WordPressa, laboratorio de pruebas para hackear WordPress

hacking wordpress

Ni siquiera voy a calificar la iniciativa ni las herramientas, pero no deja de ser interesante, y sobre todo instructivo, conocer las técnicas de hacking, aunque solo sea para protegerse de vulnerabilidades.

No es el objetivo real de WordPressa, pero la realidad es que la iniciativa difunde un pack de WordPress con versiones vulnerables de plugins para, una vez instalado, tratar de aprovechar las vulnerabilidades y hackear un WordPress, por supuesto en un entorno de pruebas.

No estoy promocionando el aprendizaje de técnicas de hacking no ético, pero siempre es bueno conocer de primera mano qué herramientas usan los atacantes, cómo Flunymous, un escáner para identificar vulnerabilidades en WordPress, qué plugins son vulnerables y por qué, y sobre todo qué podemos hacer para protegernos.

flunym0us

Solo por eso merece la pena echarle un vistazo al proyecto, e incluso probarlo. La instalación, recomendable en local, es sencilla, cómo se explica en WebSec.

VALORA Y COMPARTE ESTE ARTÍCULO PARA MEJORAR LA CALIDAD DEL BLOG…
(1 votos, promedio: 5)
¿Te gustó este artículo? ¡No sabes lo que te estás perdiendo en YouTube!

AVISO: esta publicación es de hace dos años o más. Si es un código o un plugin podría no funcionar en las últimas versiones de WordPress, y si es una noticia podría estar ya obsoleta. Luego no digas que no te hemos avisado.

Autor: Fernando Tellado

Fernando Tellado, apasionado de WordPress, profesor, consultor y ponente. Maquero cansino, padre de tres hijos y de una perrita Beagle, Bilbaíno de nacimiento, Español de corazón y ciudadano de donde me quieran. Mi último libro es WordPress - La guía completa. Mi blog personal es Navegando con red, donde he crecido como escritor en la red y ofrezco mis visiones acerca de la Web 2.0 y la blogosfera. Sigue a @fernandot en Twitter

Comparte esta entrada en
468 ad

Ir al contenido