PHP木马扫描助手

模板网 2014-10-10

在服务器上我们有控制权，可以利用第三方软件定期扫描，检测查杀网站入侵木马，但在虚拟主机或国外空间上的网站，需要进行木马检测，为了检查干净，必须打包下载下来后检测，文件压缩包较大时耗时耗力，也不利于优化自行维护操作。

PHP木马扫描助手

仿照木马扫描原理，结合网上流传木马扫描规则及多款安全软件木马扫描规则，并逐一针对木马样本测试，制作了PHP木马扫描助手。

功能描述：

一键扫描网站内所有文件，检测一句话木马、常见一句话木马变种、PHP-DDOS对外僵尸发包木马、Webshell后门、数据库提权、服务器提权部门口令，方便对木马文件进行查杀。

下载地址：PHP木马扫描助手（国外服务器及虚拟主机中推荐使用）

使用说明：

1.上传本源码到网站特定的目录，目录名请尽量复杂如8u7y6t

2.访问目录下的scan.php开如扫描 如:http://www.xxx.com/8u7y6t/scan.php （data目录需可写权限）

3.扫描完成后，会列出可疑文件

4.FTP中对结果逐一检查进行判断。【检测结果中有许多会是正常文件，需要进一步人工识别（现在所有Webshell查杀软件也是这样）】

5.工具包文件夹改名：木工具目前没有设置密码验证，频繁操作会消耗空间资源，也会有不安全因素，所以使用完后，勿必改名，改名方式为目录名前加#，如改为#8u7y6t（加#后上当无法直接访问）

相关文章

  1. MySQL在线管理工具Adminer.php单文件轻量级功能强大

    Adminer(原名phpMinAdmin)是用PHP编写的一个全功能的数据库管理工具。相比phpMyAdmin,它包含一个文件可以部署到目标服务器。管理可用于MySQL、PostgreSQL SQLite,MS SQL,甲骨文,SimpleDB,Elasticsearch MongoDB。

  2. PHP在线清除文件BOM工具

    在utf-8编码文件中BOM在文件头部，占用三个字节，用来标示该文件属于utf-8编码，现在已经有很多软件识别bom头，但是还有些不能识别bom头，比如PHP就不能识别bom头，这也是用记事本编辑utf-8编码后执行就会出错的原因了。 下面医疗模板库为大家提供一个PHP在

  3. 使用phpQuery简单抓取百度搜索结果的代码

    使用phpQuery制作了一个简单的抓取百度搜索结果的代码。 代码如下： 复制代码 代码如下: style body {font-family: arial;} a em {text-decoration: underline;} em {font-style: normal;color: #C00;} /style ?php $kw = empty($_GET[kw])?text:$_GET[kw];

  4. php木马经常用到的eval()函数

    eval() 函数可将字符串转换为代码执行，并返回一个或多个值. 如果eval函数在执行时遇到错误,则抛出异常给调用者. 类似的函数是loadcode ,loadcode并不立即执行代码,而是返回一个函数对象. 并且loadcode支持路径参数,eval并不支持. eval并不支持代码中的retur

  5. PHP获取访客IP代码

    PHP获取访客IP代码，下面是医疗模板库为大家收集整理的获取访客IP的代码： 复制代码 代码如下: ?php function ip() { if(getenv(HTTP_CLIENT_IP) strcasecmp(getenv(HTTP_CLIENT_IP), unknown)) { $ip = getenv(HTTP_CLIENT_IP); } elseif(getenv(HTTP_X_FOR

随机推荐

  1. MySQL在线管理工具Adminer.php单文件轻量级功能强大

    Adminer(原名phpMinAdmin)是用PHP编写的一个全功能的数据库管理工具。相比phpMyAdmin,它包含一个文件可以部署到目标服务器。管理可用于MySQL、PostgreSQL SQLite,MS SQL,甲骨文,SimpleDB,Elasticsearch MongoDB。

  2. PHP在线清除文件BOM工具

    在utf-8编码文件中BOM在文件头部，占用三个字节，用来标示该文件属于utf-8编码，现在已经有很多软件识别bom头，但是还有些不能识别bom头，比如PHP就不能识别bom头，这也是用记事本编辑utf-8编码后执行就会出错的原因了。 下面医疗模板库为大家提供一个PHP在

  3. 使用phpQuery简单抓取百度搜索结果的代码

    使用phpQuery制作了一个简单的抓取百度搜索结果的代码。 代码如下： 复制代码 代码如下: style body {font-family: arial;} a em {text-decoration: underline;} em {font-style: normal;color: #C00;} /style ?php $kw = empty($_GET[kw])?text:$_GET[kw];

  4. php木马经常用到的eval()函数

    eval() 函数可将字符串转换为代码执行，并返回一个或多个值. 如果eval函数在执行时遇到错误,则抛出异常给调用者. 类似的函数是loadcode ,loadcode并不立即执行代码,而是返回一个函数对象. 并且loadcode支持路径参数,eval并不支持. eval并不支持代码中的retur

  5. PHP获取访客IP代码

    PHP获取访客IP代码，下面是医疗模板库为大家收集整理的获取访客IP的代码： 复制代码 代码如下: ?php function ip() { if(getenv(HTTP_CLIENT_IP) strcasecmp(getenv(HTTP_CLIENT_IP), unknown)) { $ip = getenv(HTTP_CLIENT_IP); } elseif(getenv(HTTP_X_FOR