webshell 检查python_GitHub - haoirui/findWebshell: findWebshell是一款基于python开发的webshell检查工具，可以检查任意类型的web...

##工具简介

findWebshell是一款基于python开发的webshell检查工具，可以检查任意类型的webshell后门。

##使用说明

Usage: main.py [options]

Options:

-h, --help show this help message and exit

-p PATH, --path=PATH input web directory filepath

-o OUTPUT, --output=OUTPUT

create a html report

-e php|asp|aspx|jsp|all, --ext=php|asp|aspx|jsp|all

define what's file format to scan

示例

python main.py -e php -p /var/www/test -o output

-e 网页格式

-p 扫描的路径

-o 生成的html文件名，默认生成report.html

##开发文档

###字典添加

directory目录下的sensitiveWord.py定义的是后门中的敏感关键字，可以手动添加，格式为{"关键字":"类型"}

php_sensitive_words = {

"www.phpdp.org":"PHP神盾加密后门",

"www.phpjm.net":"PHP加密后门"

}

directory目录下的webshell.py定义的是webshell列表，直接添加webshell