应急/linux 挂D盾扫描方法

最新推荐文章于 2024-09-18 01:25:50 发布

god_Zeo

最新推荐文章于 2024-09-18 01:25:50 发布

阅读量3.5k

点赞数

分类专栏：应急响应文章标签： linux ssh 运维

本文链接：https://blog.csdn.net/god_zzz/article/details/128524124

版权

0x00 linux 挂D盾扫描方法

这个方法可以解决Linux下无法使用D盾查杀webshell的困扰

利用ssh将Linux文件系统挂在到win上面，然后扫描就好了

0x01 环境安装

安装D盾

D盾都用过吧，应急经常用来扫一下是否存在 Webshell

D盾下载地址

D盾防火墙 (d99net.net)

Tips

如果在 win10 win11 运行有问题，可以选择 win7 的兼容模式
最新版是正常使用的

安装sshfs

sshfs解决Linux下无法使用D盾查杀webshell的困扰

先安装驱动

https://github.com/winfsp/winfsp/releases/download/v1.12.22339/winfsp-1.12.22339.msi

sshfs

https://github.com/evsar3/sshfs-win-manager/releases/download/v1.3.1/sshfs-win-manager-v1.3.1.zip

0x02 配置

先利用SSH连接，然后将硬盘映射过来

然后链接

最低0.47元/天解锁文章

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

god_Zeo

关注关注

0
点赞
踩
4

收藏

觉得还不错? 一键收藏
4
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

网络安全从入门到精通（特别篇I）：Linux安全事件应急响应之Linux应急响应基础必备技能

HACKONE的博客

04-10

282

awk 首先将每条日志中的IP抓出来，如日志格式被自定义过，可以 -F 定义分隔符和 print指定列；

Linux应急响应入侵排查思路

10-28

1362

0x00 前言当企业发生黑客入侵、系统崩溃或其它影响业务正常运行的安全事件时，急需第一时间进行处理，使企业的网络信息系统在最短时间内恢复正常工作，进一步查找入侵来源，还原入侵事故过程，同时给出解决方案与防范措施，为企业挽回或减少经济损失。针对常见的攻击事件，结合工作中应急响应事件分析和解决的方法，总结了一些Linux服务器入侵排查的思路。 0x01 入侵排查思路一、账号安全基...

4 条评论您还未登录，请先登录后发表或查看评论

d盾web查杀 linux,D盾Web查杀

weixin_39936388的博客

05-15

1165

D盾Web查杀具有目录限制、执行限制、网络限制、组件限制、.net安全、注入防御、3389防御、防CC攻击、禁止下载某文件类型等功能，让您更加安全放心。功能介绍：防CC,防篡改,注入防御,防XSS,防提权,上传防御,未知0day防御,异形脚本防御等等。操作技巧：请解压全部文件到指定目录，如C盘或D盘例如:d:\d_safe 之后运行 "D_Safe_Manage.exe" D盾程序,如果你的是I...

01-27

时光隧道

02-19

6万+

应急预案是为应对突发事件或紧急情况而制定的一套应急措施和操作流程的文件，它用于指导和组织相关人员在突发事件发生时进行应对和处理。应急预案通常包括对应急响应组织机构的设立与职责分工、应急资源的调配与使用、应急通信与信息报送、应急处置措施的规定等内容。应急预案的编写是指依据突发事件的特点和可能发生的情况，制定相应的应急措施和操作流程，并编写成一份详细的文件。编写过程中需要综合考虑各种可能发生的紧急情况，明确各个部门和人员的职责和行动步骤，确保在突发事件发生时能够做出快速、有效的应对。

D盾_Web查杀

12-29

软件使用自行研发不分扩展名的代码分析引擎，能分析更为隐藏的WebShell后门行为。引擎特别针对,一句话后门，变量函数后门，${}执行，`执行， preg_replace执行,call_user_func,file_put_contents,fputs 等特殊函数的参数进行针对性的识别，能查杀更为隐藏的后门，并把可疑的参数信息展现在你面前，让你能更快速的了解后门的情况

