|
|
51CTO旗下网站
|
|
移动端

Webshell 高级样本收集

收集样本,那可是一件很有趣的精细活。从样本里,你可能会发现很多技巧,并进入另一个视角来领略攻击者的手法。

作者: Bypass来源:Bypass |2020-08-02 08:02

本文转载自微信公众号「Bypass」,作者 Bypass 。转载本文请联系 Bypass公众号。

收集样本,那可是一件很有趣的精细活。从样本里,你可能会发现很多技巧,并进入另一个视角来领略攻击者的手法。

当在安全社区里看到一些比较高级的Webshell样本,就如同发现宝藏一般欣喜,我会把它保存起来,慢慢地收集了大量的Webshell样本。

什么情况下需要海量的Webshell样本呢?比如,机器学习训练、测试Webshell扫描检测率等。最近,我就在做产品Webshell扫描检测率方面的测试工作,以前积累下来的Webshell武器库给我的工作带来了极大的便利,通过去分类归整,同时整合了网络上的一些资源,形成一个测试样本库。

今天给大家分享几个在Github上比较优秀的WebShell收集项目。

1、JSP高级对抗样本

这个一个可能会改变你对JSP Webshell认知的项目,提供了18个JSP高级样本具有很高的研究价值。

Github项目地址:

  1. https://github.com/threedr3am/JSP-Webshells 

2、Webshell-Bypass

提供一些Webshell免杀的脚本和绕过思路。

Github项目地址:

  1. https://github.com/LandGrey/webshell-detect-bypass 
  2. https://github.com/DeEpinGh0st/PHP-bypass-collection 
  3. https://github.com/lcatro/PHP-WebShell-Bypass-WAF 

3、GitHub上5k+ Star 的WebShell收集项目

这个项目覆盖了各种常用的脚本,如asp、aspx、php、jsp、pl、py等,同时还链接了不少webshell项目。

Github项目地址:

  1. https://github.com/tennc/webshell 

4、Webshell样本库

Github项目地址:

  1. https://github.com/ysrc/webshell-sample 
  2. https://github.com/xl7dev/WebShell 
  3. https://github.com/tanjiti/webshellSample 
  4. https://github.com/webshellpub/awsome-webshell 
  5. https://github.com/DeEpinGh0st/PHP-bypass-collection/ 
  6. https://github.com/tdifg/WebShell 
  7. https://github.com/malwares/WebShell 
  8. https://github.com/lhlsec/webshell 
  9. https://github.com/oneoneplus/webshell 
  10. https://github.com/vnhacker1337/Webshell 
  11. https://github.com/backlion/webshell 
  1. 百万奖金,广邀豪杰!WebShell“大杀器”雷火引擎公测赛等你来战!
【责任编辑:武晓燕 TEL:(010)68476606】

点赞 0
分享:
大家都在看
猜你喜欢

订阅专栏+更多

大数据安全运维实战

大数据安全运维实战

CDH+Ambari
共20章 | 大数据陈浩

91人订阅学习

实操案例:Jenkins持续交付和持续部署

实操案例:Jenkins持续交付和持续部署

微服务架构下的自动化部署
共18章 | freshman411

184人订阅学习

思科交换网络安全指南

思科交换网络安全指南

安全才能无忧
共5章 | 思科小牛

109人订阅学习

视频课程+更多

订阅51CTO邮刊

点击这里查看样刊

订阅51CTO邮刊

51CTO服务号

51CTO官微