Armory Security é o kit de ferramentas que empregas cando un sitio de WordPress está (ou pode estar) comprometido. Captura unha liña de base de integridade SHA-256, verifica as sumas de comprobación do núcleo e dos complementos, busca webshells e PHP ofuscado e audita os agochos favoritos do atacante. Só lectura e forense primeiro: infórmate do que aconteceu. antes cambias calquera cousa.
Un fluxo de traballo completo de resposta a incidentes, non só outro escáner que di "pode que esteas infectado".
Un inventario SHA-256 de cada ficheiro, con diferenzas baixo demanda: consulta exactamente o que se engadiu, cambiou ou eliminou desde que estabas limpo.
Verifica os ficheiros do núcleo e do complemento de WordPress coas sumas de comprobación oficiais para identificar código manipulado ao instante.
Sinatura + motor heurístico que atopa shells web e PHP ofuscado: os patróns eval/base64/POST que os atacantes agochan nas subidas.
Contas de administrador ocultas na superficie que un atacante engadiu discretamente para manter a súa presenza.
Auditar rutas REST/AJAX maliciosas, eventos cron programados, complementos mu e complementos de acceso directo usados para a persistencia.
Extrae dominios de comando e control e saída codificados de ficheiros sospeitosos para a túa lista de bloqueo e a coincidencia de IOC.
Consulta quen iniciou sesión, desde que IP e dispositivo, cunha fonte de ataque en directo das sinaturas de solicitudes entrantes.
Aplica o reforzo en tempo de execución, bloquea o sitio e pon en corentena os ficheiros sospeitosos: accións deliberadas e reversibles que ti controlas.
Exporta un paquete de evidencias con marca temporal (ZIP/CSV): un rexistro limpo dos achados para o teu informe ou o teu servidor.
O funil de detección é gratuíto para sempre: liña base, sumas de comprobación, busca de web-shell, administración pantasma e auditorías de persistencia. Premium transforma Armory de "que pasou?" a "xestionalo": monitorización continua, alertas en tempo real e probas listas para os tribunais.
Sen axentes, sen carga dos teus ficheiros na nube. Todo se executa dentro do teu WordPress.
Carga o plugin e actívao. O funil de detección funciona inmediatamente, non se require ningunha clave.
Captura unha liña de base SHA-256, verifica as sumas de comprobación e executa os barridos de web-shell, ghost-admin e persistencia.
Poñer en corentena, endurecer e exportar un paquete de evidencias con marca temporal. Actualizar a premium para monitorización e alertas.
O escáner forense completo é gratuíto para sempre. Engade resposta e monitorización Premium por 49 $ ao ano: actualízao desde WP Admin en calquera momento.
Pago seguro a través de Stripe · cancelar en calquera momento
Estás comprometido agora mesmo e necesitas axuda práctica? Preguntar pola resposta especializada a incidentes →
Armory recolle probas e cóntache o que aconteceu antes de que toques nada. O endurecemento, a corentena e o confinamento son accións explícitas e deliberadas que decides levar a cabo, nunca sorpresas automáticas.
Os teus ficheiros nunca se cargan nun terceiro. A análise realízase dentro do teu WordPress.
Resultados exportables con selo de tempo que podes entregar ao teu servidor ou ao teu informe.
Complementa cortafuegos como Wordfence: comproba e recupera, non só bloquea.
O funil de detección completo é gratuíto. Actualiza para a resposta e a monitorización cando esteas listo.
Si, o escáner forense principal é gratuíto: a liña base de integridade SHA-256, a verificación da suma de comprobación do núcleo/complemento, a busca de web-shell e PHP ofuscado, a detección de administradores pantasma e o resto do funil de detección. Premium engade funcións de resposta en directo, monitorización e proba.
Non. Armory é forense primeiro e só de lectura por defecto: infórmache exactamente o que aconteceu antes de que cambies nada. O endurecemento, a corentena e o confinamento son accións explícitas e voluntarias que activas ti mesmo.
Si. Armory está deseñado para o momento en que un sitio web estea (ou poida estar) comprometido, complementando un cortafuegos/WAF en lugar de substituílo. Céntrase en demostrar o que cambiou e recuperar probas, non en bloquear o tráfico.
Premium desbloquea o lado da resposta e a monitorización: liñas de base programadas, monitorización de contas de administrador e sesións en tempo real, unha fonte de ataques en directo, endurecemento cun só clic, corentena, coincidencia de indicadores de compromiso e paquetes de evidencias con marca de tempo.
Premium é 49 $/ano para un sitio, facturado de forma segura a través de Stripe: cancele en calquera momento. Despois de finalizar a compra, recibirá a súa clave de licenza por correo electrónico ao instante; actívea desde WP Admin en Seguridade do Arsenal → Licenza e Plan.
Captura unha liña base limpa, descobre o momento en que algo cambia e demostra o que aconteceu. Comeza gratis e actualiza a Premium por 49 $ ao ano cando queiras monitorización e resposta.
Obtén Premium: 49 $/ano