php-malware-finder

PHP Malware Finder root@kitploit: | || || || | | | | || || | | || || || | Webshell finder, | || || | kiddies hunter, | | | |||| || | website cleaner. || || |||| Detect potentially malicious PHP files. 무엇을 탐지하나요? PHP-malware-finder는 난독화되거나 의심스러운 코드를 탐지하기 위해 최선을 다하며, 악성코드/웹쉘에서 자주 사용되는 PHP 함수를 사용하는...

jsp-webshell-scanner

JSP Webshell Scanner for SAP CVE-2025-31324 and PeopleSoft IOC Triage（日本語版） JSPベースのWebシェルに関連する不審なパターン（特にSAP NetWeaver CVE-2025-31324 を悪用した攻撃で観測されたもの）をスキャンするための軽量スクリプトです。 また、本スキャナーはCVE-2026-35273 に関連するOracle PeopleSoft / ShinyHunters / UNC6240...

LinuxCheck

LinuxCheck Linux 비상 대응/정보 수집/취약점 탐지 도구로, 기본 구성/네트워크 트래픽/작업 스케줄/환경 변수/사용자 정보/Services/bash/악성 파일/커널 Rootkit/SSH/Webshell/채굴 파일/채굴 프로세스/공급망/서버 위험 등 13개 분야 70개 이상의 검사 항목을 지원합니다. 업데이트 업데이트 로그: 2024년 4월 20일 출력을 Markdown 보고서로 조정 ag 대신 Linux 네이티브 grep 명령어 사용, 추가 설치 불필요 코드 형식 최적화, 매번 tee -a 사용하지 않음...

nginx_log_check

nginxlogcheck Nginx 로그 보안 분석 스크립트 기능 Top 20 주소 통계 SQL 인젝션 분석 스캐너 경고 분석 취약점 악용 탐지 민감 경로 접근 파일 포함 공격 Webshell 응답 길이 URL Top 20 찾기 드문 스크립트 파일 접근 찾기 302 리디렉션 스크립트 파일 찾기 Usage 보고서 저장 경로 설정 outfile 로그 분석 디렉터리 설정 accessdir 로그 이름 설정 accesslog ./nginxcheck.sh 참고 nmgxy klionsec...

NginxHunter

NginxHunter 설명 NginxHunter는 Nginx 액세스 로그를 분석하여 보안 취약점과 의심스러운 활동을 탐지하도록 설계된 종합 도구입니다. SQL 인젝션 시도, 스캐너 도구, 민감한 경로 접근, 익스플로잇 시도, 웹쉘 등을 감지합니다. Nginx 서버 보안을 강화하려는 시스템 관리자 및 보안 전문가에게 적합합니다. 사용법 루트 권한 사용 root@kitploit: $ wget...

php-malware-finder

PHP 멀웨어 파인더 root@kitploit: | || || || | | | | || || | | || || || || Webshell finder, | || || | kiddies hunter, | | | |||| || | website cleaner. || || |||| 잠재적으로 악성인 PHP 파일을 탐지합니다. 감지 대상 PHP-malware-finder는 난독화/의심스러운 코드와 멀웨어/웹쉘에서 자주 사용되는 PHP 함수를 감지하기 위해 최선을 다합니다. 다음 인코더/난독화 도구/웹쉘 목록도 감지합니다: Bantam...

cve-2021-27065

도난 데이터 검색을 기반으로 새로운 코드를 추가하거나 기존 코드를 계속 수정할 예정입니다 시스템이 손상된 경우, 이 스크립트가 문제를 해결해 주지는 않습니다! 이 스크립트는 시스템에서 발생한 일의 범위를 알게 되는 것 외에는 아무런 이점을 제공하지 않습니다. 그렇기 때문에 저는 시스템에서 도난당할 수 있었던 데이터를 조사하는 데 사용하고 있는 스크립트를 여기에 계속 추가할 것입니다. 유용한 링크 1...

exchange_webshell_detection

이 프로젝트는 중단되었습니다 대신 Microsoft 도구를 사용하십시오: Microsoft Safety Scanner 다음에 나열된 기타 탐지 및 완화 조치: https://github.com/microsoft/CSS-Exchange/tree/main/Security 영향 평가 시 침해를 가정하고 1월 이후 공개적으로 노출된 모든 MS Exchange 서버를 사전에 검사할 것을 강력히 권장합니다. 활성 손상 징후가 없더라도 마찬가지입니다. 데이터 유출 및 구성 변경은 악용 체인의 SSRF 부분만으로도 가능했으며즉, 코드 실행,...

Can LLMs Handle WebShell Detection? Overcoming Detection Challenges with Behavioral Function-Aware Framework

WebShell attacks, in which malicious scripts are injected into web servers, are a major cybersecurity threat. Traditional machine learning and deep learning methods are hampered by issues such as the need for extensive training data, catastrophic forgetting, and poor generalization. Recently, Lar...

Exploit for Path Traversal in Microsoft

I will continue to add any new code or modify existing code ba...

云锁最新版1.3.145绕过webshell检测

简要描述： webshell检测绕过 详细说明： 一句话马+大马绕过检测 漏洞证明： 1.一句话木马，单纯用这种方式肯定会被检测到，我们采用这种方式： 结果发现只有一开始说的那种文件被检测到： 2.大马，采用base64+gzinflate压缩编码，大马文件如下： ?php function CLsI$ZzvSWE $ZzvSWE=gzinflatebase64decode$ZzvSWE; for$i=0;$istrlen$ZzvSWE;$i++ $ZzvSWE$i = chrord$ZzvSWE$i-1; return $ZzvSWE;...

Clever use of voyagers to find out the fckeditor upload secure path-vulnerability warning-the black bar safety net

Recently a friend asked me to use the Fckeditor upload vulnerability and combined 2 0 0 3 the server parses the vulnerability to get the site webshell time is always not found after upload the path to the file, what should I do? Believe this problem should be a lot of friends encountered. First w...