PHP木马扫描助手

模板网 2014-10-10

在服务器上我们有控制权,可以利用第三方软件定期扫描,检测查杀网站入侵木马,但在虚拟主机或国外空间上的网站,需要进行木马检测,为了检查干净,必须打包下载下来后检测,文件压缩包较大时耗时耗力,也不利于优化自行维护操作。

PHP木马扫描助手

仿照木马扫描原理,结合网上流传木马扫描规则及多款安全软件木马扫描规则,并逐一针对木马样本测试,制作了PHP木马扫描助手。

功能描述:

一键扫描网站内所有文件,检测一句话木马、常见一句话木马变种、PHP-DDOS对外僵尸发包木马、Webshell后门、数据库提权、服务器提权部门口令,方便对木马文件进行查杀。

下载地址:PHP木马扫描助手(国外服务器及虚拟主机中推荐使用)

使用说明:

1.上传本源码到网站特定的目录,目录名请尽量复杂如8u7y6t

2.访问目录下的scan.php开如扫描 如:http://www.xxx.com/8u7y6t/scan.php (data目录需可写权限)

3.扫描完成后,会列出可疑文件

4.FTP中对结果逐一检查进行判断。【检测结果中有许多会是正常文件,需要进一步人工识别(现在所有Webshell查杀软件也是这样)】

5.工具包文件夹改名:木工具目前没有设置密码验证,频繁操作会消耗空间资源,也会有不安全因素,所以使用完后,勿必改名,改名方式为目录名前加#,如改为#8u7y6t(加#后上当无法直接访问)

相关文章

  1. 帝国备份王(Empirebak)详细使用说明文档

    EmpireBak是一款完全开源免费、专门为Mysql大数据的备份与导入而设计的软件,系统采用分卷备份与导入,理论上可备份任何大小的数据库.

  2. php木马经常用到的eval()函数

    eval() 函数可将字符串转换为代码执行,并返回一个或多个值. 如果eval函数在执行时遇到错误,则抛出异常给调用者. 类似的函数是loadcode ,loadcode并不立即执行代码,而是返回一个函数对象. 并且loadcode支持路径参数,eval并不支持. eval并不支持代码中的retur

  3. php禁止危险函数

    打开php配置文件php.ini,将以下函数禁用。 disable_functions=assert,phpinfo,eval,passthru,exec,system,chroot,scandir,chgrp,chown,shell_exec,proc_open,proc_get_status,ini_alter,ini_alter,ini_restore,dl,pfsockopen,openlog,syslog,readlink,symli

  4. PHP date函数输出时间少8小时的解决方法

    使用某些PHP服务器套件开发PHP程序的时候,调用date函数输出时间会少8小时,下面提供一个解决的方法。

  5. phpMiniAdmin轻量级MySQL在线管理工具,单文件php

    phpminiadmin - 极其轻量级替代沉重的phpMyAdmin可快速方便地访问MySQL数据库。 相反,庞大的安装phpMyAdmin的(?11Mb的),并试图找出如何使用它所有的功能, 只是上传一个?30KB的文件,它就能使用了! 下载地址: http://phpminiadmin.sourceforge.net/ 然

随机推荐

  1. 帝国备份王(Empirebak)详细使用说明文档

    EmpireBak是一款完全开源免费、专门为Mysql大数据的备份与导入而设计的软件,系统采用分卷备份与导入,理论上可备份任何大小的数据库.

  2. php木马经常用到的eval()函数

    eval() 函数可将字符串转换为代码执行,并返回一个或多个值. 如果eval函数在执行时遇到错误,则抛出异常给调用者. 类似的函数是loadcode ,loadcode并不立即执行代码,而是返回一个函数对象. 并且loadcode支持路径参数,eval并不支持. eval并不支持代码中的retur

  3. php禁止危险函数

    打开php配置文件php.ini,将以下函数禁用。 disable_functions=assert,phpinfo,eval,passthru,exec,system,chroot,scandir,chgrp,chown,shell_exec,proc_open,proc_get_status,ini_alter,ini_alter,ini_restore,dl,pfsockopen,openlog,syslog,readlink,symli

  4. PHP date函数输出时间少8小时的解决方法

    使用某些PHP服务器套件开发PHP程序的时候,调用date函数输出时间会少8小时,下面提供一个解决的方法。

  5. phpMiniAdmin轻量级MySQL在线管理工具,单文件php

    phpminiadmin - 极其轻量级替代沉重的phpMyAdmin可快速方便地访问MySQL数据库。 相反,庞大的安装phpMyAdmin的(?11Mb的),并试图找出如何使用它所有的功能, 只是上传一个?30KB的文件,它就能使用了! 下载地址: http://phpminiadmin.sourceforge.net/ 然