Wp2shell-ioc-scanner

Detecta contas de administrador-sombra no WordPress por meio de indicadores configuráveis e heurísticas e, em seguida, remove as contas selecionadas por meio de uma limpeza protegida e registrada em log. Não remove malware.

A limpeza destrutiva está desabilitada por padrão. Após exportar evidências e verificar o alvo de forma independente, adicione temporariamente isto ao wp-config.php:

define( 'WP2S_IOC_ENABLE_CLEANUP', true );

A exclusão requer capacidades específicas do alvo, um nonce, confirmação de exclusão digitada, proteções de self/último administrador e confirmação extra antes da exclusão de conteúdo. IDs ocultos ainda devem corresponder a uma comparação bruta recente. A exclusão em Multisite é bloqueada.

O histórico de atividades local não é à prova de adulteração. A ação wp2s_ioc_user_deleted pode encaminhar eventos para um registrador remoto ou SIEM.

== Instalação ==

1. Envie o diretório do plugin para /wp-content/plugins/.
2. Ative o plugin.
3. Abra wp2shell IOC > Auditoria Forense.
4. Execute uma verificação recente e exporte evidências antes da remediação.

== Perguntas Frequentes ==

= Isso prova que um site está limpo? =

Não. Ele verifica uma lista limitada de artefatos de dentro do runtime potencialmente comprometido.

= Ele remove malware? =

Não. A limpeza opcional remove apenas um usuário explicitamente selecionado. Ela não remove arquivos, backdoors, persistência de cron ou comprometimento do sistema operacional.

= Ele suporta Multisite? =

A verificação inclui caminhos de plugins de rede, mas a comparação e exclusão de contas ocultas estão desabilitadas porque os escopos de usuários de rede e de site diferem.

== Changelog ==

= 1.4.0 =

• Adicionada classificação de estado de patch e verificações de artefatos duráveis de banco de dados.
• Adicionadas verificações de soma de verificação do núcleo, PHP extra do núcleo, uploads, MU/drop-in/plugins de rede, temas e cron.
• Adicionados níveis de confiança e removidos indicadores padrão não verificados.
• Adicionadas exportações limitadas de evidências JSON e verificações CSV.
• Adicionadas visualizações paginadas de usuários e limpeza, além de verificações agendadas em cache.
• Reconhecimento tornado por administrador.
• Limpeza tornada opcional/somente-leitura por padrão.
• Adicionada capacidade de exclusão específica do alvo, confirmação digitada, proteção bruta de último administrador e revalidação de ID oculto.
• Ações destrutivas e comparação de usuários ocultos desabilitadas no Multisite.
• Log de auditoria local renomeado para histórico de atividades e adicionado hook de registro remoto.
• Adicionadas verificações de sintaxe, regressão, padrões de codificação e compatibilidade PHP baseadas em Composer.

= 1.3.1 =

• Conformidade com o Plugin Check e correções de escape.

= 1.3.0 =

• Adicionada comparação de contas ocultas em banco de dados bruto e limpeza por ID.

= 1.2.0 =

• Adicionados widget de painel em cache e avisos.

= 1.1.0 =

• Adicionados indicadores configuráveis e heurísticas independentes de nome.

= 1.0.0 =

• Lançamento inicial.

== Aviso de Atualização ==

= 1.4.0 = A limpeza agora está desabilitada por padrão e deve ser explicitamente habilitada no wp-config.php após a exportação de evidências.