Rumah

Alat pembangunan

persekitaran pembangunan php (bersepadu)

Pengimbas Trojan web berniat jahat tapak web (WebshellScanner)

persekitaran pembangunan php (bersepadu)

Dapatkannya sekarang

Pengimbas Trojan web berniat jahat tapak web (WebshellScanner) Menyokong pengimbasan jenis Trojan: asp/aspx/php/jsp/asa/cer
Fungsi utama perisian:
1. Cari web Trojan (Webshell) dalam laman web
2. Hasilkan laporan statistik
Ia digunakan untuk menyemak sama ada tapak web telah digodam Ia biasanya digunakan untuk operasi pada pelayan, atau untuk memuat turun kod sumber pada pelayan ke tempatan dan kemudian menggunakan perisian ini untuk mencari.
Kami telah menangani permintaan semua orang untuk retak pertama, membetulkan beberapa pepijat kecil dan menambah program kemas kini automatik Ujian yang diluluskan dalam windows2003, windows xp, pelayan windows 2000 tanpa persekitaran .net adalah seperti berikut:
1. Tambah modul naik taraf automatik, naik taraf dalam talian boleh diselesaikan dalam persekitaran .net
------------------------------------------------- ------
Peningkatan memerlukan meminta pelayan memuat turun penggantian fail Jika muat turun gagal, sila muat turun kemas kini secara manual. Program kemas kini memerlukan pelayan dipasang dengan .net v2.0.50727 atau lebih tinggi untuk dijalankan, jadi pelayan yang tidak menyokong .net tidak boleh menggunakan kemas kini automatik.
2. Tiada persekitaran .net diperlukan untuk menjalankan pengimbas
------------------------------------------------- ------
Masalah ini agak menyusahkan. Program ini dibangunkan dalam .NET dan perlu memasang .NET Framework Walau bagaimanapun, Windows 2000, Windows XP dan Windows 2003 tidak mempunyai persekitaran operasi .NET 2.0 secara lalai. Oleh itu, menggunakan prinsip Mobile Fetion dan menggunakan program fetion untuk memuatkan program utama, program utama boleh dijalankan dalam persekitaran yang tidak menyokong .net. Anda boleh menggunakan fail dalam pakej VMDotNet untuk menjalankan kebanyakan program yang dibangunkan .net Jika dll tiada, tambah sahaja.
3. Tambah peraturan asp, terutamanya untuk mekanisme pintasan webshell asp
------------------------------------------------- ------
Memandangkan peraturan asal pada dasarnya adalah peraturan lake2 dan retak yang sedikit diubah suai, ramai rakan seperjuangan telah menemui banyak mekanisme untuk memintas pengesanan, seperti menggunakan akses atau excel untuk mencipta fail asp, termasuk helah seperti memasukkan gif, dsb. Mekanisme pintasan ini semuanya ditangani dalam keluaran ini. (Kawan-kawan yang masih nak bypass tu, cubalah sama ada ekspresi biasa saya mantap atau tidak)
4. Peraturan php dikemas kini dan menambah beberapa fungsi penyulitan yang dijalankan di bawah eval; ------------------------------------------------- ------
Di bawah PHP, fail yang disulitkan mula-mula dinyahsulit melalui fungsi dan kemudian dijalankan melalui eval Versi ini mengendalikan beberapa fungsi yang tidak biasa: gzinflate, str_rot13, dll.; PHP mempunyai banyak kaedah pintasan, dan ia adalah sukar untuk dikesan cara...
5. Pemeriksaan tambahan untuk cangkerang yang mengeksploitasi kelemahan penghuraian folder IIS6.0 dan kelemahan penghuraian fail
------------------------------------------------- ------
Tiada apa-apa untuk dikatakan tentang ini. Direktori dipanggil 1.asp atau fail dipanggil 1.asp 2.jpg jelas digodam dan perlu diperiksa dengan teliti untuk memeriksa masalah.
6. Memperbaiki pepijat (direktori pertama di bawah pemacu tidak boleh diimbas
). ------------------------------------------------- ------
Saya secara tidak sengaja menemuinya semasa ujian Nampaknya tiada siapa yang menyerahkan masalah ini kepada saya, saya rasa semua orang mengimbas direktori secara langsung dan tidak mengimbas cakera (tidak perlu mengimbas cakera itu~)

Penafian

Semua sumber di laman web ini disumbangkan oleh netizen atau dicetak semula oleh tapak muat turun utama. Sila semak integriti perisian itu sendiri! Semua sumber di laman web ini adalah untuk rujukan pembelajaran sahaja. Tolong jangan gunakannya untuk tujuan komersial. Jika tidak, anda akan bertanggungjawab untuk semua akibat! Jika terdapat sebarang pelanggaran, sila hubungi kami untuk memadamkannya. Maklumat hubungan: admin@php.cn

Artikel Berkaitan

Bagaimana untuk melindungi tapak web PHP anda daripada serangan muat naik fail berniat jahat?

