测试 35 个 webshell 检测引擎的查杀结果

最近发现了一个有意思的 使用分支对抗技术制作的 PHP Webshell 开源项目，共数十个查杀引擎免杀，项目地址：https://github.com/icewolf-sec/PerlinPuzzle-Webshell-PHP

什么是 Webshell

Webshell 是一种恶意脚本，它能让攻击者通过 HTTP 或 HTTPS 通信协议对服务器进行远程管理。 Webshell 由服务端和客户端两部分构成，客户端向服务端发送请求，服务端接收客户端请求后执行相应操作，然后将结果返回给客户端。

Webshell 常用的语言有 PHP、JSP、ASP、ASPX、PERL、Ruby 等，攻击者通过各种手段将 webshell 上传到网站服务器上，然后就可以远程控制目标服务器。

使用 Webshell ，攻击者可以浏览文件、上传、下载、编辑、删除、复制、改名、执行任意命令、操作数据库、反弹 Shell、添加后门、远程控制等一系列恶意活动，严重威胁到网站及服务器的安全。因此，防范和监测 webshell 是网络安全防护的重要一环。

Webshell 对网站和服务器安全有什么威胁？

1. 未授权访问：攻击者通过 Webshell 可以轻松获取服务器权限，可以查看、修改、删除服务器上的任何数据，包括但不限于代码文件、数据库信息等。
2. 数据泄露：攻击者可以利用 Webshell 提取服务器上的敏感信息，如用户信息、交易数据、密码等，并可能将这些信息用于非法用途，如身份盗窃、欺诈等。
3. 攻击传播：攻击者还可以利用服务