PHP backdoors

PHP 백도어

PHP 백도어 모음입니다. 교육 및/또는 테스트 목적으로만 사용됩니다.

메모

• 난독화 폴더에는 난독화 폴더에서 찾을 수 있는 백도어의 난독해제 버전이 반드시 포함되어 있는 것은 아닙니다. 이러한 트릭과 기타 트릭을 난독화하려면 PHP 도구 섹션을 확인하세요.
• 항상 안전한 환경에서 악성코드를 조사하세요. 즉, 네트워크와 별도로 가상 머신에 있다는 의미입니다!
• 일부 백도어는 백도어일 수 있습니다 (예, 실제로) . 절대로 악의적인 목적으로 사용하지 마세요.
• 백도어는 Backdoorname_SHA1.php 형식을 따르며, 백도어의 이름이 알려져 있습니다.

PHP 도구

여기에는 다음 도구에 대한 링크가 포함됩니다.

• 난독해제기(온라인 및 오프라인)
• 미용사(온라인 및 오프라인)
• 테스터(코드 실행 - 안전한 환경에서 실행하세요!)

여기에서 직접 이러한 도구에 대한 링크에 액세스하세요.

기타 저장소

• webshell - 이것은 웹쉘 오픈 소스 프로젝트입니다.
• php-exploit-scripts - 해킹된 서버를 조사할 때 발견된 PHP 익스플로잇 스크립트 모음입니다.
• php-webshells - 일반적인 PHP 웹쉘.
• WebShell - WebShell 수집.
• webshellSample - WebShell 로그 분석을 위한 Webshell 샘플입니다.

기타 정보

PHP 백도어(특히 이 저장소에서도 찾을 수 있는 c99Shell )에 대한 자세한 내용은 'C99Shell not dead'에 대한 내 블로그 게시물을 읽어보세요. 트위터에서 나를 팔로우할 수도 있습니다.

발각

이 저장소에 언급된 것과 같은 웹쉘을 탐지하려는 경우 Yara를 사용하고 웹쉘에 대해 특별히 다음 Yara 규칙을 사용하여 웹 서버를 스캔할 수 있습니다. Yara-Rules/webshells

또는 내 블로그 게시물에 제공된 소독 팁을 살펴보세요.

특허

법에 따라 가능한 범위 내에서 Bartblaze는 이 저작물에 대한 모든 저작권과 관련 권리 또는 저작인접권을 포기했습니다. 그는 저작물에 대해 어떠한 보증도 하지 않으며, 저작물의 모든 사용에 대한 책임을 부인합니다.