web批量shell首页劫持【全站】

web批量shell首页劫持【全站】 是一款导入shell后，可以全自动进行全站劫持，并且全自动监控自动恢复的一款程序
详情可看:https://note.youdao.com/s/G3zhC0Cw

t g [ x i s e 9 9 8 ] 静态检测经过匹配特征码，特征值，风险函数函数来查找shell的办法，只能查找已知的shell，并且误报率漏报率会比拟高，但是假如规则完善，能够减低误报率，但是漏报率必定会有所进步。优点是快速便当，对已知的shell查找精确率高，部署便当，一个脚本就能搞定。缺陷漏报率、误报率高，无法查找0day型shell，而且容易被绕过。关于单站点的网站，用静态检测还是有很大益处，配合人工，能快速定位shell，但是假如是一个成千上万站点的大型企业呢，这个时分再人肉那工作量可就大了。所以用这样一种思绪：强弱特征。即把特征码分为强弱两种特征，强特征命中则必是shell；弱特征由人工去判别。参加一种强特征，即把盛行shell用到的特征作为强特征重点监控，一旦呈现这样的特征即可确以为shell立刻停止响应。要处理误报和漏报，就不能拘泥于代码级别了。能够换个角度思索问题：文件系统。我们能够分离文件的属性来判别，比方apache是noboy启动的，shell的属主必然也是nobody，假如我的Web目录无