请问 Linux 下有什么好用的查 webshell 木马工具？

Distributions

中文资源站

› 网易开源镜像站

This topic created in 3733 days ago, the information mentioned may be changed or developed.

目前试了下用 Shell 脚本匹配，但是特征少的可怜，多了又误报，
用"SeayFindShell"这个 python 脚本查还行，但是基本都是正对 php 的， jsp 的 shell 基本查不出来，
某狗虽然有 linux 版，但这种装一台挂一台的程序还是不敢用，大家有什么好的建议或者推荐的吗？。

shell

脚本

Linux

Webshell

9 replies • 2016-08-22 03:07:39 +08:00

odoooo

Aug 20, 2016

如果没有变量追踪的类似需求，使用 find 命令是坠好的！

int64ago

Aug 20, 2016

我用 WebShell 的时候最担心其实是 git + inotify + iptables 类似这种的

与其查，不如一开始就防

Ranh

Aug 20, 2016

@odoooo 恩 jsp 的我是用 find 的 php 用"SeayFindShell"
@int64ago 乙方..

jyf007

Aug 21, 2016 via Android

这是我现在的需求啊。

q397064399

Aug 21, 2016

大部分 webshell 应该都有一个在正常开发中使用的非常少的函数
例如 php eval()之类，不知道 includefile='shell.jpg' 这种洞还存在不
可以的话把市面上的 webshell 都下载一遍手工提取特征码，讲道理的话，一个 webshell 真要跑起来
有些特征是跑不掉的

itisthecon

Aug 21, 2016 via Android

善用 find+grep

dion

Aug 21, 2016

@q397064399
是的，流量是不能伪造的。

q397064399

Aug 21, 2016

@dion 你可以过滤下 web 的路由记录，查看有没有特殊的路由地址例如 xxx.php?之类的

Ranh

Aug 22, 2016

@q397064399 php 的话"SeayFindShell"好像可以做到变量追踪的，现在就是把 https://github.com/tennc/webshell 的 shell 都下载下来了，特征码提取有点蛋疼...
@itisthecon 恩 find+egrep