D盾、iis防火墙

05-14

iis防火墙，主要保护系统80端口，有效防护cc和一些小攻击，sql溢出、暴库的防护等等

D盾 web查杀助手

09-28

一个牛逼的web查杀助手，可以帮助你很好的管理web服务器。

webshell的扫描工具

12-16

『D盾_防火墙』专为IIS设计的一个主动防御的保护软件,以内外保护的方式防止网站和服务器给入侵,在正常运行各类网站的情况下，越少的功能，服务器越安全的理念而设计！限制了常见的入侵方法，让服务器更安全!

D盾_Web查杀.zip

07-14

『D盾_防火墙』专为IIS设计的一个主动防御的保护软件,以内外保护的方式防止网站和服务器给入侵,在正常运行各类网站的情况下，越少的功能，服务器越安全的理念而设计！限制了常见的入侵方法，让服务器更安全! 新版有如下改进： 1.win2008以后的IIS,D盾保护将使用微软的新过滤架构，无需老旧的IIS6过滤器支持即可做到保护，处理效率更高效！ 2.网站自动隔离，脚本默认无权访问网站目录外别的网站的重要数据，基本无需配置，自动适应网站环境。 3.对于拦截的操作已尽量傻瓜化,在记录中双击弹出加白窗口，即可加白处理，简单方便。 3.全面支持 FastCGI/ISAPI的PHP版本，基本无需配置处理，自动适配(IIS池为32位时,暂无法支持64位的PHP) 4.D盾默认无需设置,也不需像老版本D盾要设置目录等信息，默认已全面适配大部份环境。已对如下网站做了定制的规则(可针对性加强防御并减少误拦,自动匹配无需设置) phpMyAdmin,dedeCMS,DiscuZ,phpcms,phpwind,wordpress,Z-Blog, Z-BlogPHP,eshop,aspcms,74cm

d盾web查杀 linux,D盾扫描_D盾_Web查杀 [webshell查杀]

weixin_39766014的博客

05-15

776

因为某些特殊目录无法删除，D盾_web查杀加入了这类目录和文件的删除。删除目录功能只能删除特殊的目录，如选定的目录不是特殊目录，此功能是无效的，防止误删除！『D盾_Web查杀』2015-07-23加入更多函数的识别，让偏僻的后门显现！『D盾_Web查杀』2015-06-18加强识别能力,并加入了文件生成监控功能!2015-01-15加强识别能力，加入了对图片中带代码的文件进行显示,加入对＂for...

20220216-MISC-BUUCTF-后门查杀(D盾使扫描)-数据包中的线索(base64转图片)

qq_51550750的博客

02-16

3585

MISC-BUUCTF-后门查杀小白的网站被小黑攻击了，并且上传了Webshell，你能帮小白找到这个后门么？(Webshell中的密码(md5)即为答案)。注意：得到的 flag 请包上 flag{} 提交【1】下载附件是一个RAR文件：【2】D盾扫描： flag{6ac45fb83b3bc355c024f5034b947dd3} 后门查杀–解体总结：根据题目提示“上传了Webshell，你能帮小白找到这个后门么？(Webshell中的密码(md5)即为答案)” 直接使用工具D

Linux系统查杀webshell

qq_42070365的博客

12-09

1586

系统版本win7旗舰版sp1 软件版本： dokansetup-1.0.5.1000.exe winsshfs-1.6.1.13-devel.msi D盾牌:2.1.6.1 使用sshfs将linux盘符挂载到windows系统将Linux ./www目录挂载到windows h:\盘，配置如下挂载好了后正常使用D盾查杀即可，注意事项: linux系统下./www目录因为是中间件搭建起来，可能只有中间件管理员具有执行权限，需要使用chmod -R ./www 对网站...