首頁(yè) 開(kāi)發(fā)工具 php開(kāi)發(fā)環(huán)境(整合) 網(wǎng)站惡意網(wǎng)頁(yè)木馬掃描器(Webshel??lScanner)

網(wǎng)站惡意網(wǎng)頁(yè)木馬掃描器(Webshel??lScanner) ?持掃描木馬類型： asp/aspx/php/jsp/asa/cer
軟體主要功能：
1.搜尋網(wǎng)站裡面的網(wǎng)頁(yè)木馬（Webshel??l）
2.產(chǎn)生統(tǒng)計(jì)報(bào)表
用來(lái)查詢網(wǎng)站是不是被掛馬了，一般用於伺服器上的操作，或?qū)⑺欧魃系脑创a下載到本地，然後用此軟體查找。
處理了一下第一版大家的要求，修復(fù)了一些小的bug，加入了自動(dòng)更新程序，在windows2003、windows xp、windows 2000 server 無(wú).net環(huán)境下測(cè)試通過(guò)，簡(jiǎn)單的更新說(shuō)明如下：
1. 新增自動(dòng)升級(jí)模組，.net環(huán)境下可完成線上升級(jí)；
-------------------------------------------------- ------
升級(jí)需要請(qǐng)求伺服器下載檔案替換，如果下載失敗，請(qǐng)手動(dòng)下載更新。更新程式需要伺服器裝有.net v2.0.50727 版本以上的環(huán)境才能運(yùn)行，因此不支援.net的伺服器無(wú)法使用自動(dòng)更新。
2. 無(wú)須.net環(huán)境執(zhí)行掃描程式；
-------------------------------------------------- ------
這個(gè)問(wèn)題比較頭痛的，程式是.NET 開(kāi)發(fā)的，需要安裝 .NET Framework，但Windows 2000、Windows XP 和 Windows 2003 預(yù)設(shè)都沒(méi)有.NET 2.0 運(yùn)作環(huán)境。於是利用行動(dòng)飛信的原理，利用fetion的程式載入主程序，可以讓主程式可以運(yùn)作在不支援.net的環(huán)境下。大家可以用VMDotNet套件中的檔案執(zhí)行大多數(shù).net開(kāi)發(fā)的程序，如果缺少dll，加上即可。
3.新增asp規(guī)則，主要針對(duì)asp的webshel??l繞過(guò)機(jī)制；
-------------------------------------------------- ------
由於原本的規(guī)則基本上是lake2的規(guī)則以及少許修改版，所以很多同志找出了很多繞過(guò)逃避檢測(cè)的機(jī)制，比如用access或者excel創(chuàng)建asp文件的小馬，比如include包含gif之類的伎倆等等等等。本版中這些繞過(guò)機(jī)制均已處理。 （還想繞過(guò)的朋友try一下看看我的正則健壯不健壯）
4. 更新php規(guī)則，加入了eval下運(yùn)行的少數(shù)加密函數(shù);
-------------------------------------------------- ------
php下把加密的檔案先透過(guò)函數(shù)解密再eval運(yùn)行，本次版本處理了幾個(gè)不常見(jiàn)的函數(shù)：gzinflate 、str_rot13等等；php確實(shí)還有很多繞過(guò)的方法，而且很難檢測(cè)，嗚呼哀哉，我也沒(méi)轍了...
5.增加了利用IIS6.0資料夾解析漏洞以及檔案解析漏洞隱藏的shell的檢查；
-------------------------------------------------- ------
這個(gè)沒(méi)啥好說(shuō)的，目錄叫1.asp或檔案叫1.asp;2.jpg，很顯然被人入侵了，需要仔細(xì)檢查檢查問(wèn)題了。
6.修復(fù)一處bug(驅(qū)動(dòng)器下第一層目錄無(wú)法掃描);
-------------------------------------------------- ------
測(cè)試的時(shí)候無(wú)意中發(fā)現(xiàn)的，似乎還沒(méi)有人向我提交這個(gè)問(wèn)題，估計(jì)大家都直接掃目錄的，並沒(méi)有掃盤（確實(shí)沒(méi)必要掃盤~）?

相關(guān)文章

See all articles