hackers (blackhat) vs wordpress - defenderse del anonimato wpcórdoba 2013

Miguel Ángel Arroyo Moreno

@Miguel_Arroyo76

www.proxyconsulting.eswww.svtcloud.comwww.hacking-etico.com

WordPress#Córdoba

ÍndiceAtacantes y targets

Anonimato: ¿Por qué con anonimato?

Hola, soy un nodo Tor, ¿se puede?

Lista de nodos Tor

Plugins de defensa: BUBI

WordPressCórdoba

Miguel Ángel Arroyo Moreno - @miguel_arroyo76

WordPressCórdoba

Hacker Black Hat

WordPressCórdoba

Objetivo geográfico

WordPressCórdoba

Ataque dirigido

Miguel Ángel Arroyo Moreno - @miguel_arroyo76

WordPressCórdoba

WordPressCórdoba

Aviso de Nemesys

Miguel Ángel Arroyo Moreno - @miguel_arroyo76

WordPressCórdoba

Panel de control de Tor

Más posibilidades de ataque

Tor > Privoxy > Proxychains

Tor > Sockets 4 y 5

Privoxy > Proxy HTTP

Distintas cadenas de Proxy

Nessus, Nmap, Fuzzers, Exploits…

WordPressCórdoba

Miguel Ángel Arroyo Moreno - @miguel_arroyo76

WordPressCórdoba

https://www.dan.me.uk/tornodes

WordPressCórdoba

Comprueba si una IP pertenece a la red Tor

Miguel Ángel Arroyo Moreno - @miguel_arroyo76

WordPressCórdoba

BUBI: Ban User By IP

WordPressCórdoba

Listado sólo direcciones IP

Ideal para volcar a tabla bubi

Tabla bubi en la BD de WordPress

WordPressCórdoba

Navegación anónima: 173.48.45.20

Confirmado nodo Tor

WordPressCórdoba

Nodo Tor detectadoDirección IP baneada

Miguel Ángel Arroyo Moreno - @miguel_arroyo76

WordPressCórdoba

Seguridad en el Hosting

Temas y plugins seguros

Plugins de seguridad

Fortaleza en las contraseñas

Monitorizar el tráfico Web

GRACIAS¿Preguntas?

@miguel_arroyo76

@Hacking_Etico @svtcloud @pxyconsulting

WordPressCórdoba