常見的幾款Webshel​​l檢測工具分享

Webshel​​l偵測工具可以幫助我們發現webshel​​l，進一步排查系統可能存在的安全漏洞。

文中為大家推薦了10款Webshll偵測工具，用於網站入侵追蹤。當然，目前市面上的許多主機安全產品也都提供這種WebShell偵測能力，這裡暫不介紹。

1、D盾_Web查殺

阿D出品，使用自行研發不分副檔名的程式碼分析引擎，能分析更為隱藏的WebShell後門行為。

相容性：只提供Windows版本。

工具下載位址：

http://www.d99net.net/down/WebShellKill_V2.0.9.zip

2、百度WEBDIR

#下一代WebShell偵測引擎，採用先進的動態監測技術，結合多種引擎零規則查殺。

相容性：提供線上查殺木馬，免費開放API支援批量檢測。

線上查殺地址：

https://scanner.baidu.com/

3、河馬

專注webshel​​l查殺研究，擁有海量webshel​​l樣本和自主查殺技術，採用傳統特徵雲端大數據雙引擎的查殺技術。查殺速度快、精度高、誤報低。

相容性：支援Windows、linux，支援線上查殺。

官方網站：

https://www.shellpub.com/

4、Web Shell Detector

Webshel​​l Detector具有「 Webshel​​l」簽章資料庫，可協助辨識高達99 ％的“ Webshel​​l”。

相容性：提供php/python腳本，可跨平台，線上偵測。

官方網站：

http://www.shelldetector.com/

github專案位址：

https://github.com/emposha/PHP-Shell-Detector

5、CloudWalker（牧雲）

#不完全體，目前放出的是一個稱為的命令列版本Webshel​​l偵測工具，開源專案已停止更新。

相容性，提供linux版本，Windows 暫不支援。

線上查殺demo：

https://webshellchop.chaitin.cn/

github專案位址：

https://github.com/chaitin/cloudwalker

6、深度學習模型偵測PHP Webshel​​l

#一個深度學習PHP webshel​​l查殺引擎demo，提供線上樣本檢測。

線上查殺地址：

http://webshell.cdxy.me/

7、PHP Malware Finder

PHP-malware-finder 是一款優秀的偵測webshel​​l和惡意軟體混淆程式碼的工具

相容性：提供linux版本，Windows 暫不支援。

github專案位址：

https://github.com/jvoisin/php-malware-finder

8、findWebshel​​l

這個專案是一款基於python開發的webshel​​l檢查工具，可以根據特徵碼匹配檢查任意類型的webshel​​l後門。

github專案位址：

https://github.com/he1m4n6a/findWebshell

9、線上webshel​​l查殺工具

線上查殺地址：

http://tools.bugscaner.com/killwebshell/

推薦教學：web伺服器安全性

#

以上是常見的幾款Webshel​​l檢測工具分享的詳細內容。更多資訊請關注PHP中文網其他相關文章！