Web サイトの悪意のある Web トロイの木馬スキャナー (Webshel​​lScanner)

Web サイトの悪意のある Web トロイの木馬スキャナー (Webshel​​lScanner)トロイの木馬タイプのスキャンをサポート: asp/aspx/php/jsp/asa/cer
ソフトウェアの主な機能:
1. Web サイト
で Web トロイの木馬 (Webshel​​l) を検索します。 2. 統計レポートの生成
Webサイトがハッキングされているかどうかを確認するために使用され、サーバー上で操作したり、サーバー上のソースコードをローカルにダウンロードして本ソフトを使用して検索することが一般的です。
最初のバージョンに対する皆様のご要望に応え、いくつかの軽微なバグを修正し、自動更新プログラムを追加しました。テストは Windows2003、Windows XP、.net 環境のない Windows 2000 サーバーで合格しました。簡単な更新手順は次のとおりです:
1. 自動アップグレード モジュールを追加し、.net 環境でオンライン アップグレードを完了できます。 -------------------------------------------------- ------
アップグレードするには、サーバーにファイルの置き換えをダウンロードするよう要求する必要があります。ダウンロードに失敗した場合は、アップデートを手動でダウンロードしてください。更新プログラムを実行するには、サーバーに .net v2.0.50727 以降がインストールされている必要があるため、.net をサポートしていないサーバーは自動更新を使用できません。
2. スキャナーの実行に .net 環境は必要ありません。
-------------------------------------------------- ------
この問題は非常に厄介で、プログラムは .NET で開発されており、.NET Framework をインストールする必要がありますが、Windows 2000、Windows XP、Windows 2003 にはデフォルトで .NET 2.0 の動作環境がありません。したがって、Mobile Fetion の原理を利用し、fetion のプログラムを使用してメイン プログラムをロードすることで、.net をサポートしていない環境でもメイン プログラムを実行できます。 VMDotNet パッケージ内のファイルを使用すると、ほとんどの .net で開発されたプログラムを実行できます。DLL が見つからない場合は、追加するだけです。
3. 主に ASP の Web シェル バイパス メカニズム用の ASP ルールを追加します;
-------------------------------------------------- ------
元のルールは基本的に lake2 ルールとわずかに変更されたバージョンであるため、多くの同志は、gif を含めるなどのトリックを含む、access または Excel を使用して asp ファイルを作成するなど、検出を回避する多くのメカニズムを発見しました。これらのバイパス メカニズムはすべて、このリリースで対処されています。 (それでもバイパスしたいという友人は、私の正規表現が堅牢かどうかを試してみてください)
4. PHP ルールを更新し、eval で実行されるいくつかの暗号化関数を追加します;
-------------------------------------------------- ------
PHP では、暗号化されたファイルはまず関数によって復号化され、次に eval によって実行されます。このバージョンでは、gzinflate、str_rot13 などのいくつかの一般的ではない関数が処理されます。PHP には多くのバイパス メソッドがあり、検出するのは困難です。ああ、選択の余地はありません。 .
5. IIS6.0 のフォルダー解析の脆弱性とファイル解析の脆弱性を悪用するシェルのチェックを追加しました。 -------------------------------------------------- ------
これについては何も言うことはありません。ディレクトリ名は 1.asp、またはファイル名は 1.asp;2.jpg です。明らかにハッキングされており、問題を確認するには慎重にチェックする必要があります。
6. バグを修正しました (ドライブ下の最初のディレクトリはスキャンできません);
-------------------------------------------------- ------
テスト中に偶然発見しました。誰もこの問題を私に提出していないようです。おそらく、全員がディレクトリを直接スキャンし、ディスクをスキャンしなかったと思います (実際にはディスクをスキャンする必要はありません~)