网页木马扫描器(文件批处理工具)

最新推荐文章于 2024-06-25 14:14:41 发布
最新推荐文章于 2024-06-25 14:14:41 发布
阅读量147 收藏
点赞数
原文链接：http://www.cnblogs.com/xingquan/archive/2011/03/23/webscan.html
版权

用dotnet写了一个小工具，多文件处理工具。Download Demo!  Download!!! Source Code

可以清除网页的木马！

可以多文件编码转换

2011032319004383.jpg

转载于:https://www.cnblogs.com/xingquan/archive/2011/03/23/webscan.html

weixin_30929195
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
网页木马扫描器
02-25
web网页木马后门扫描器内置多种挂马特征库，能够轻松扫描出电脑中的web网页木马，如asp\php\jsp\pl\图片木马等等，保护网站安全。
网站木马扫描器
07-01
网站木马扫描器
最好的在线安全扫描器
最新发布
jennycisp的博客
06-25 1045
今天一个老朋友询问：小型企业如何通过免费的、开源的在线工具来对网站实现基础的安全扫描和风险修复，考虑到部署成本，花了点时间整理了如下在线网站安全扫描工具，下文将列出一些最好的工具来扫描您的网站的安全漏洞，恶意软件，和在线威胁。
网页木马文件扫描工具
01-11
这个程序缺少木马特征库，只供研究使用。有兴趣的朋友可以找找木马特征库就可以用了.其扫描代码是完整的 里面还包含了winform调用 控制台exe程序 传值方法等
网站木马Webshell扫描器webshellscanner
04-27
Webshell扫描扫描，可以自动扫描服务器上所有的webshell，感觉还可以，
网站恶意网页木马扫描器(WebshellScanner).zip
07-11
持扫描木马类型： asp/aspx/php/jsp/asa/cer 软件主要功能： 1.搜索网站里面的网页木马（Webshell） 2.生成统计报表 用来查询网站是不是被挂马了，一般用于服务器上的操作，或将服务器上的源码下载到本地，然后用此软件查找。 处理了一下第一版大家的要求，修复了一些小的bug，加入了自动更新程序，在windows2003、windows xp、windows 2000 server 无.net环境下测试通过，简单的更新说明如下： 1.添加自动升级模块，.net环境下可完成在线升级； -------------------------------------------------------- 升级需要请求服务器下载文件替换，如果下载失败，请手动下载更新。更新程序需要服务器装有.net v2.0.50727 版本以上的环境才能运行，因此不支持.net的服务器无法使用自动更新。 2.无需.net环境运行扫描程序； -------------------------------------------------------- 这个问题比较头疼的，程序是.NET 开发的，需要安装 .NET Framework，但Windows 2000、Windows XP 和 Windows 2003 默认都没有.NET 2.0 运行环境。于是利用移动飞信的原理，利用fetion的程序加载主程序，可以使主程序可以运行在不支持.net的环境下。大家可以用VMDotNet包中的文件运行大多数.net开发的程序，如果缺少dll，加上即可。 3.添加asp规则，主要针对asp的webshell绕过机制； -------------------------------------------------------- 由于本来的规则基本是lake2的规则以及少许修改版，于是很多同志找出了很多绕过逃避检测的机制，比如用access或者excel创建asp文件的小马，比如include包含gif之类的伎俩等等等等。本版中这些绕过机制均得到处理。（还想绕过的朋友try一下看看我的正则健壮不健壮） 4.更新php规则，添加了eval下运行的少数加密函数； -------------------------------------------------------- php下把加密的文件先通过函数解密再eval运行，本次版本处理了几个不常见的函数：gzinflate 、str_rot13等等；php确实还有很多绕过的方法，而且很难检测，呜呼哀哉，我也没辙了... 5.增加了利用IIS6.0文件夹解析漏洞以及文件解析漏洞隐藏的shell的检查； -------------------------------------------------------- 这个没啥好说的，目录叫1.asp或者文件叫1.asp;2.jpg，很显然被人入侵了，需要仔细检查检查问题了。 6.修复一处bug(驱动器下第一层目录无法扫描)； -------------------------------------------------------- 测试的时候无意中发现的，貌似还没有人向我提交这个问题，估计大家都直接扫目录的，并没有扫盘（确实没必要扫盘~） 
