搜索

[21963] 2021-05-12_应急响应7款WebShell扫描检测查杀工具

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-18
2021-05-12_应急响应7款WebShell扫描检测查杀工具 应 急 响 应   |   7 款 W e b S h e l l 扫 描 检 测 查 杀 工 具 安 全 初 心   L e m o n S e c   2 0 2 1 - 0 5 - 1 2 w e b s h e l l 是 一 种 可 以 在 w e b 服 务 器 上 执 行 后 台 脚 本 或 者 命 令 的 后 门 ， 黑 客 通 过 入 侵 网 站 上 传 w e b s h e l l 后 获 得 服 务 器 的 执 行 操 作 权 限 ， 比 如 执 行 系 统 命 令 、 窃 取 用 户 数 据 、 删 除 w e b 页 面 、 修 改 主 页 等 ， 其 危 害 不 言 而 喻 。 而 W e b S h e l l 扫 描 检 测 工 具 可 辅 助 查 出 该 后 门 。 来 源 ： 体 验 盒 子 h t t p s : / / w w w . u e d b o x . c o m / p o s t / 5 1 7 5 4 / W e b S h e l l 扫 描 工 具 适 用 网 上 下 载 的 源 码 特 定 文 件 检 测 是 否 是 木 马 检 测 目 标 程 序 或 文 件 是 否 存 在 后 门 免 杀 检 测 识 别 率 测 试 1 . D 盾   防 火 墙 阿 D 出 品 ， 免 费 ， G U I ， W e b S h e l l 扫 描 检 测 查 杀 D 盾 查 杀 功 能 特 性 简 介 功 能 特 性 简 介 支 持 系 统 : w i n 2 0 0 3 / w i n 2 0 0 8 / w i n 2 0 1 2 / w i n 2 0 1 6 P H P 支 持 : F a s t C G I / I S A P I   ( 版 本 : 5 . x 至 7 . x ) 一 句 话 免 疫 , W e b S h e l l 扫 描 查 杀 , 主 动 后 门 拦 截 , S E S S I O N 保 护 , 防 W E B 嗅 探 , 防 C C , 防 篡 改 , 注 入 防 御 , 防 X S S , 防 提 权 , 上 传 防 御 , 未 知 0 d a y 防 御 , 异   形 脚 本 防 御 等 等 。 防 止 黑 客 入 侵 和 提 权 , 让 服 务 器 更 安 全 。
『 目 录 限 制 』           有 效 防 止 入 侵 者 通 过 脚 本 上 传 危 险 程 序 或 代 码 , 让 服 务 运 行 于 安 全 状 态 。 『 执 行 限 制 』           防 范 入 侵 者 执 行 危 险 程 序 ， 防 范 提 权 的 发 生 。 『 网 络 限 制 』           禁 止 脚 本 连 接 本 机 的 危 险 端 口 ， 如 常 见 的 S e r v - U 提 权 端 口 ， 防 范 通 过 第 三 方 软 件 的 网 络 端 口 进 行 提   权         禁 止 U D P 向 外 发 送 ， 可 有 效 防 范 U D P 的 D D O S 攻 击 ， 如 P H P D D O S 等 ， 有 效 限 制 网 络 带 宽 给 恶 意 占 用 『 组 件 限 制 』           禁 止 危 险 的 组 件 , 让 服 务 器 更 安 全 。 『 . n e t 安 全 』           去 除   . n e t   一 些 危 险 基 因 ， 让 服 务 器 更 安 全 ！ 『 注 入 防 御 』           防 范 因 网 站 有 注 入 问 题 导 致 服 务 器 给 入 侵 。 『 3 3 8 9 防 御 』           防 范 黑 客 未 经 许 可 登 陆 你 的 3 3 8 9 ， 让 服 务 器 更 安 全 ! 『 防 C C 攻 击 』           让 网 站 免 受 C C 攻 击 困 扰 ！ 『 禁 止 下 载 某 文 件 类 型 』           防 止 不 该 给 下 载 的 文 件 给 下 载 , 防 止 信 息 外 露 ！ 『 允 许 执 行 的 脚 本 扩 展 名 』           有 效 的 防 止 未 经 允 许 的 扩 展 名 脚 本 恶 意 执 行 , 如 ： C E R , C D X   等 扩 展 名 的 木 马 。 或 是   / 1 . a s p / 1 . g i f   等 会 执 行 的 情 况 『 禁 止 如 下 目 录 执 行 脚 本 』           防 止 图 片 和 上 传 等 可 写 目 录 执 行 脚 本 『 防 范 工 具 扫 描 网 站 目 录 和 文 件 信 息 』           让 入 侵 者 不 容 易 知 道 你 的 网 站 结 构 『 防 范 M S S Q L 数 据 库 错 误 信 息 反 馈 暴 露 表 或 数 据 信 息 』           防 范 信 息 暴 露 。 2 . W E B D I R +   百 度 W e b S h e l l 扫 描 检 测 引 擎 百 度 O p e n R A S P 团 队 ， 推 出 的 一 款 W e b S h e l l 检 测 引 擎 ， 免 费 ， S h e l l 在 线 检 测 查 杀
