diff --git "a/\347\254\25401\347\253\240\357\274\232\345\205\245\344\276\265\346\216\222\346\237\245\347\257\207/\347\254\2543\347\257\207\357\274\232\345\270\270\350\247\201\347\232\204 Webshell \346\237\245\346\235\200\345\267\245\345\205\267.md" "b/\347\254\25401\347\253\240\357\274\232\345\205\245\344\276\265\346\216\222\346\237\245\347\257\207/\347\254\2543\347\257\207\357\274\232\345\270\270\350\247\201\347\232\204 Webshell \346\237\245\346\235\200\345\267\245\345\205\267.md" index c8bbfb4..75dd4da 100644 --- "a/\347\254\25401\347\253\240\357\274\232\345\205\245\344\276\265\346\216\222\346\237\245\347\257\207/\347\254\2543\347\257\207\357\274\232\345\270\270\350\247\201\347\232\204 Webshell \346\237\245\346\235\200\345\267\245\345\205\267.md" +++ "b/\347\254\25401\347\253\240\357\274\232\345\205\245\344\276\265\346\216\222\346\237\245\347\257\207/\347\254\2543\347\257\207\357\274\232\345\270\270\350\247\201\347\232\204 Webshell \346\237\245\346\235\200\345\267\245\345\205\267.md" @@ -1,125 +1,105 @@ -## 第3篇：常见的 Webshell 查杀工具 +## 绗3绡囷細甯歌鐨 Webshell 鏌ユ潃宸ュ叿 -### 前言 +### 鍓嶈█ -当网站服务器被入侵时，我们需要一款Webshell检测工具，来帮助我们发现webshell，进一步排查系统可能存在的安全漏洞。 +褰撶綉绔欐湇鍔″櫒琚叆渚垫椂锛屾垜浠渶瑕佷竴娆網ebshell妫娴嬪伐鍏凤紝鏉ュ府鍔╂垜浠彂鐜皐ebshell锛岃繘涓姝ユ帓鏌ョ郴缁熷彲鑳藉瓨鍦ㄧ殑瀹夊叏婕忔礊銆 -本文推荐了10款 WebShll 检测工具，用于网站入侵排查。当然，目前市场上的很多主机安全产品也都提供这种 WebShell 检测能力，比如阿里云、青藤云、safedog 等，本文暂不讨论。 +鏈枃鎺ㄨ崘浜10娆 WebShll 妫娴嬪伐鍏凤紝鐢ㄤ簬缃戠珯鍏ヤ镜鎺掓煡銆傚綋鐒讹紝鐩墠甯傚満涓婄殑寰堝涓绘満瀹夊叏浜у搧涔熼兘鎻愪緵杩欑 WebShell 妫娴嬭兘鍔涳紝姣斿闃块噷浜戙侀潚钘や簯銆乻afedog 绛夛紝鏈枃鏆備笉璁ㄨ銆 ------- +--- -**1、D盾_Web查杀** +**1銆丏鐩綺Web鏌ユ潃** -阿D出品，使用自行研发不分扩展名的代码分析引擎，能分析更为隐藏的 WebShell 后门行为。 +闃緿鍑哄搧锛屼娇鐢ㄨ嚜琛岀爺鍙戜笉鍒嗘墿灞曞悕鐨勪唬鐮佸垎鏋愬紩鎿庯紝鑳藉垎鏋愭洿涓洪殣钘忕殑 WebShell 鍚庨棬琛屼负銆 -兼容性：只提供 Windows 版本。 +鍏煎鎬э細鍙彁渚 Windows 鐗堟湰銆 -工具下载地址：http://www.d99net.net +宸ュ叿涓嬭浇鍦板潃锛歔http://www.d99net.net](http://www.d99net.net/) ![](./image/20200407-1.png) +**2銆佺櫨搴 WEBDIR+** +涓嬩竴浠 WebShell 妫娴嬪紩鎿庯紝閲囩敤鍏堣繘鐨勫姩鎬佺洃娴嬫妧鏈紝缁撳悎澶氱寮曟搸闆惰鍒欐煡鏉銆 -**2、百度 WEBDIR+** +鍏煎鎬э細鎻愪緵鍦ㄧ嚎鏌ユ潃鏈ㄩ┈锛屽厤璐瑰紑鏀 API 鏀寔鎵归噺妫娴嬨 -下一代 WebShell 检测引擎，采用先进的动态监测技术，结合多种引擎零规则查杀。 - -兼容性：提供在线查杀木马，免费开放 API 支持批量检测。 - -在线查杀地址：https://scanner.baidu.com +鍦ㄧ嚎鏌ユ潃鍦板潃锛歔https://scanner.baidu.com](https://scanner.baidu.com/) ![](./image/20200407-2.png) +**3銆佹渤椹** +涓撴敞 WebShell 鏌ユ潃鐮旂┒锛屾嫢鏈夋捣閲 WebShell 鏍锋湰鍜岃嚜涓绘煡鏉鎶鏈紝閲囩敤浼犵粺鐗瑰緛+浜戠澶ф暟鎹弻寮曟搸鐨勬煡鏉鎶鏈傛煡鏉閫熷害蹇佺簿搴﹂珮銆佽鎶ヤ綆銆 -**3、河马** - -专注 WebShell 查杀研究，拥有海量 WebShell 样本和自主查杀技术，采用传统特征+云端大数据双引擎的查杀技术。查杀速度快、精度高、误报低。 - -兼容性：支持 Windows、Linux，支持在线查杀。 - -官方网站：https://www.shellpub.com - -![](./image/20200407-3.png) - - - -**4、Web Shell Detector** - -Web Shell Detector 具有 WebShell 签名数据库，可帮助识别高达 99％ 的 WebShell。 +鍏煎鎬э細鏀寔 Windows銆丩inux锛屾敮鎸佸湪绾挎煡鏉銆 -兼容性：提供 PHP、Python 脚本，可跨平台，在线检测。 +瀹樻柟缃戠珯锛歔https://www.shellpub.com](https://www.shellpub.com/) -官方网站：http://www.shelldetector.com +![img](./image/20200407-3.png) -github项目地址：https://github.com/emposha/PHP-Shell-Detector +**4銆佽吂鏉垮３妫娴嬩华** -![](./image/20200407-4.png) +Web Shell Detector 鍏锋湁 WebShell 绛惧悕鏁版嵁搴擄紝鍙府鍔╄瘑鍒珮杈 99% 鐨 WebShell銆 +鍏煎鎬э細鎻愪緵 PHP銆丳ython 鑴氭湰锛屽彲璺ㄥ钩鍙帮紝鍦ㄧ嚎妫娴嬨 +瀹樻柟缃戠珯锛歔http://www.shelldetector.com](http://www.shelldetector.com/) -**5、CloudWalker（牧云）** +GitHub椤圭洰鍦板潃锛歔https://github.com/emposha/PHP-Shell-Detector](https://github.com/emposha/PHP-Shell-Detector) -一个可执行的命令行版本 Webshell 检测工具。目前，项目已停止更新。 +![img](./image/20200407-4.png) -兼容性：提供 Linux版本，Windows 暂不支持。 +**5銆佺墽浜** -在线查杀 demo： +涓涓彲鎵ц鐨勫懡浠よ鐗堟湰 Webshell 妫娴嬪伐鍏枫傜洰鍓嶏紝椤圭洰宸插仠姝㈡洿鏂般 -GitHub 项目地址：https://github.com/chaitin/cloudwalker +鍏煎鎬э細鎻愪緵 Linux鐗堟湰锛學indows 鏆備笉鏀寔銆 -![](./image/20200407-5.png) +鍦ㄧ嚎鏌ユ潃 demo锛歔https://webshellchop.chaitin.cn](https://webshellchop.chaitin.cn/) +GitHub 椤圭洰鍦板潃锛歔https://github.com/chaitin/cloudwalker](https://github.com/chaitin/cloudwalker) +![img](./image/20200407-5.png) -**6、Sangfor WebShellKill** +**6銆佹涓虹綉缁滃３鏉** -Sangfor WebShellKill (网站后门检测工具)是一款 Web 后门专杀工具，不仅支持 WebShell 的扫描，同时还支持暗链的扫描。是一款融合了多重检测引擎的查杀工具。