ホームページ 開発ツール php開発環(huán)境（統(tǒng)合） Web サイトの悪意のある Web トロイの木馬スキャナー (Webshel??lScanner)

Web サイトの悪意のある Web トロイの木馬スキャナー (Webshel??lScanner) トロイの木馬タイプのスキャンをサポート: asp/aspx/php/jsp/asa/cer
ソフトウェアの主な機(jī)能:
1. Web サイト
で Web トロイの木馬 (Webshel??l) を検索します。 2. 統(tǒng)計(jì)レポートの生成
Webサイトがハッキングされているかどうかを確認(rèn)するために使用され、サーバー上で操作したり、サーバー上のソースコードをローカルにダウンロードして本ソフトを使用して検索することが一般的です。
最初のバージョンに対する皆様のご要望に応え、いくつかの軽微なバグを修正し、自動更新プログラムを追加しました。テストは Windows2003、Windows XP、.net 環(huán)境のない Windows 2000 サーバーで合格しました。簡単な更新手順は次のとおりです:
1. 自動アップグレード モジュールを追加し、.net 環(huán)境でオンライン アップグレードを完了できます。 -------------------------------------------------- ------
アップグレードするには、サーバーにファイルの置き換えをダウンロードするよう要求する必要があります。ダウンロードに失敗した場合は、アップデートを手動でダウンロードしてください。更新プログラムを?qū)g行するには、サーバーに .net v2.0.50727 以降がインストールされている必要があるため、.net をサポートしていないサーバーは自動更新を使用できません。
2. スキャナーの実行に .net 環(huán)境は必要ありません。
-------------------------------------------------- ------
この問題は非常に厄介で、プログラムは .NET で開発されており、.NET Framework をインストールする必要がありますが、Windows 2000、Windows XP、Windows 2003 にはデフォルトで .NET 2.0 の動作環(huán)境がありません。したがって、Mobile Fetion の原理を利用し、fetion のプログラムを使用してメイン プログラムをロードすることで、.net をサポートしていない環(huán)境でもメイン プログラムを?qū)g行できます。 VMDotNet パッケージ內(nèi)のファイルを使用すると、ほとんどの .net で開発されたプログラムを?qū)g行できます。DLL が見つからない場合は、追加するだけです。
3. 主に ASP の Web シェル バイパス メカニズム用の ASP ルールを追加します;
-------------------------------------------------- ------
元のルールは基本的に lake2 ルールとわずかに変更されたバージョンであるため、多くの同志は、gif を含めるなどのトリックを含む、access または Excel を使用して asp ファイルを作成するなど、検出を回避する多くのメカニズムを発見しました。これらのバイパス メカニズムはすべて、このリリースで対処されています。 (それでもバイパスしたいという友人は、私の正規(guī)表現(xiàn)が堅(jiān)牢かどうかを試してみてください)
4. PHP ルールを更新し、eval で実行されるいくつかの暗號化関數(shù)を追加します;
-------------------------------------------------- ------
PHP では、暗號化されたファイルはまず関數(shù)によって復(fù)號化され、次に eval によって実行されます。このバージョンでは、gzinflate、str_rot13 などのいくつかの一般的ではない関數(shù)が処理されます。PHP には多くのバイパス メソッドがあり、検出するのは困難です。ああ、選択の余地はありません。 .
5. IIS6.0 のフォルダー解析の脆弱性とファイル解析の脆弱性を悪用するシェルのチェックを追加しました。 -------------------------------------------------- ------
これについては何も言うことはありません。ディレクトリ名は 1.asp、またはファイル名は 1.asp;2.jpg です。明らかにハッキングされており、問題を確認(rèn)するには慎重にチェックする必要があります。
6. バグを修正しました (ドライブ下の最初のディレクトリはスキャンできません);
-------------------------------------------------- ------
テスト中に偶然発見しました。誰もこの問題を私に提出していないようです。おそらく、全員がディレクトリを直接スキャンし、ディスクをスキャンしなかったと思います (実際にはディスクをスキャンする必要はありません~)

関連記事

See all articles