PHP backdoors

PHP バックドア

PHP バックドアのコレクション。教育および/またはテスト目的のみ。

注意事項

• 難読化解除されたフォルダーには、難読化されたフォルダー内で見つかるバックドアの難読化解除されたバージョンが含まれているとは限りません。これらおよびその他のトリックの難読化を解除するには、PHP ツールのセクションを確認してください。
• マルウェアの調査は常に安全な環境で行ってください。これは、ネットワークから離れた仮想マシン内で行われることを意味します。
• 一部のバックドアはバックドア化されている可能性があります(そうです) 。これを悪意のある目的には絶対に使用しないでください。
• バックドアは、 Backdoorname_SHA1.phpという形式に従います (バックドアの名前がわかっている場合)。

PHPツール

これには、次のツールへのリンクが含まれます。

• 難読化解除ツール (オンラインおよびオフライン)
• 美容師 (オンラインおよびオフライン)
• テスター (コードを実行します - これは安全な環境で行ってください!)

ここからこれらのツールへのリンクに直接アクセスします。

他のリポジトリ

• webshel​​l -これは、webshel​​l オープンソース プロジェクトです。
• php-exploit-scripts -ハッキングされたサーバーの調査中に見つかった PHP エクスプロイト スクリプトのコレクション。
• php-webshel​​ls -一般的な php Web シェル。
• WebShell - WebShell 収集。
• webshel​​lSample - WebShell ログ分析用の Webshel​​l サンプル。

その他の情報

PHP バックドア (特に、このリポジトリにもあるc99Shell ) の詳細については、私のブログ投稿「C99Shell not Dead」を参照してください。 Twitter で私をフォローすることもできます。

検出

このリポジトリで言及されているような Web シェルを検出しようとしている場合は、Yara を使用し、Web シェル専用の次の Yara ルールで Web サーバーをスキャンするとよいでしょう: Yara-Rules/webshel​​ls

あるいは、私のブログ投稿に記載されている消毒のヒントをご覧ください。

ライセンス

法律に基づいて可能な範囲で、bartblaze はこの作品に対するすべての著作権および関連または隣接する権利を放棄します。彼は作品についていかなる保証もせず、作品のあらゆる使用について責任を負いません。