php-malware-finder

PHP恶意软件查找器 | || || || | | | | || || | | || || || | Webshell finder, | || || | kiddies hunter, | | | |||| || | website cleaner. || || |||| 检测潜在的恶意PHP文件。 它能检测什么？ PHP-malware-finder 会尽全力检测混淆的/可疑的代码，以及使用常用于恶意软件/webshell的PHP函数的文件。 同时，还会检测以下编码器/混淆器/webshell列表： Best PHP Obfuscator Carbylamine Cipher...

NginxHunter

NginxHunter 描述 NginxHunter 是一款综合性工具，用于分析 Nginx 访问日志中的安全漏洞和可疑活动。它可以检测 SQL 注入尝试、扫描工具、敏感路径访问、利用尝试、WebShell 等。非常适合希望增强 Nginx 服务器安全的系统管理员和安全专业人员。 使用方法 使用 root 权限 $ wget https://raw.githubusercontent.com/emrekybs/NginxHunter/main/nginxsecurityhunter.sh -O nginxsecurityhunter.sh && chmod +x...

LinuxCheck

LinuxCheck Linux应急处置/信息搜集/漏洞检测工具，支持基础配置/网络流量/任务计划/环境变量/用户信息/Services/bash/恶意文件/内核Rootkit/SSH/Webshell/挖矿文件/挖矿进程/供应链/服务器风险等13类70+项检查 更新 更新日志：2024年4月20日 调整输出为Markdown报告 弃用ag，还是使用Linux原生的grep命令，避免额外安装 优化代码格式，不在每条都要tee -a 更新Webshell检测逻辑 更新authorizedkeys检测逻辑 服务器风险检查添加JDWP和Python HTTP Server检查 添加Docker...

nginx_log_check

nginxlogcheck Nginx日志安全分析脚本 功能 统计Top 20 地址 SQL注入分析 扫描器告警分析 漏洞利用检测 敏感路径访问 文件包含攻击 Webshell 寻找响应长度的url Top 20 寻找罕见的脚本文件访问 寻找302跳转的脚本文件 Usage 设置报告保存地址 outfile 设置日志分析目录 accessdir 设置日志名称 accesslog ./nginxcheck.sh 参考 nmgxy klionsec...

jsp-webshell-scanner

JSP Webshell 扫描器：用于 SAP CVE-2025-31324 和 PeopleSoft IOC 分类 一个轻量级脚本，用于扫描 .jsp 和 .jspx 文件中与 JSP 网页后门相关的可疑模式，包括在利用 SAP NetWeaver CVE-2025-31324 的攻击中观察到的模式。 该扫描器还扩展了针对 Oracle PeopleSoft / ShinyHunters / UNC6240 在 CVE-2026-35273 中相关指标的分类检查，包括可疑的 PeopleSoft 路径、文件名、哈希值和 C2 字符串。...

php-malware-finder

PHP 恶意文件查找器 | || || || | | | | || || | | || || || | 网站后门查找器， | || || | 脚本小子猎手， | | | |||| || | 网站清理器。 || || |||| 检测潜在的恶意 PHP 文件。 它能检测什么？ PHP-malware-finder 尽全力检测经过混淆/可疑的代码，以及那些使用恶意软件/后门中常见 PHP 函数的文件。 同时也会检测以下编码器/混淆器/后门列表： Bantam Best PHP Obfuscator Carbylamine Cipher Design Cyklodev Joes Web Tool...

cve-2021-27065

我将继续添加任何新代码或修改现有代码，基于搜索被盗数据 如果你的系统已被入侵，这些脚本无论如何都无法修复它！ 除了让你知晓系统遭受到的程度之外，这些脚本对你没有任何好处。 话虽如此，我将继续在这里添加我们在研究系统可能被盗取的哪些数据时所使用的脚本。 有用链接 1. https://www.bleepingcomputer.com/news/security/microsofts-msert-tool-now-finds-web-shells-from-exchange-server-attacks/ 2...

exchange_webshell_detection

此项目已停止维护 请改用微软工具： Microsoft Safety Scanner GitHub 上列出的其他检测和缓解措施：https://github.com/microsoft/CSS-Exchange/tree/main/Security 在评估影响时，我们强烈建议假设已被入侵，并预先检查所有自今年1月以来公开暴露的 MS Exchange 服务器，即使没有发现主动入侵迹象。 请注意，仅通过利用链中的 SSRF 部分（即未实现代码执行、未删除任何文件或未在 Exchange 主机上启动新进程）也有可能（且确实发生了）进行数据外泄和配置更改。...

Can LLMs Handle WebShell Detection? Overcoming Detection Challenges with Behavioral Function-Aware Framework

WebShell attacks, in which malicious scripts are injected into web servers, are a major cybersecurity threat. Traditional machine learning and deep learning methods are hampered by issues such as the need for extensive training data, catastrophic forgetting, and poor generalization. Recently, Lar...

Exploit for Path Traversal in Microsoft

I will continue to add any new code or modify existing code ba...

云锁最新版1.3.145绕过webshell检测

简要描述： webshell检测绕过 详细说明： 一句话马+大马绕过检测 漏洞证明： 1.一句话木马，单纯用这种方式肯定会被检测到，我们采用这种方式： 结果发现只有一开始说的那种文件被检测到： 2.大马，采用base64+gzinflate压缩编码，大马文件如下： ?php function CLsI$ZzvSWE $ZzvSWE=gzinflatebase64decode$ZzvSWE; for$i=0;$istrlen$ZzvSWE;$i++ $ZzvSWE$i = chrord$ZzvSWE$i-1; return $ZzvSWE;...

Clever use of voyagers to find out the fckeditor upload secure path-vulnerability warning-the black bar safety net

Recently a friend asked me to use the Fckeditor upload vulnerability and combined 2 0 0 3 the server parses the vulnerability to get the site webshell time is always not found after upload the path to the file, what should I do? Believe this problem should be a lot of friends encountered. First w...