https://github.com/pureqh/webshell

免杀webshell生成工具
https://github.com/pureqh/webshell

Last synced: 22 days ago
JSON representation

免杀webshell生成工具

• Host: GitHub
• URL: https://github.com/pureqh/webshell
• Owner: pureqh
• Created: 2020-09-02T09:23:54.000Z (over 4 years ago)
• Default Branch: master
• Last Pushed: 2021-04-22T13:01:51.000Z (over 3 years ago)
• Last Synced: 2024-08-05T17:45:04.190Z (4 months ago)
• Language: Python
• Homepage:
• Size: 22.5 KB
• Stars: 711
• Watchers: 21
• Forks: 138
• Open Issues: 6
• Metadata Files:
  • Readme: README.md

Awesome Lists containing this project

• awesome-hacking-lists - pureqh/webshell - 免杀webshell生成工具 (Python)

README

        
## webshell

v2.0


仅供学习 请勿用作非法用途


更新了部分规则，现在可以绕过包括但不仅限于D盾、webdir+、河马、安全狗等查杀工具


项目适配了asp、aspx、php、jsp语言


此项目内的所有shell均支持蚁剑


## 免杀webshell生成工具

知识点：使用注释分隔eval函数内关键字,使用类和构造函数替代引用函数


blog：https://pureqh.top/?p=4577


command：python php_webshell.py


~~知识点：使用分隔关键字等绕过
~~

~~blog：https://pureqh.top/?p=4611
~~

知识点：使用自定义加密绕过杀软拼接关键字


blog:https://pureqh.top/?p=4638


知识点：利用函数分隔关键字


https://pureqh.top/?p=4720

## 更新日志 2021/2/12

由于D盾增加规则 将 if(md5($_GET["pass"])=="df24bfd1325f82ba5fd3d3be2450096e") 作为匹配规则 所以更新专用于D盾的webshell生成器


php_D_webshell.py


只用注释依然可以过D盾


其他生成器不受影响

## 更新日志 2021/4/18

由于D盾将aspx生成器的马提取规则，所以更新专用于D盾的webshell生成器


aspx_D_webshell.py


改动很小 正则查杀万岁！

## 更新日志 2021/4/22

万众瞩目的jsp生成器它来了