https://github.com/ym2011/scanbackdoor

Webshell扫描工具，通过各种规则和算法实现服务器脚本后门查杀
https://github.com/ym2011/scanbackdoor

Last synced: 25 days ago
JSON representation

Webshell扫描工具，通过各种规则和算法实现服务器脚本后门查杀

• Host: GitHub
• URL: https://github.com/ym2011/scanbackdoor
• Owner: ym2011
• License: gpl-3.0
• Created: 2016-05-09T03:07:28.000Z (over 8 years ago)
• Default Branch: master
• Last Pushed: 2016-08-22T23:00:12.000Z (over 8 years ago)
• Last Synced: 2024-08-03T18:13:40.895Z (4 months ago)
• Language: Python
• Homepage:
• Size: 48.8 KB
• Stars: 119
• Watchers: 9
• Forks: 75
• Open Issues: 0
• Metadata Files:
  • Readme: README.md
  • License: LICENSE

Awesome Lists containing this project

• awesome-webshell - **99**星

README

        
## scaing-backdoor

Webshell扫描工具，通过各种规则和算法实现服务器脚本后门查杀。

目前已实现功能：

+ 根据关键字静态扫描webshell

### 使用说明

    ➜  python scan.py -h

    scan usage:

    简单使用：scan.py filepath

    -h,--help: 获取帮助信息.

    -v, --version: 获取scan版本

    -p,--path: 指定将要扫描的路径

    -l,--low: 系统/数据库弱密码扫描

### TODO

+ 文件大小判断（可配置选项）

+ 支持多命令选项

+ 动态扫描

+ 十六进制度读取文件

+ 提取webshell关键字

+ 弱密码提示/潜在威胁提示

+ 提供多系统支持

+ 特征库包含各种木马/病毒/文件路径/cms/shell/框架信息等特征码为各个平台提供特征码支持