Awesome

scan_kill_php_shell

���PHP�����������ɱ

��Ҫʵ�ֵ�����

1.�������ݲ��ҡ�ʱ����IJ���

���߳��Զ������php���뼰��־������Լ��ļ����޸�ʱ��

2.��̬���ز�� tamper �ļ��µIJ�� ֱ�Ӹ���ģ�飬�ֶ��Լ����������ok ��

��ƥ��һЩ���桢��֪����֪��webshell ����� simple.py �򵥵�ƥ��һ�仰��base64����������webshell ��������ο�һ�� Seay �������� call_back_door.py ƥ��һЩ���ûص������ĺ���

array_map_door.py ƥ����array��ͷ����һ�ຯ��

encode_door.py ƥ����롢��ϡ������ĺ���

��д���� 1.�ļ�����tamper��ͷ 2.������ɫ���� from setColors.py import * ����ga.red+�ַ���+ga.end���� 3.�ļ������Scan���������忴tamper_simple.py����ʽ

3.��̬����ģ����ϣ��̬�� ʹ�����ƶȺܽӽ���MD5ֵ������ƥ�䡣

4.ʵ���ļ�������ȶԣ�ɨ����־�ı���

����ÿһ���ļ���md5ֵ������ļ����޸Ļ���д��webshell �ļ������ϴ����ļ������ᱻ�ȶԳ��� ˼·�������Ǽ�¼ÿһ����ʼ�ļ���md5ֵ������Ϊmd5.log ֮�����md5.log���ڣ�Ȼ��ʹ���һ��md51.log ��Ȼ��ȶ���������־�ļ�������ͬ��˵���ļ������Ĺ���Ȼ���ó��쳣���ļ��������ϵıȶԡ�����ļ�

��һ�����ܾ��Dzȵ��أ�ʵʱ���web��վĿ¼�ļ����ļ������ӣ����٣��Ķ����������������֮ǰ�ļ���ȶ� 5.���� nginx apache ��waf.php ��ץȡ��web������־

�����