【WebShellQuickScanner】快速檢查WebShell脚本

DeepSkyFire · 发表于 2020-2-28 21:31:14

項目地址：https://github.com/DeepSkyFire/WebShellQuickScanner

早在17年Typecho出了個洞被好心人給安了個WebShell之後，我就一直想寫這個東西了。放飛機放了兩年我終於，寫出來了。

原理很簡單，就是關鍵字檢查。所以那種拆字混淆的還有那種圖片shell是檢查不出來的。

當然，由於PHP的危險函數還是非常多的，爲了降低誤報我只對比數個大部分WebShell都使用的PHP函數例如assert，eval。所以并不能100%檢查出所有WebShell。因此檢查結果僅供參考。

有什麽BUG請去gayhub上提出issue。

h2o · 发表于 2020-2-28 21:32:50

可以支持一下

Basstorm · 发表于 2020-2-28 21:33:48

h2o 发表于 2020-2-28 21:32

禁用PHP就不会有问题了
那不開站不上網問題不就徹底沒有了？

DeepSkyFire · 发表于 2020-2-28 21:49:43

不错，Star了

kuk · 发表于 2020-2-28 21:32:00

不使用PHP，完美解决

ApkB · 发表于 2020-2-28 21:51:06

看起來以上幾位大部分都贊成不使用PHP，看來我還得寫個PHP卸載脚本。

DeepSkyFire · 发表于 2020-2-28 22:07:30

全球安全论坛

已经star

		自动登录	找回密码
密码			立即注册

【WebShellQuickScanner】 快速檢查WebShell脚本

【WebShellQuickScanner】快速檢查WebShell脚本