linux后门查杀工具付费,linux下python版webshell后门查杀工具

使用说明：

1.查杀指定路径：python webshell.py 路径

2.按时间查找文件：python webshell.py 路径 “2013-09-28 00:00:00″

# -*- coding: utf-8 -*-

import os

import sys

import re

import time

rulelist = [

'(\$_(GET|POST|REQUEST)\[.{0,15}\]\s{0,10}\(\s{0,10}\$_(GET|POST|REQUEST)\[.{0,15}\]\))',

'(base64_decode\([\'"][\w\+/=]{200,}[\'"]\))',

'(eval(\s|\n)*\(base64_decode(\s|\n)*\((.|\n){1,200})',

'((eval|assert)(\s|\n)*\((\s|\n)*\$_(POST|GET|REQUEST)\[.{0,15}\]\))',

'(\$[\w_]{0,15}(\s|\n)*\((\s|\n)*\$_(POST|GET|REQUEST)\[.{0,15}\]\))',

'(call_user_func\(.{0,15}\$_(GET|POST|REQUEST))',

'(preg_replace(\s|\n)*\(.{1,100}[/@].{0,3}e.{1,6},.{0,10}\$_(GET|POST|REQUEST))',

'(wscript\.shell)',

'(cmd\.exe)',

'(shell\.application)',

'(documents\s+and\s+settings)',

'(system32)',

'(serv-u)',

'(phpspy)',

'(jspspy)',

'(webshell)',

'(Program\s+Files)'

]

def Scan(path):

print (' 可疑文件 ')

print ('################################')

for root,dirs,files in os.walk(path):

for filespath in files:

if os.path.getsize(os.path.join(root,filespath)) < 1024000:

file = open (os.path.join(root,filespath))

filestr = file.read()

file.close()

for rule in rulelist:

result = re.compile(rule).findall(filestr)

if result:

print ('文件：'+os.path.join(root,filespath))

print ('恶意代码：'+str(result[0])[0:200])

print ('最后修改时间：'+time.strftime('%Y-%m-%d %H:%M:%S', time.localtim))

print ('\n\n')

break

#由文件最后修改时间扫描

def _Get_Time_Files(_path,_time):

_time = time.mktime(time.strptime(_time,'%Y-%m-%d %H:%M:%S'))

print ('\n')

print (' 可疑文件 ')

print ('#############################')

print ('文件路径 最后修改时间 \n')

for _root,_dirs,_files in os.walk(_path):

for _file in _files:

if _file.find('.') != -1:

_txt = _file[(_file.rindex('.')+1):].lower()

if _txt == 'php' or _txt == 'jsp':

_File_Time = os.path.getmtime(_root+'/'+_file)

if _File_Time > _time:

print (_root+'/'+_file+' '+time.strftime('%Y-%m-%d %H:%M:%S', time))

if len(sys.argv) != 3 and len(sys.argv) != 2:

print ('参数错误：')

print ('\t按恶意代码查杀：'+sys.argv[0]+' 目录名')

print ('\t按修改时间查杀：'+sys.argv[0]+' 目录名 修改时间(格式:"2013-09-09 12:00:00")')

if os.path.lexists(sys.argv[1]) == False:

print ('提示：指定的扫描目录不存在！')

print ('\n\n开始查杀：'+sys.argv[1])

if len(sys.argv) == 2:

Scan(sys.argv[1])

else:

_Get_Time_Files(sys.argv[1],sys.argv[2])

print ('提示：完成查杀，哈哈！')

Linux系统木马后门查杀方法详解

木马和后门的查杀是系统管理员一项长期需要坚持的工作,切不可掉以轻心.以下从几个方面在说明Linux系统环境安排配置防范和木马后门查杀的方法: 一.Web Server(以Nginx为例) 1.为防止跨 ...

