搜索

[10864] 2016-12-26_BackdoorMan，帮你找到系统中的后门文件

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-18
2016-12-26_BackdoorMan，帮你找到系统中的后门文件 B a c k d o o r M a n ， 帮 你 找 到 系 统 中 的 后 门 文 件 A l p h a _ h 4 c k   F r e e B u f   2 0 1 6 - 1 2 - 2 6 B a c k d o o r M a n 是 一 款 采 用 是 一 款 采 用 P y t h o n 语 言 开 发 的 开 源 工 具 ， 它 可 以 帮 助 你 找 出 系 统 中 的 恶 意 文 件 、 隐 藏 的 语 言 开 发 的 开 源 工 具 ， 它 可 以 帮 助 你 找 出 系 统 中 的 恶 意 文 件 、 隐 藏 的 P H P 脚 本 以 及 可 疑 的 脚 本 以 及 可 疑 的 S h e l l 脚 本 。 你 可 以 在 脚 本 。 你 可 以 在 B a c k d o o r M a n 中 指 定 一 个 扫 描 路 径 ， 它 会 自 动 检 测 该 目 录 中 是 否 存 在 上 述 可 疑 文 件 。 中 指 定 一 个 扫 描 路 径 ， 它 会 自 动 检 测 该 目 录 中 是 否 存 在 上 述 可 疑 文 件 。 B a c k d o o r M a n 下 载 下 载 【 点 击 阅 读 原 文 下 载 】 工 具 介 绍 工 具 介 绍 B a c k d o o r M a n 的 主 要 目 的 就 是 为 了 帮 助 网 站 管 理 员 和 开 发 者 检 测 网 站 文 件 中 隐 藏 的 恶 意 脚 本 。 因 为 大 多 数 攻 击 者 在 成 功 入 侵 了 某 个 网 站 之 后 ， 都 会 在 目 标 网 站 中 植 入 恶 意 后 门 。 这 些 后 门 可 以 让 攻 击 者 获 取 到 目 标 网 站 的 永 久 访 问 权 限 ， 即 便 是 网 站 的 拥 有 者 修 改 了 管 理 员 账 号 的 密 码 。 有 的 后 门 脚 本 可 能 包 含 有 上 百 行 代 码 ， 而 某 些 后 门 脚 本 可 能 只 有 一 两 行 代 码 （ 例 如 一 句 话 后 门 ） 。 攻 击 者 很 有 可 能 会 将 这 些 恶 意 代 码 嵌 入 到 上 百 个 不 同 的 文 件 之 中 ， 这 也 就 使 得 网 站 的 管 理 人 员 更 加 难 以 去 发 现 和 检 测 这 些 恶 意 脚 本 ， 尤 其 是 在 后 门 未 被 激 活 的 时 候 。 通 常 情 况 下 ， 我 们 会 使 用 类 似 g r e p 这 样 的 工 具 ， 但 是 B a c k d o o r M a n 可 以 自 动 化 实 现 上 述 所 有 的 检 测 操 作 ， 让 网 站 管 理 员 更 加 容 易 去 检 测 到 网 站 中 的 恶 意 内 容 。 功 能 功 能 - 通 过 S h e l l 签 名 数 据 库 来 检 测 S h e l l 脚 本 的 文 件 名 ； - 识 别 W e b 后 门 ； - 检 测 可 疑 的 P H P 函 数 和 恶 意 脚 本 活 动 ； - 除 了 工 具 本 身 提 供 的 功 能 以 外 ， 还 可 以 使 用 第 三 方 服 务 ； - 使 用 s h e l l r a y A P I （ 为 P H P 文 件 提 供 免 费 的 在 线 w e b s h e l l 检 测 ， h t t p s : / / s h e l l r a y . c o m / ） - 使 用 V i r u s T o t a l P u b l i c   A P I （ 免 费 的 在 线 检 测 分 析 服 务 ， 可 以 对 文 件 进 行 分 析 ， 并 且 快 速 检 测 病 毒 、 蠕 虫 、 木 马 、 以 及 各 种 类 型 的 恶 意 软 件 ） - 使 用 U n P H P （ 免 费 的 在 线 P H P 解 码 器 ， 可 以 对 恶 意 P H P 代 码 进 行 分 析 ， h t t p : / / w w w . u n p h p . n e t / ） 当 前 最 新 版 本 当 前 最 新 版 本
v . 2 . 3 . 1 开 发 作 者 开 发 作 者 Y a s s i n e   A d d i 工 具 使 用 工 具 使 用 更 新 日 志 更 新 日 志 *   参 考 来 源 ： k i t p l o i t ， F B 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M U s a g e :   B a c k d o o r M a n   [ o p t i o n s ]   d e s t i n a t i o n 1   [ d e s t i n a t i o n 2   . . . ]   A   t o o l k i t   t h a t   h e l p s   y o u   f i n d   m a l i c i o u s ,   h i d d e n   a n d s u s p i c i o u s   P H P   s c r i p t s   a n d   s h e l l s   i n   a   c h o s e n   d e s t i n a t i o n .
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理