V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member Sign In
This topic created in 3538 days ago, the information mentioned may be changed or developed.
目前试了下用 Shell 脚本匹配，但是特征少的可怜，多了又误报，
用"SeayFindShell"这个 python 脚本查还行，但是基本都是正对 php 的， jsp 的 shell 基本查不出来，
某狗虽然有 linux 版，但这种装一台挂一台的程序还是不敢用，大家有什么好的建议或者推荐的吗？。
用"SeayFindShell"这个 python 脚本查还行，但是基本都是正对 php 的， jsp 的 shell 基本查不出来，
某狗虽然有 linux 版，但这种装一台挂一台的程序还是不敢用，大家有什么好的建议或者推荐的吗？。
 |
1
odoooo Aug 20, 2016
如果没有变量追踪的类似需求，使用 find 命令是坠好的！
|
 |
2
int64ago Aug 20, 2016
我用 WebShell 的时候最担心其实是 git + inotify + iptables 类似这种的
与其查，不如一开始就防 |
 |
4
jyf007 Aug 21, 2016 via Android
这是我现在的需求啊。
|
 |
5
q397064399 Aug 21, 2016  1
大部分 webshell 应该都有一个在正常开发中使用的非常少的函数
例如 php eval()之类，不知道 includefile='shell.jpg' 这种洞还存在不 可以的话 把市面上的 webshell 都下载一遍 手工提取特征码，讲道理的话，一个 webshell 真要跑起来 有些特征是跑不掉的 |
 |
6
itisthecon Aug 21, 2016 via Android 1
善用 find+grep
|
 |
7
dion Aug 21, 2016
@q397064399
是的，流量是不能伪造的。 |
|
8
q397064399 Aug 21, 2016
@dion 你可以过滤下 web 的路由记录，查看有没有特殊的路由地址 例如 xxx.php?之类的
|
 |
9
Ranh OP @q397064399 php 的话"SeayFindShell"好像可以做到变量追踪的，现在就是把 https://github.com/tennc/webshell 的 shell 都下载下来了，特征码提取有点蛋疼...
@itisthecon 恩 find+egrep |
Select Language