常用网站木马文件后门检测工具

约定不等于承诺〃 2021-12-17 09:13 1119阅读 0赞

我们从网上下载web源码的时候有时会不小心下到带后门的程序，可以使用以下介绍的几款Webshell查杀工具来检测一下，软件查后门需多方对比，有能力请手动验证。资源来源于loc。

一、D盾\_Web查杀

软件使用自行研发不分扩展名的代码分析引擎，能分析更为隐藏的WebShell后门行为。引擎特别针对一句话后门，变量函数后门，$\{\}执行 、preg\_replace执行、call\_user\_func、file\_put\_contents、fputs等特殊函数的参数进行针对性的识别，能查杀更为隐藏的后门，并把可疑的参数信息展现在你面前，让你能更快速的了解后门的情况，还加入隔离功能，并且可以还原！  
D盾\_Web查杀官方下载地址：http://www.d99net.net/down/WebShellKill\_V2.0.9.zip

[![webshell kill][]][webshell kill]

二、WebShellkiller  
WebShellkiller作为一款web后门专杀工具，不仅支持webshell的扫描，同时还支持暗链的扫描。这是一款融合了多重检测引擎的查杀工具。在传统正则匹配的基础上，采用模拟执行，参数动态分析监测技术、webshell语义分析技术、暗链隐藏特征分析技术，并根据webshell的行为模式构建了基于机器学习的智能检测模型。传统技术与人工智能技术相结合、静态扫描和动态分析相结合，更精准地检测出WEB网站已知和未知的后门文件。  
WebShellkiller官方下载地址：http://edr.sangfor.com.cn/tool/WebShellKillerTool.zip

三、河马查杀  
http://www.shellpub.com/  
http://www.webshell.pub/

四、百度WebShell检测  
https://scanner.baidu.com/

五、WebShell 检测工具

[http://edr.sangfor.com.cn/backdoor\_detection.html][http_edr.sangfor.com.cn_backdoor_detection.html]

来源：[https://www.cmsky.com/webshell-kill/][https_www.cmsky.com_webshell-kill]

转载于:https://www.cnblogs.com/fogwang/p/10668560.html

[webshell kill]: /images/20211217/d98db046954f40cdb8b5c9d9760851f2.png
[http_edr.sangfor.com.cn_backdoor_detection.html]: http://edr.sangfor.com.cn/backdoor_detection.html
[https_www.cmsky.com_webshell-kill]: https://www.cmsky.com/webshell-kill/