Linux下Python 文件内容替换脚本

Linux下Python 文件替换脚本 import sys,os if len(sys.argv)<=4: old_text,new_text = sys.argv[1],sys.argv[2 ...

Linux下python安装升级详细步骤 &vert; Python2 升级 Python3

Linux下python升级步骤  Python2 ->Python3 多数情况下,系统自动的Python版本是2.x 或者yum直接安装的也是2.x 但是,现在多数情况下建议使用3.x 那么如 ...

Linux下python安装升级详细步骤 &vert; Python2 升级 Python3 转载

Linux下python升级步骤  Python2 ->Python3 多数情况下,系统自动的Python版本是2.x 或者yum直接安装的也是2.x 但是,现在多数情况下建议使用3.x 那么如 ...

DedeCMS顽固木马后门专杀工具V2&period;0实现方式研究

catalog . 安装及使用方式 . 检查DEDECMS是否为最新版本 . 检查默认安装(install)目录是否存在 . 检查默认后台目录(dede)是否存在 . 检查DedeCMS会员中心是否关 ...

Remmina：一个 Linux 下功能丰富的远程桌面共享工具&lpar;转载&rpar;

Remmina:一个 Linux 下功能丰富的远程桌面共享工具 作者: Aaron Kili 译者: LCTT geekpi | 2017-05-10 09:05   评论: 2 收藏: 4 Remm ...

linux下python多版本共存

为何要安装python,linux下不是已经集成了python吗? 大多数linux系统都集成了python,但是他们的版本太低了.不能满足我们的需求,尤其是好多系统居然仍停留在 python2.6. ...

linux下python启动第三方程序，并控制关闭

import subprocess import os import signal p = subprocess.Popen("recordmydesktop -o /home/test/t ...

Linux下python升级步骤

先安装openssl,openssl-devel yum install openssl yum install openssl-devel 1切换到指定的目录下: cd /usr/local 2下载 ...

随机推荐

PCWIFI--无线网络共享软件

前段时间由于需要共享笔记本无线网络给手机使用,在网上找了几个软件试了一下,没找到比较好用的,要么是收费的,要么有广告,要么附带一大堆其他功能,所以决定自己写一个小软件来实现该功能.软件相关介绍如下:  ...

企业邮箱在Android&lpar;安卓&rpar;系统手机上POP3&sol;IMAP协议的设置方法

此处以三星(系统版本4.4.2)为例,介绍下使用安卓系统自带的客户端如何设置pop/imap协议方式方法 以下我们将使用test@zhuyuming.so 为测试案例,请您操作时更换成您自己的邮箱账号 ...

如何解决firefox下window&period;event的问题

一.在函数中传递event参数 在函数中传递event参数,这样我们就可以兼容IE和FF的event的获取了,如下面的函数: function _test(evt){    var src = evt ...

weekend110(Hadoop)的 第六天笔记

(2015年1月25日) 课程目录 01-复习ha相关 02-hive的元数据库mysql方式安装配置 03-hive的使用 04-hive的常用语法 05-hql语法及自定义函数 06-hbase表 ...

&lbrack;AngularJS&rsqb; ngMessageFormat

ngMessageFormat can be installed via npm using the following command: $ npm install angular-message- ...

Top与ROW&lowbar;NUMBER

论Top与ROW_NUMBER读取第一页的效率问题   前一段时间研究关于分页的问题,由于数据库属于百万级的,考虑了关于优化方面的问题.其中一个考虑是:第一页展现的频率肯定是最高的,所以我想第一页就使 ...

include和 merge

include和merge标记的作用主要是为了解决layout的重用问题. 比如我们有三四个Activity但是他们都要用到同一个样式的标题栏,虽然我们把一样的代码copy个三四遍也没关系,但实在是太 ...

【转载】ImportFbx Errors

[转自http://blog.csdn.net/chenggong2dm/article/details/39580735] 问题: 在导入动作的时候出现一个错误: ImportFBX Errors: ...