新聞中心
本文轉(zhuǎn)載自微信公眾號「Bypass」,作者 Bypass 。轉(zhuǎn)載本文請聯(lián)系 Bypass公眾號。

公司主營業(yè)務(wù):成都做網(wǎng)站、網(wǎng)站制作、移動(dòng)網(wǎng)站開發(fā)等業(yè)務(wù)。幫助企業(yè)客戶真正實(shí)現(xiàn)互聯(lián)網(wǎng)宣傳,提高企業(yè)的競爭能力。創(chuàng)新互聯(lián)是一支青春激揚(yáng)、勤奮敬業(yè)、活力青春激揚(yáng)、勤奮敬業(yè)、活力澎湃、和諧高效的團(tuán)隊(duì)。公司秉承以“開放、自由、嚴(yán)謹(jǐn)、自律”為核心的企業(yè)文化,感謝他們對我們的高要求,感謝他們從不同領(lǐng)域給我們帶來的挑戰(zhàn),讓我們激情的團(tuán)隊(duì)有機(jī)會(huì)用頭腦與智慧不斷的給客戶帶來驚喜。創(chuàng)新互聯(lián)推出黃州免費(fèi)做網(wǎng)站回饋大家。
收集樣本,那可是一件很有趣的精細(xì)活。從樣本里,你可能會(huì)發(fā)現(xiàn)很多技巧,并進(jìn)入另一個(gè)視角來領(lǐng)略攻擊者的手法。
當(dāng)在安全社區(qū)里看到一些比較高級的Webshell樣本,就如同發(fā)現(xiàn)寶藏一般欣喜,我會(huì)把它保存起來,慢慢地收集了大量的Webshell樣本。
什么情況下需要海量的Webshell樣本呢?比如,機(jī)器學(xué)習(xí)訓(xùn)練、測試Webshell掃描檢測率等。最近,我就在做產(chǎn)品Webshell掃描檢測率方面的測試工作,以前積累下來的Webshell武器庫給我的工作帶來了極大的便利,通過去分類歸整,同時(shí)整合了網(wǎng)絡(luò)上的一些資源,形成一個(gè)測試樣本庫。
今天給大家分享幾個(gè)在Github上比較優(yōu)秀的WebShell收集項(xiàng)目。
1、JSP高級對抗樣本
這個(gè)一個(gè)可能會(huì)改變你對JSP Webshell認(rèn)知的項(xiàng)目,提供了18個(gè)JSP高級樣本具有很高的研究價(jià)值。
Github項(xiàng)目地址:
- https://github.com/threedr3am/JSP-Webshells
2、Webshell-Bypass
提供一些Webshell免殺的腳本和繞過思路。
Github項(xiàng)目地址:
- https://github.com/LandGrey/webshell-detect-bypass
- https://github.com/DeEpinGh0st/PHP-bypass-collection
- https://github.com/lcatro/PHP-WebShell-Bypass-WAF
3、GitHub上5k+ Star 的WebShell收集項(xiàng)目
這個(gè)項(xiàng)目覆蓋了各種常用的腳本,如asp、aspx、php、jsp、pl、py等,同時(shí)還鏈接了不少webshell項(xiàng)目。
Github項(xiàng)目地址:
- https://github.com/tennc/webshell
4、Webshell樣本庫
Github項(xiàng)目地址:
- https://github.com/ysrc/webshell-sample
- https://github.com/xl7dev/WebShell
- https://github.com/tanjiti/webshellSample
- https://github.com/webshellpub/awsome-webshell
- https://github.com/DeEpinGh0st/PHP-bypass-collection/
- https://github.com/tdifg/WebShell
- https://github.com/malwares/WebShell
- https://github.com/lhlsec/webshell
- https://github.com/oneoneplus/webshell
- https://github.com/vnhacker1337/Webshell
- https://github.com/backlion/webshell
- 百萬獎(jiǎng)金,廣邀豪杰!WebShell“大殺器”雷火引擎公測賽等你來戰(zhàn)!
分享名稱:Webshell 高級樣本收集
鏈接分享:http://www.dlmjj.cn/article/dphdjjs.html


咨詢
建站咨詢
