WebShellKiller是一款由深信服打造的web后门检测工具,这款软件可以帮你一键扫描检测网页后门暗链,让你再也不用担心从网上下载的源码被人动手脚了。很多站长为了节省成本会从网上下载源码,不过说不好什么时候被人加了后门整个网站都不安全了,大家可以通过这款软件扫描一下。
webshell 就是一种可以在 web 服务器上执行的后台脚本或者命令执行环境,黑客通过入侵网站上传 webshell 后获得服务器的执行操作权限,比如执行系统命令、窃取用户数据、删除 web 页面、修改主页等,其危害不言而喻。
暗链,指站点被黑客利用技术入侵,并且取得权限,经过代码的添加,实现隐藏的一个或者多个导出链接,站长以及管理员很难发现链接的存在。暗链的存在往往标志着该网站存在安全漏洞,轻则该网站会成为一些非法网站提升 seo 排名的工具,重则该漏洞会被不法分子利用攻击。
WebShellkiller 作为一款 web 后门专杀工具,不仅支持 webshell 的扫描,同时还支持暗链的扫描。这是一款融合了多重检测引擎的查杀工具。在传统正则匹配的基础上,采用模拟执行,参数动态分析监测技术、webshell 语义分析技术、暗链隐藏特征分析技术,并根据 webshell 的行为模式构建了基于机器学习的智能检测模型。传统技术与人工智能技术相结合、静态扫描和动态分析相结合,更精准地检测出 WEB 网站已知和未知的后门文件。
WebShellkiller3.3 版本在原来的基础上,优化了 webshell 检出规则,大大提高 webshell 检出率。同时支持敏感关键词的暗链检测,除了默认敏感词,用户可自行定义敏感词。
特性一:多维度检测技术
工具支持多种脚本文件(jsp,asp,aspx,php等),同时支持有后缀和无后缀两种风格的脚本文件的扫描,在检测文件上,通过对文件的语法和数据流分析,进行相似性检测和规则检测,从而能够高准确度地检测出webshell文件。同时,工具提供了准确度优先和检出数量优先两种扫描策略,客户可以根据需要选择扫描方式。
特性二:全面精确的暗链检测技术
工具根据暗链特征库检测引擎,能够对网页中潜伏的暗链进行快速的检测和定位。全面的暗链特征库检测,能够让利用位置属性,内容尺寸颜色属性,标签头等属性的暗链无处藏身。支持敏感关键词的暗链检测,和用户手动开关暗链检测功能。
特性三:快速定位处理文件
工具扫描过程中,客户可以对可疑文件进行定位处理,通过右键菜单,客户可以查看文件目录,打开文件确认文件内容,可以备份文件防止误操作破坏原先的文件,也可以删除文件以绝后患(仅支持删除webshell文件)。
特性四:一键导出报表
通过生成报表功能,管理员在汇报服务器安全信息的时候,能够直观的展示发现的威胁数,威胁文件路径、等级类型等信息。以及暗链文件中检测出现问题的具体位置,及时的解决网站安全问题。
特性五:一键上传样本
当客户需要对检测文件做进一步确认处理时,可以使用一键上传样本功能。我们有专业的安全人员对对上传的文件做更多维度更深层次的安全分析,可以更好地确认样本的行为。同时,客户通过工具右上角菜单的反馈功能,可以将自己的疑惑或者扫描过程的问题提交到后台,后台会有专业的人员跟进,及时解决问题。
特性六:用户自定义敏感词的暗链检测
独立的敏感字增删功能,通过用户自定义的敏感词,暗链检测效果更可控,可以更加符合用户的实际需求。敏感字控制开关,支持用户自定义敏感词的启用和关闭,让暗链检测的方式使用更加灵活。
程序主界面:支持用户自定义路径扫描,支持两种扫描策略。
程序扫描界面:实时展示扫描情况,支持右键快速定位和处理威胁文件。
导出报表:支持用户通过报表形式,导出扫描结果。
反馈界面:支持用户通过简单的文字和添加附件的方式反馈使用过程中存在的问题。
暗链检测配置界面:支持暗链检测功能开启/关闭设置,和新增用户自定义敏感词。
查看全部
开发者其他应用深信服科技股份有限公司
萤石云视频手机版118.9M10023人在玩莹云石视频手机版是一款手机视频监控软件。软件配合海康威视旗下的安全摄像产品,能够让用户在手机上实时查看公寓、工厂等地的实时视频,并有着自动报警机制
下载猎豹安全大师17.4M20557人在玩在猎豹清理大师越做越臃肿之后,索性猎豹又单独弄了个安全大师,不知道这货跟金山手机毒霸之间的定位要怎么区分呢,界面一如既往的猎豹风格,感兴趣的可以试试看
下载阿里钱盾app16.5M162人在玩阿里钱盾具有全球抢先的病毒查杀才能,钱盾下载最新版着力于维护移动端用户的网购以及资金买卖安全。创始“网购全流程”安全防护。旨在为用户供给最专业,最全面的移动安全服务
下载360路由器卫士手机版18KB3661人在玩360路由器今日正式推出安卓手机版,让你在手机上也能够轻松管理家里的路由器,是不是想想都很爽呢,360路由器助手手机版让你的路由器随时随地重启关闭!官方介绍:360路由器助手手机版清爽来袭,让你躺在床上也能防蹭网,管理你的家庭路由器。深夜看片卡了,网
下载QQ安全中心15.5M13388人在玩QQ安全中心是腾讯公司推出的QQ帐号保护软件.让您的QQ帐号,Q币和游戏装备等享受银行级别的安全保护,还能随时掌握QQ帐号信息.当您消费Q币时...我们为您提供24小时全方位的保护,让您省心省力地应对不安全的网络环境
下载360手机卫士 安卓版18.8M2183人在玩360手机卫士是一款Android平台完全免费的手机安全软件,集防垃圾短信,防骚扰电话,防隐私泄漏,对手机进行安全扫描,联网云查杀恶意软件,联网行为实时监控,长途电话IP自动拨号,系统清理手机加速,电话归属地显示及查询等功能于一身
下载QQ手机管家19.7M20968人在玩QQ手机管家(原名为QQ安全助手),为你打造安全、绿色的手机生活。 1、新增下载管理,软件下载一目了然; 2、新增IP拨号功能,帮您有效的节省话费; 3、归属地、常用号码查询,方便好用; 4、实现wap短信拦截,更强大地防骚扰; 5、
下载腾讯手机管家202026.3M24517人在玩和电脑一样,智能手机软件越装越多,每经过一段时间的使用,大量的缓存和进程就会影响手机的运行速度。在这方面,腾讯手机管家可以说是最好的帮手。
下载安卓360手机卫士16.1M6253人在玩360手机卫士是一款免费的手机安全软件,集防垃圾短信,防骚扰电话,防隐私泄漏,对手机进行安全扫描,联网云查杀恶意软件,软件安装实时检测,流量使用全掌握,系统清理手机加速,归属地显示及查询等功能于一身。为您带来全方位的手机安全及隐私保护,是您手机的必
下载魅族查找手机客户端8.6M52人在玩魅族查找手机app是魅族官网为魅族手机用户发布的而一款防止手机丢失的软件,魅族查找手机app可以在你的手机丢失后迅速定位找回,魅族查找手机除了可以在线使用网页版之外,还有手机客户端哦!「查找手机」是魅族手机内置防盗服务的同名独立应用,目前已
下载