18 Aug 2023

Bagaimana untuk melindungi tapak web PHP anda daripada serangan muat naik fail berniat jahat? Dengan perkembangan pesat Internet, semakin banyak laman web menggunakan PHP sebagai bahasa pembangunan. Namun, disebabkan keterbukaan dan fleksibiliti PHP, laman web PHP telah menjadi salah satu sasaran utama serangan penggodam. Antaranya, serangan muat naik fail berniat jahat adalah kaedah serangan biasa Penggodam memuat naik fail yang mengandungi kod jahat untuk mengawal tapak web atau mencuri maklumat sensitif pengguna. Untuk melindungi keselamatan tapak web dan pengguna anda, berikut ialah beberapa cara untuk menghalang tapak web PHP daripada dimuat naik dengan fail berniat jahat

Bagaimana untuk melaporkan laman web berniat jahat di Edge? Pengenalan kepada cara melaporkan tapak web berniat jahat dalam pelayar Edge

14 Mar 2024

Apabila kami menggunakan penyemak imbas Edge, kami kadang-kadang mencari beberapa tapak web yang berniat jahat, penuh dengan semua jenis kandungan yang tidak baik dan maklumat pengiklanan Sesetengah pengguna ingin melaporkan tapak web yang berniat jahat ini, tetapi tidak tahu cara melakukannya untuk menangani masalah ini. hari ini editor akan berkongsi kaedah khusus dengan majoriti pengguna saya berharap tutorial perisian hari ini dapat membantu lebih ramai orang. Pengenalan kepada kaedah melaporkan tapak web berniat jahat dalam pelayar Edge: 1. Masukkan perisian dan klik butang "Tetapan dan Lain-lain" di penjuru kanan sebelah atas halaman. 2. Kemudian pilih "Laporkan Tapak Tidak Selamat" dalam "Bantuan dan Maklum Balas" dalam pilihan menu lungsur. 3. Akhir sekali, dalam dunia pelaporan

Keselamatan tapak web PHP: Bagaimana untuk mengelakkan suntikan kod berniat jahat?

26 Aug 2023

Keselamatan tapak web PHP: Bagaimana untuk mengelakkan suntikan kod berniat jahat? Dengan perkembangan Internet, keselamatan laman web telah menjadi isu yang serius. Suntikan kod berniat jahat adalah salah satu kaedah serangan biasa Tujuannya adalah untuk mendapatkan maklumat sensitif pengguna atau merosakkan tapak web dengan memasukkan kod jahat ke dalam laman web. Artikel ini akan memperkenalkan beberapa langkah untuk mencegah suntikan kod berniat jahat dan memberikan contoh kod. Pengesahan input dan penapisan Pengesahan input ialah salah satu cara asas untuk mencegah suntikan kod berniat jahat. Gunakan fungsi terbina dalam PHP untuk mengesahkan dan menapis data yang dimasukkan pengguna untuk memastikan input

Amalan pembangunan keselamatan tapak web: Bagaimana untuk menghalang muat naik fail berniat jahat

02 Jul 2023

Dalam era digital sekarang, laman web telah menjadi platform penting untuk orang ramai mendapatkan maklumat, berkomunikasi dan menjalankan aktiviti perniagaan. Walau bagaimanapun, pada masa yang sama, isu keselamatan rangkaian telah menjadi semakin serius. Muat naik fail berniat jahat ialah cara biasa serangan rangkaian Dengan memuat naik fail berniat jahat, penggodam boleh melakukan pelbagai tingkah laku berniat jahat, seperti mendapatkan maklumat pengguna sensitif dan menyerang pelayan tapak web. Oleh itu, menghalang muat naik fail berniat jahat adalah tugas penting untuk pembangunan keselamatan laman web. Pertama sekali, untuk mencegah muat naik fail berniat jahat secara berkesan, pembangun tapak web perlu bermula dari peringkat teknikal

Konfigurasi tembok api keselamatan Nginx untuk melindungi tapak web daripada serangan berniat jahat

04 Jul 2023

Konfigurasi tembok api keselamatan Nginx untuk melindungi tapak web daripada serangan berniat jahat Pengenalan: Dalam era Internet hari ini, laman web menghadapi pelbagai ancaman keselamatan, seperti serangan berniat jahat, pencerobohan, dsb. Untuk melindungi data dan privasi pengguna tapak web, kami perlu mengambil beberapa langkah untuk mengukuhkan keselamatan tapak web. Nginx ialah pelayan web berprestasi tinggi yang turut menyediakan ciri yang kaya dari segi keselamatan Kami boleh melindungi tapak web daripada serangan berniat jahat melalui konfigurasi tembok api Nginx. 1. Konfigurasi tembok api keselamatan Nginx Pasang terlebih dahulu.