Revisar THEME se tem algum código malicioso

Esta es una pregunta que me viene siempre a la cabeza no es que este de lado de los Nulled! no me critiquen por favor.. no solo es eso, también a veces contratamos servicios a bajo costo de programadores editores de theme y lo que no sabes es que hicieron por la ignorancia de no saber código, tampoco me digan estudia o lee tutoriales, lo hago pero mi cerebro es muy lento, no sean mala leche, al grano.

Mi pregunta es:
Si existe algún Sofware o aplicación o algo que pueda escanear todo el theme, incluido los archivos php y .js haber si tiene código malicioso redireccion, encriptado con publicidad, etc.

Existe algo así o no?

No te preocupes por lo de los theme nulled que por ejemplo los utilizo las mayoría de las veces por cuestiones de $, así que por mi parte no te voy a criticar por eso. En fin a tu pregunta:

Lo que te puedo recomendar es que armes tu theme en un servidor local (recomedable) e instales plugins de escaneo:

Sucury
Wordfence
Theme Authenticity Checker (TAC)
Exploit Scanner

Y si tu web ya esta online prueba con Sucury o Virus Total.

Saludos!

- - - Actualizado - - -

No te preocupes por lo de los theme nulled que por ejemplo los utilizo las mayoría de las veces por cuestiones de $, así que por mi parte no te voy a criticar por eso. En fin a tu pregunta:

Lo que te puedo recomendar es que armes tu theme en un servidor local (recomedable) e instales plugins de escaneo:

Sucury
Wordfence
Theme Authenticity Checker (TAC)
Exploit Scanner

Y si tu web ya esta online prueba con Sucury o Virus Total.

Saludos!

Themecheck.org puede servir. Pero tambien puedes usar fileseek para buscar codigo encriptado (eval) u otra clase de codigo malicioso.

Enviado desde mi HUAWEI Y600-U151 mediante Tapatalk

rafadizeosp disse:

Themecheck.org puede servir. Pero tambien puedes usar fileseek para buscar codigo encriptado (eval) u otra clase de codigo malicioso.

Enviado desde mi HUAWEI Y600-U151 mediante Tapatalk

Clique para expandir...

El Fileseek es de pago :/ solo te deja usarlo una vez, no tendrás la llave hermano?

jcfernandez disse:

El Fileseek es de pago :/ solo te deja usarlo una vez, no tendrás la llave hermano?

Clique para expandir...

Hay una versión free. O sino tiens la versión premium a 9usd (el plan standard)

Comprime el tema que sospeches tenga el virus dentro de un zip y subelo a virustotal, los resultados son muy precisos.
Saludos

igual puedes abrir los php en busca de encriptacion base 64 por lo regular asi vienen. igual ya te dieron varias webs.

Hola.

Yo siempre analizo con Sucuri, Quttera y VirusTotal y la verdad es que pasando los tres analísis me suelo quedar bastante tranquilo.

Un saludo.