网络空间安全:行业资讯、技术分享、法规研讨、趋势分析……

“游侠安全网”创建了网络安全从业者QQ大群(群号:1255197) ,欢迎各位同仁加入!有其它问题如合作等,请联系站长“网路游侠”,QQ:55984512


Pecker Scanner(WebShell扫描工具)

2013-11-11 17:11 推荐: 浏览: 167 views 字号:

摘要: Pecker Scanner是一个PHP语言编写的基于php语法扫描、词法分析的webshell扫描工具,相比基于字符串用正则表达式检测的做法,有超高的准确性。默认检测eval语言结构,无法配置,默认强制检测。该项目Pecker Scanner托管在Githu...

Pecker Scanner是一个PHP语言编写的基于php语法扫描、词法分析的webshell扫描工具,相比基于字符串用正则表达式检测的做法,有超高的准确性。默认检测eval语言结构,无法配置,默认强制检测。该项目Pecker Scanner托管在Github,项目起源见《基于语法分析的PHP webshell扫描工具》欢迎各位的建议反馈。

使用方法:参见index.php

//配置下面三个地方
$config = array(
‘scandir’ => dirname(__FILE__), //配置需要扫描的目录,绝对路径。
‘extend’ => array(‘php’,’inc’,’php5′), //配置需要扫描的扩展名
‘function’ => array(‘exec’,’system’,’create_function’,’passthru’,’shell_exec’,’show_source’,’include’,’require_once’,…等等…), //配置需要扫描的危险函数(或语言结构)
);

try {
$scaner = new Pecker_Scanner();
$scaner->setPath($config[‘scandir’]); // set directory to scan
$scaner->setExtend($config[‘extend’]);
$scaner->setFunction($config[‘function’]);
$scaner->run();
$result = $scaner->getReport();

$html = ”;
// ……
echo ‘<a href=”‘.$filename.'”>Completed,View report.</a>’; //生成报告
}
catch (Exception $e)
{
print_r($e);
}

配置好之后,访问index.php即可,报告将生成在同级目录,阅读扫描报告即可。 Pecker Scanner 报告样例

下载地址(请遵守开源协议 GPL v2):
Pecker Scanner v0.3 beta

服务端校验
目前已收集如下开源项目、webshell后门特征

  • DedeCMS-V5.7-UTF8-SP1-Full
  • Discuz_7.2_FULL_SC_UTF8
  • Discuz_X3.0_SC_UTF8
  • Discuz_X3.1_SC_UTF8
  • espcms_utf8_5.7.13.09.10_b
  • HDWiki-v5.1UTF8-20121102
  • Joomla_2.5.14-Stable-Full_Package
  • Joomla_3.1.5-Stable-Full_Package
  • KingCMS_6.1.1641(Sp2)
  • none
  • phpcms_v9.4.2_UTF8
  • phpMyAdmin-4.0.7-all-languages
  • phpspy 2011
  • phpspy 2013
  • phpspy 2013 加密版
  • phpwind_UTF8_8.7
  • phpwind_v9.0_utf8
  • WeCenter_2-2-1
  • wordpress-3.6.1

FROM:http://www.cnxct.com/pecker-scanner/

联系站长租广告位!

中国首席信息安全官


关闭


关闭