W E B D I R +   W e b S h e l l 检 测 引 擎 支 持 的 文 件 类 有   p h p ,   p h t m l ,   i n c ,   p h p 3 ,   p h p 4 ,   p h p 5 ,   w a r ,   j s p ,   j s p x ,   a s p ,   a s p x ,   c e r ,   c d x ,   a s a ,   a s h x ,   a s m x ,   c f m 支 持 的 压 缩 包 有   r a r ,   z i p ,   t a r ,   x z ,   t b z ,   t g z ,   t b z 2 ,   b z 2 ,   g z 上 传 后 的 文 件 或 者 压 缩 包 ， 会 经 过 W E B D I R + 三 种 引 擎 的 扫 描 检 测 ， 检 测 后 文 件 会 被 立 即 删 除 ， 全 程 无 人 工 介 入 。 传 统 的 正 则 表 达 式 方 式 ， 存 在 高 误 报 、 低 查 杀 率 的 问 题 ， W E B D I R + 采 用 先 进 的 动 态 监 测 技 术 ， 结 合 多 种 引 擎 零 规 则 查 杀 3 . W e b S h e l l   D e t e c t o r   W e b S h e l l 扫 描 检 测 器 免 费 ， 在 线 检 测 查 杀 p h p / p y t h o n 脚 本 ， 帮 助 您 查 找 和 识 别 p h p / c g i （ p e r l ） / a s p / a s p x   s h e l l 。 W e b   S h e l l   D e t e c t o r 具 有 “ W e b   s h e l l ” 签 名 数 据 库 ， 可 帮 助 识 别 高 达 9 9 ％ 的 “ W e b   s h e l l ” 。 W e b   S h e l l   D e t e c t o r   W e b S h e l l 检 测 器
4 . W e b S h e l l k i l l e r   w e b s h e l l 后 门 扫 描 检 测 工 具 免 费 ， G U I   W e b s h e l l 扫 描 检 测 查 杀 W e b S h e l l k i l l e r W e b S h e l l k i l l e r 作 为 一 款 w e b 后 门 专 杀 工 具 ， 不 仅 支 持 w e b s h e l l 扫 描 ， 同 时 还 支 持 暗 链 的 扫 描 。 这 是 一 款 融 合 了 多 重 检 测 引 擎 的 查 杀 工 具 。 在 传 统 正 则 匹 配 的 基 础 上 ， 采 用 模 拟 执 行 ， 参 数 动 态 分 析 监 测 技 术 、 w e b s h e l l 语 义 分 析 技 术 、 暗 链 隐 藏 特 征 分 析 技 术 ， 并 根 据 w e b s h e l l 的 行 为 模 式 构 建 了 基 于 机 器 学 习 的 智 能 检 测 模 型 。 传 统 技 术 与 人 工 智 能 技 术 相 结 合 、 静 态 扫 描 和 动 态 分 析 相 结 合 ， 更 精 准 地 检 测 出 W E B 网 站 已 知 和 未 知 的 后 门 文 件 。 软 件 特 性 软 件 特 性 多 维 度 检 测 技 术 全 面 精 确 的 暗 链 检 测 技 术 快 速 定 位 处 理 文 件 一 键 导 出 报 表 一 键 上 传 样 本 用 户 自 定 义 敏 感 词 的 暗 链 检 测 5 . W e b s h e l l . p u b 专 注 查 杀 免 费 ， G U I / 在 线 W e b S h e l l 扫 描 检 测 查 杀
s h e l l p u b   w e b s h e l l 查 杀 也 称 河 马 查 杀 ， 拥 有 海 量 w e b s h e l l 样 本 和 自 主 查 杀 技 术 ， 采 用 传 统 特 征 + 云 端 大 数 据 双 引 擎 的 查 杀 技 术 。 查 杀 速 度 快 、 精 度 高 、 误 报 低 ， 形 成 科 学 查 杀 鉴 定 标 准 ， 可 对 同 行 产 品 进 行 查 杀 能 力 测 评 。 6 . P H P   M a l w a r e   F i n d e r   w e b s h e l l 扫 描 查 杀 免 费 ， 全 平 台 ， 本 地 P H P - m a l w a r e - f i n d e r 尽 最 大 努 力 检 测 混 淆 / 狡 猾 的 代 码 以 及 使 用 恶 意 软 件 /   w e b s h e l l 常 用 的 P H P 函 数 的 文 件 。 P H P   M a l w a r e   F i n d e r 绕 过 P M F 是 微 不 足 道 的 ， 但 它 的 目 标 是 抓 住 小 孩 和 白 痴 ， 而 不 是 那 些 有 大 脑 功 能 的 人 。 通 过 根 据 一 组 Y A R A 规 则 爬 行 文 件 系 统 和 测 试 文 件 来 执 行 检 测 。 是 的 ， 就 这 么 简 单 ！ P M F 不 是 使 用 基 于 散 列 的 方 法 ， 而 是 尝 试 尽 可 能 多 地 使 用 语 义 模 式 ， 以 检 测 诸 如 “ a   $   _ G E T 变 量 被 解 码 两 次 ， 解 压 缩 ， 然 后 传 递 给 某 些 危 险 的 函 数 ， 如 s y s t e m ” 之 类 的 事 情 。 安 装 安 装 安 装   Y a r a . 这 也 可 以 通 过 一 些 L i n u x 包 管 理 器 实 现 ： s u d o   a p t - g e t   i n s t a l l   y a r a 或 y u m   i n s t a l l   y a r a 等
