actualidad.

1. EXPERTOS EN SEGURIDAD INFORMÁTICA
Presenta...

2. wordpressa.quantika14.com
WORDPRESS | HACKING | HARDENING | EXPLOITING | SEGURIDAD | 0DAYS
WordPressA

3. Ramón Castejón
Comunicación
y marketing
Jorge Websec
CEO
Antonio Cancela
Desarrollador
de software
Mikel Gorraiz
Experto en seguridad
informática
Alberto Alonso
Diseño y
comunicación
wordpressa.quantika14.com
¿Quiénes
somos?

4. wordpressa.quantika14.com
Puntos de
la charla
Proyecto
WordPressA
Productos
WordPressA
Nuevo
Abuelo WP
DEMO
Abuelo WP

5. wordpressa.quantika14.com
Proyecto
WordPressA
WordPressA

6. wordpressa.quantika14.com
WordPressA
Proyecto
WordPressA
· WordPressA es un proyecto innovador espe-
cializado en el mayor gestor de contenidos ac-
tulamente.
· 20% de internet utiliza este CMS.
· No existía ningun proyecto de seguridad simi-
lar en este CMS.

7. WordPressADOCS
Documentación y formación sobre seguridad en WordPress
· Empezando con Wordpress.
· Exploiting Plugins.
· [Vídeo]Instalar Wordpressa Lab.
· 0verl0ad Labs: Wordpress Security.
· Pautas básicas para el desarrollo de plugins seguros - parte 1.
· Introducción a backdoors en WordPress.
· Bypass upload plugin WP.
· WordPressA Repository.

8. wordpressa.quantika14.com
Security Plugin
WordPressA
Businnes
WordPressA
Fortress
WordPressA
Lab
WordPressA
Repository
WordPressA
Challengue
WordPressA
Abuelo WP
WordPressA
Nuestros
productos

9. wordpressa.quantika14.com
Security Plugin
WordPressA

10. wordpressa.quantika14.com
Security Plugin
WordPressA
WordPressA
Security Plugin
Objetivos:
- Prevenir.
- Alertar.
- Proteger.

11. wordpressa.quantika14.com
¿Qué hacen los otros plugins de seguridad?
Pero ninguno de ellos
previenen las vulnerabilidades
en plugins, themes, core...
Analisis de malware
en archivos
Copias de seguridad
Sistemas Anti-SPAM
Fortificación (Permisos, wp-config, confusing
,wp-login...)
Anti ataques de denegación de servicio y
fuerza bruta
Diferencias
Con otros plugins

12. wordpressa.quantika14.com
Más vale prevenir
que curar...

13. wordpressa.quantika14.com
Business
WordPressA

14. wordpressa.quantika14.com
WordPressA
Business
Viendo la necesidad de que muchas empresas
de desarrollo web tienen una gran cantidad de
páginas con WordPress hemos creado un panel
para gestionar las vulnerabilidades que podrían
contenter y acceder a un sistema de parche.
Businnes
WordPressA

17. wordpressa.quantika14.com
Fortress
WordPressA

18. wordpressa.quantika14.com
Fortress
WordPressA
WordPressA
Fortress
· Auditorías, análisis y configuración del servidor.
· Configuración de los permisos.
· Eliminación de versión (read me, meta, etc...).
· Anti escáners.
· Implementación de reglas en peticiones.
· WordPressA Security Plugin.

19. wordpressa.quantika14.com
Labs
WordPressA

20. wordpressa.quantika14.com
Lab
WordPressA
WordPressA
Labs
Nació en julio de 2013 y fué el comienzo del
proyecto WordPressA, su objetivo es facilitar un
entorno de prueba de intrusión en WordPress
con plugins, themes y core vulnerable.

21. wordpressa.quantika14.com
Repository
WordPressA

22. wordpressa.quantika14.com
Repository
WordPressA
WordPressA
Repository
Plataforma de publicación de vulnerabilidades
en WordPress.

23. Plugins
comprobados
Ya tenemos todos estos plugins
vulnerables
en nuestra base de datos.
1.302
wordpressa.quantika14.com

24. wordpressa.quantika14.com
Challengue
WordPressA

25. wordpressa.quantika14.com
Challengue
WordPressA
WordPressA
Challengue
Plugin de WordPress con retos de hacking
(Básicos) para aprender a realizar pruebas de
intrusión en este CMS.

26. wordpressa.quantika14.com
Abuelo WP
WordPressA

27. wordpressa.quantika14.com
Abuelo WP
WordPressA
WordPressA
Abuelo WP
· Footprinting WP.
· Escáner de plugins e instalación en local.
· Auditoría de seguridad.
· Auditoría de código fuente (xss, inyección
SQL, File inclusion, Path Disclosure, Bypass
upload...).

28. wordpressa.quantika14.com
Abuelo WP
WordPressA
DEMO
Abuelo WP

29. wordpressa.quantika14.com
wordpressa.quantika14.com
C/ Alcalde Isacio Contreras Nº 6 Bajo A.
41003 Sevilla
Tlf: +34 605 938 908
@quantika14
2013 - 2014 ® WordPressA
GRACIAS
POR SU ATENCIÓN

30. wordpressa.quantika14.com
SEGURIDAD
ANTE TODO
y...
FELIZ NAVIDAD