Pourquoi auditer un site wordpress hacké si plusieurs composants sont touchés ?

https://telegra.ph/Guide-pratique-pour-reprendre-le-contr%C3%B4le-dun-site-compromis-08-06

Sur un site wordpress hacké, des traces subsistent dans les scripts du thème. La collecte des preuves hiérarchise les comptes privilégiés; elle localise les fichiers à restaurer afin de préserver les preuves.