Armory Security ialah toolkit yang anda gunakan apabila laman WordPress dicerobohi — atau mungkin — dicerobohi. Ia menangkap garis dasar integriti SHA-256, mengesahkan semakan teras & pemalam, memburu cangkerang web dan PHP yang dikaburkan, dan mengaudit tempat persembunyian kegemaran penyerang. Baca sahaja dan forensik dahulu: ia memberitahu anda apa yang berlaku sebelum awak ubah apa-apa pun.
Aliran kerja tindak balas insiden yang lengkap — bukan sekadar pengimbas lain yang mengatakan "anda mungkin dijangkiti".
Inventori SHA-256 bagi setiap fail, dengan perbezaan atas permintaan — lihat dengan tepat apa yang telah ditambah, diubah atau dipadam sejak anda bersih.
Sahkan fail teras dan pemalam WordPress terhadap checksum rasmi untuk mengenal pasti kod yang diubah suai dengan serta-merta.
Enjin tandatangan + heuristik yang mencari cangkerang web dan PHP yang dikaburkan — penyerang corak eval/base64/POST sembunyi dalam muat naik.
Akaun pentadbir tersembunyi Surface yang ditambahkan oleh penyerang secara senyap-senyap untuk mengekalkan kedudukan mereka.
Audit laluan REST/AJAX yang berniat jahat, peristiwa cron yang dijadualkan, pemalam mu dan menu lungsur yang digunakan untuk kegigihan.
Ekstrak domain arahan dan kawalan berkod keras dan domain keluar daripada fail yang mencurigakan untuk senarai sekatan dan padanan IOC anda.
Lihat siapa yang log masuk, dari IP dan peranti mana, dengan suapan serangan langsung bagi tandatangan permintaan masuk.
Gunakan pengerasan masa jalan, kunci tapak dan kuarantin fail yang disyaki — tindakan yang disengajakan dan boleh diterbalikkan yang anda kawal.
Eksport pakej bukti bercop masa (ZIP/CSV) — rekod penemuan yang bersih untuk laporan atau hos anda.
Corong pengesanan adalah percuma selama-lamanya — garis dasar, checksum, pemburuan shell web, pentadbir hantu dan audit kegigihan. Premium menukar Armory daripada "apa yang berlaku?" kepada "mengendalikannya": pemantauan berterusan, amaran masa nyata dan bukti sedia mahkamah.
Tiada ejen, tiada muat naik awan fail anda. Semuanya berjalan di dalam WordPress anda.
Muat naik pemalam dan aktifkan. Corong pengesanan berfungsi serta-merta — tiada kunci diperlukan.
Tangkap garis dasar SHA-256, sahkan checksum dan jalankan web-shell, ghost-admin dan persistence sweep.
Kuarantin, keraskan dan eksport pakej bukti bercop masa. Tingkatkan kepada premium untuk pemantauan dan makluman.
Pengimbas forensik penuh adalah percuma selama-lamanya. Tambah respons & pemantauan Premium dengan harga $49/tahun — naik taraf tersedia daripada WP Admin pada bila-bila masa.
Pembayaran selamat melalui Stripe · batalkan bila-bila masa
Berkompromi sekarang dan memerlukan bantuan langsung? Tanya tentang tindak balas insiden pakar →
Armory merakam bukti dan memberitahu anda apa yang berlaku sebelum anda menyentuh apa-apa. Pengerasan, kuarantin dan perintah berkurung adalah tindakan eksplisit dan disengajakan yang anda pilih untuk ambil — bukan kejutan automatik.
Fail anda tidak akan dimuat naik kepada pihak ketiga. Analisis berlaku di dalam WordPress anda.
Penemuan bercop masa dan boleh dieksport yang boleh anda serahkan kepada hos atau laporan anda.
Melengkapi tembok api seperti Wordfence — ia membuktikan dan memulihkan, bukan sekadar menyekat.
Corong pengesanan penuh adalah percuma. Tingkatkan untuk respons & pemantauan apabila anda bersedia.
Ya — pengimbas forensik teras adalah percuma: garis dasar integriti SHA-256, pengesahan checksum teras/plugin, pemburuan web-shell dan PHP yang dikaburkan, pengesanan ghost-admin dan selebihnya corong pengesanan. Premium menambah ciri respons langsung, pemantauan dan bukti.
Tidak. Armory adalah forensik pertama dan baca sahaja secara lalai: ia memberitahu anda dengan tepat apa yang berlaku sebelum anda mengubah apa-apa. Pengerasan, kuarantin dan perintah berkurung adalah tindakan eksplisit dan ikut serta yang anda cetuskan sendiri.
Ya. Armory dibina buat masa laman web sedang — atau mungkin — dikompromi, melengkapi tembok api/WAF dan bukannya menggantikannya. Ia memberi tumpuan kepada membuktikan apa yang berubah dan mendapatkan semula bukti, bukan menyekat trafik.
Premium membuka kunci bahagian respons dan pemantauan: garis dasar berjadual, pemantauan akaun pentadbir dan sesi masa nyata, suapan serangan langsung, pengerasan satu klik, kuarantin, padanan penunjuk kompromi dan himpunan bukti bercop masa.
Premium ialah $49/tahun untuk satu laman web, dibilkan dengan selamat melalui Stripe — batalkan bila-bila masa. Selepas pembayaran, anda akan menerima kunci lesen anda melalui e-mel serta-merta; aktifkannya dari dalam WP Admin di bawah Keselamatan Armory → Lesen & Pelan.
Rakam garis dasar yang bersih, ketahui saat perubahan dan buktikan apa yang berlaku. Mulakan secara percuma, naik taraf kepada Premium dengan harga $49/tahun apabila anda mahukan pemantauan dan respons.
Dapatkan Premium — $49/tahun