能更精准地检测出WEB网站已知和未知的后门文件。 +Sangfor WebShellKill 锛堢綉绔欏悗闂ㄦ娴嬪伐鍏凤級鏄竴娆 Web 鍚庨棬涓撴潃宸ュ叿锛屼笉浠呮敮鎸 WebShell 鐨勬壂鎻忥紝鍚屾椂杩樻敮鎸佹殫閾剧殑鎵弿銆傛槸涓娆捐瀺鍚堜簡澶氶噸妫娴嬪紩鎿庣殑鏌ユ潃宸ュ叿銆傝兘鏇寸簿鍑嗗湴妫娴嬪嚭WEB缃戠珯宸茬煡鍜屾湭鐭ョ殑鍚庨棬鏂囦欢銆 -兼容性：支持 Windows、linux +鍏煎鎬э細鏀寔 Windows銆乴inux -工具下载地址：http://edr.sangfor.com.cn/backdoor_detection.html（已停止访问） +宸ュ叿涓嬭浇鍦板潃锛歔http://edr.sangfor.com.cn/backdoor_detection.html锛堝凡鍋滄璁块棶锛塢(http://edr.sangfor.com.cn/backdoor_detection.html%EF%BC%88%E5%B7%B2%E5%81%9C%E6%AD%A2%E8%AE%BF%E9%97%AE%EF%BC%89) -![](./image/20200407-6.png) +![img](./image/20200407-6.png) +**7銆佹繁搴﹀涔犳ā鍨嬫娴 PHP Webshell** +涓涓繁搴﹀涔 PHP WebShell 鏌ユ潃寮曟搸 demo锛屾彁渚涘湪绾挎牱鏈娴嬨 -**7、深度学习模型检测 PHP Webshell** +鍦ㄧ嚎鏌ユ潃鍦板潃锛歔http://webshell.cdxy.me](http://webshell.cdxy.me/) -一个深度学习 PHP WebShell 查杀引擎 demo，提供在线样本检测。 +![img](./image/20200407-7.png) -在线查杀地址：http://webshell.cdxy.me +**8銆丳HP鎭舵剰杞欢鏌ユ壘鍣** -![](./image/20200407-7.png) +PHP-malware-finder 鏄竴娆句紭绉鐨勬娴媤ebshell鍜屾伓鎰忚蒋浠舵贩娣嗕唬鐮佺殑宸ュ叿 +鍏煎鎬э細鎻愪緵Linux 鐗堟湰锛學indows 鏆備笉鏀寔銆 +GitHub 椤圭洰鍦板潃锛歔https://github.com/jvoisin/php-malware-finder](https://github.com/jvoisin/php-malware-finder) -**8、PHP Malware Finder** +![img](./image/20200407-8.png) -PHP-malware-finder 是一款优秀的检测webshell和恶意软件混淆代码的工具 +**9銆佹煡鎵剧綉椤靛澹** -兼容性：提供Linux 版本，Windows 暂不支持。 +杩欎釜椤圭洰鏄竴娆惧熀浜 Python 寮鍙戠殑 WebShell 妫鏌ュ伐鍏凤紝鍙互鏍规嵁鐗瑰緛鐮佸尮閰嶆鏌ヤ换鎰忕被鍨嬬殑 WebShell 鍚庨棬銆 -GitHub 项目地址：https://github.com/jvoisin/php-malware-finder +GitHub 椤圭洰鍦板潃锛歔https://github.com/he1m4n6a/findWebshell](https://github.com/he1m4n6a/findWebshell) +![img](./image/20200407-9.png) -![](./image/20200407-8.png) +**10銆佸湪绾 WebShell 鏌ユ潃宸ュ叿** - - -**9、findWebshell** - -这个项目是一款基于 Python 开发的 WebShell 检查工具，可以根据特征码匹配检查任意类型的 WebShell 后门。 - -GitHub 项目地址： - -![](./image/20200407-9.png) - - - -**10、在线 WebShell 查杀工具** - -在线查杀地址：http://tools.bugscaner.com/killwebshell +鍦ㄧ嚎鏌ユ潃鍦板潃锛歔http://tools.bugscaner.com/killwebshell](http://tools.bugscaner.com/killwebshell) ![](./image/20200407-10.png) -