Skypee（AutoIt3木马）专杀工具.zip
02-23
至于压缩包内的“Skypee（AutoIt3木马）专杀工具.bat”，这很可能是一个批处理文件，批处理文件是包含了一系列命令的文本文件，可以一次性执行这些命令。在这个上下文中，这个批处理文件可能是用来自动运行专杀工具...
批处理转可执行文件 bat转exe
01-16
5. **运行环境**：转换后的exe文件可以在任何支持相同架构的Windows系统上运行，而无需依赖批处理解释器（CMD）。但需要注意的是，由于exe文件可能包含加密的批处理代码，因此可能无法像原始bat文件那样方便地编辑或...
优盘自动运行文件清除工具
09-05
"删除autorun.bat" 这个文件名表明该工具可能包含一个批处理文件，用于自动化删除U盘上的Autorun.inf文件以及相关的自运行脚本。批处理文件是Windows系统中的一种简单脚本，可以执行一系列命令行操作。在这个场景下...
rhs和rhsa文件属性的文件删除方法
09-30
综上所述，文中重点介绍了如何通过命令行和批处理文件的方式解决Windows环境下文件属性导致的删除困难问题，以及如何通过网络工具简化清除木马后门的工作。对于网站管理员和服务器维护人员来说，这些知识点是非常...
dr.web key getter——大蜘蛛杀毒软件key文件获取器
09-10
通过这款key文件获取器，用户无需购买即可享受其专业的安全防护服务。 大蜘蛛（Dr.Web）杀毒软件的核心特点包括： 1. **实时保护**：提供实时监控功能，可即时检测并阻止病毒、木马、恶意软件等威胁，保护用户电脑...
网站恶意网页木马扫描器Webshell_Scanner.rar
10-10
网站恶意网页木马扫描器Webshell_Scanner.rar，是网络运维的好帮手。
网站挂马扫描器（MScaner）
11-22
网站挂马扫描器（MScaner）是一款自动化扫描分析网站是否被挂马的工具。MScaner可对网站进行自动化扫描分析，探测是否被挂马，所挂网页木马利用何种漏洞。 主要功能： * 自动化的网站挂马检测
网站木马检测工具
02-21
此工具包，集合了本地扫描（不需安装）+网页木马扫描两个木马检测工具，是我在网上找了比较可靠地木马检测工具，ASP木马扫描器和wscan web轻巧版杀毒。 本人已在我的网站使用过，请放心下载，记得好评！ 3分绝得不贵！
WEB木马扫描器
09-08
WEB木马扫描器，非常适合网站运行代码的恶意代码查询，比如一个网站被植入了木马程序，使用本WEB木马扫描器，运行后就可以查到恶意代码地址，轻松清除
专业的网站木马扫描软件
07-24
网站后门辅查 v0.1 目前该工具只作为辅助查找,站长可自行添加正则表达式. 当然如果您对已添加的正则表达式有更好的建议可以将修
常用网站木马文件后门检测工具
weixin_33682790的博客
04-08 2559
我们从网上下载web源码的时候有时会不小心下到带后门的程序，可以使用以下介绍的几款Webshell查杀工具来检测一下，软件查后门需多方对比，有能力请手动验证。资源来源于loc。 一、D盾_Web查杀 软件使用自行研发不分扩展名的代码分析引擎，能分析更为隐藏的WebShell后门行为。引擎特别针对一句话后门，变量函数后门，${}执行 、preg_replace执行、call_user_func、...
值得收藏几个Web木马后门查杀扫描工具
学习笔记2378的博客
06-14 3696
现在网络很多分享的源码或模板都带有后门，对于小白来讲在源码或模板加上了一句话木马根本察觉不了，更多的也不会细心的去检查每个文件，所以就收藏了这几个WEB木马在线查杀的工具方便检查，虽然做不到100%但也可以查出95%以上的木马，正式建站前，在把每个文件夹的权限设置好，需要777和775权限的文件或文件夹人工仔细检查一遍。......
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值