下 载   p h p - m a l e w a r e - f i n d e r   使 用 使 用 1 2 3 4 5 6 7 $ . / p h p m a l w a r e f i n d e r - h U s a g e   p h p m a l w a r e f i n d e r [ - c f h t v l ] < f i l e | f o l d e r >   . . .         - c     O p t i o n a l   p a t h   t o a r u l e   f i l e         - f     F a s t   m o d e         - h     S h o w   t h i s h e l p   m e s s a g e         - t     S p e c i f y   t h e   n u m b e r   o f   t h r e a d s   t o u s e ( 8 b y   d e f a u l t )         - v     V e r b o s e   m o d e 或 者 使 用   : 1 $ y a r a - r . / p h p . y a r / v a r / w w w 7 . C l o u d W a l k e r   W e b s h e l l   扫 描 检 测 引 擎 免 费 ， 全 平 台 支 持 ， 线 上 线 下 C l o u d W a l k e r （ 牧 云 ） 是 长 亭 推 出 的 一 款 开 源 服 务 器 安 全 管 理 平 台 。 根 据 项 目 计 划 会 逐 步 覆 盖 服 务 器 资 产 管 理 、 威 胁 扫 描 、 W e b s h e l l 扫 描 查 杀 、 基 线 检 测 等 各 项 功 能 。 g i t   c l o n e   h t t p s : / / g i t h u b . c o m / n b s - s y s t e m / p h p - m a l w a r e - f i n d e r . g i t y a r a
C l o u d W a l k e r
本 次 开 源 作 为 开 源 计 划 的 第 一 步 ， 仅 包 含   W e b s h e l l   检 测 引 擎 部 分 ， 重 点 调 优   W e b s h e l l 扫 描 检 测 效 果 。 目 前 放 出 的 是 一 个 可 执 行 的 命 令 行 版 本   W e b s h e l l   检 测 工 具 。 使 用 使 用 1 $   . / w e b s h e l l - d e t e c t o r   / p a t h / t o / y o u r - w e b - r o o t /   / v a r / w w w / h t m l   / p a t h / t o / s o m e - f i l e 输 出   H T M L   报 告 1 $ . / w e b s h e l l - d e t e c t o r - h t m l - o u t p u t   r e s u l t . h t m l / p a t h / t o / w e b - r o o t / 输 出 报 告 样 例 如 下 ： W e b s h e l l 检 测 报 告 目 前 检 测 结 果 分 为   5   个 级 别 ， 级 别 越 高 说 明 检 测 出   W e b s h e l l   的 可 能 性 越 高 ， 如 果 没 有 级 别 说 明 不 存 在   W e b s h e l l   风 险 。 链 接 h t t p : / / w w w . d 9 9 n e t . n e t / h t t p s : / / s c a n n e r . b a i d u . c o m / h t t p : / / w w w . s h e l l d e t e c t o r . c o m /
h t t p : / / e d r . s a n g f o r . c o m . c n / b a c k d o o r _ d e t e c t i o n . h t m l h t t p : / / w w w . s h e l l p u b . c o m / h t t p s : / / g i t h u b . c o m / n b s - s y s t e m / p h p - m a l w a r e - f i n d e r h t t p s : / / g i t h u b . c o m / c h a i t i n / c l o u d w a l k e r 版 权 声 明 ： 关 于 转 载 非 原 创 文 章 安 全 初 心 转 载 的 第 三 方 文 章 ， 仅 用 于 学 习 交 流 ， 且 版 权 归 原 作 者 所 有 。 如 转 载 稿 涉 及 版 权 等 问 题 ， 请 立 即 联 系 ， 我 们 会 予 以 更 改 或 删 除 相 关 文 章 ， 保 证 您 的 权 利 。 一 如 既 往 的 学 习 ， 一 如 既 往 的 整 理 ， 一 如 即 往 的 分 享 。 感 谢 支 持 “ 如 侵 权 请 私 聊 公 众 号 删 文 ” 扫 描 关 注 扫 描 关 注 L e m o n S e c 觉 得 不 错 点 个 觉 得 不 错 点 个 “ 赞 赞 ” 、 、 “ 在 看 在 看 ” 哦 哦
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理