PHP webshell檢查工具 python實現(xiàn)代碼
更新時間：2009年09月15日 12:01:01 作者：
Web安全應(yīng)急響應(yīng)中，不免要檢查下服務(wù)器上是否被上傳了webshell，手工檢查比較慢，就寫了個腳本來檢查了。Windows平臺下已經(jīng)有了lake2寫的雷克圖的了，一般的檢查也夠用了，寫了個Linux下面的，用python寫的。
1.使用方法：find.py 目錄名稱
2. 主要是采用python正則表達(dá)式來匹配的，可以在keywords中添加自己定義的正則，格式：
["eval\(\$\_POST","發(fā)現(xiàn)PHP一句話木馬！"] #前面為正則，后面為對這個正則的描述，會在日志中顯示。
3.修改下文件后綴和關(guān)鍵字的正則表達(dá)式就可以成為其他語言的webshell檢查工具了，^_^。
4.開發(fā)環(huán)境是windows xp+ActivePython 2.6.2.2，家里電腦沒有Linux環(huán)境，懶得裝虛擬機(jī)了，明天到公司Linux虛擬機(jī)測試下。
5.目前只是一個框架，隨后慢慢完善。
#coding:gbk
import os,sys
import re
findtype=['.php'，'.inc'] #要檢查的文件后綴類型
#要檢查的關(guān)鍵字正則表達(dá)式和日志中的描述，是一個二維數(shù)組。
keywords=[ ["eval\(\$\_POST","發(fā)現(xiàn)PHP一句話木馬！"],\
["(system|shell_exec|exec|popen)","發(fā)現(xiàn)PHP命令執(zhí)行函數(shù)!"]\
]
writelog = open('log.txt', 'w+')
def checkfile(filename):
fp=open(filename)
content = fp.read()
for keyword in keywords:
if re.search(keyword[0],content,re.I):
log="%s:%s" % (filename,keyword[1])
#print log
print >>writelog,log
fp.close()
def checkdir(dirname):
try:
ls=os.listdir(dirname)
except:
print 'access deny'
else:
for l in ls:
temp=os.path.join(dirname,l)
if(os.path.isdir(temp)):
checkdir(temp)
else:
ext = temp[temp.rindex('.'):]
if ext in findtype:
checkfile(temp)
if __name__=="__main__":
print "PHP webshell check for Python！"
print "By:Neeao"
print "http://Neeao.com"
if len(sys.argv) < 2:
print "%s C:\\" % sys.argv[0]
else:
print "Check start!"
dirs=sys.argv[1:]
#print dirs[0]
if os.path.exists(dirs[0]):
checkdir(dirs[0])
else:
print "Dir:'%s' not exists!" % dirs[0]
print "Check finsh!"
writelog.close()
2. 主要是采用python正則表達(dá)式來匹配的，可以在keywords中添加自己定義的正則，格式：
["eval\(\$\_POST","發(fā)現(xiàn)PHP一句話木馬！"] #前面為正則，后面為對這個正則的描述，會在日志中顯示。
3.修改下文件后綴和關(guān)鍵字的正則表達(dá)式就可以成為其他語言的webshell檢查工具了，^_^。
4.開發(fā)環(huán)境是windows xp+ActivePython 2.6.2.2，家里電腦沒有Linux環(huán)境，懶得裝虛擬機(jī)了，明天到公司Linux虛擬機(jī)測試下。
5.目前只是一個框架，隨后慢慢完善。
復(fù)制代碼 代碼如下:
#coding:gbk
import os,sys
import re
findtype=['.php'，'.inc'] #要檢查的文件后綴類型
#要檢查的關(guān)鍵字正則表達(dá)式和日志中的描述，是一個二維數(shù)組。
keywords=[ ["eval\(\$\_POST","發(fā)現(xiàn)PHP一句話木馬！"],\
["(system|shell_exec|exec|popen)","發(fā)現(xiàn)PHP命令執(zhí)行函數(shù)!"]\
]
writelog = open('log.txt', 'w+')
def checkfile(filename):
fp=open(filename)
content = fp.read()
for keyword in keywords:
if re.search(keyword[0],content,re.I):
log="%s:%s" % (filename,keyword[1])
#print log
print >>writelog,log
fp.close()
def checkdir(dirname):
try:
ls=os.listdir(dirname)
except:
print 'access deny'
else:
for l in ls:
temp=os.path.join(dirname,l)
if(os.path.isdir(temp)):
checkdir(temp)
else:
ext = temp[temp.rindex('.'):]
if ext in findtype:
checkfile(temp)
if __name__=="__main__":
print "PHP webshell check for Python！"
print "By:Neeao"
print "http://Neeao.com"
if len(sys.argv) < 2:
print "%s C:\\" % sys.argv[0]
else:
print "Check start!"
dirs=sys.argv[1:]
#print dirs[0]
if os.path.exists(dirs[0]):
checkdir(dirs[0])
else:
print "Dir:'%s' not exists!" % dirs[0]
print "Check finsh!"
writelog.close()
相關(guān)文章
vscode中配置jupyter的詳細(xì)步驟(徹底解決Failed?to?start?the?Kernel問題)
自從vscode出了支持jupyter?notebook的功能之后,我就再也沒有傻傻的用瀏覽器開過jupyter（問就是vscode好看）,下面這篇文章主要給大家介紹了關(guān)于vscode中配置jupyter(徹底解決Failed?to?start?the?Kernel問題)的相關(guān)資料,需要的朋友可以參考下2022-12-12
Python寫入MySQL數(shù)據(jù)庫的三種方式詳解
Python 讀取數(shù)據(jù)自動寫入 MySQL 數(shù)據(jù)庫，這個需求在工作中是非常普遍的，主要涉及到 python 操作數(shù)據(jù)庫，讀寫更新等。本文總結(jié)了Python寫入MySQL數(shù)據(jù)庫的三種方式，需要的可以參考一下2022-06-06
Python使用Phantomjs截屏網(wǎng)頁的方法
今天小編就為大家分享一篇Python使用Phantomjs截屏網(wǎng)頁的方法，具有很好的參考價值，希望對大家有所幫助。一起跟隨小編過來看看吧2018-05-05
python實現(xiàn)按任意鍵繼續(xù)執(zhí)行程序
本文給大家分享的是如何使用Python腳本實現(xiàn)按任意鍵繼續(xù)執(zhí)行程序的代碼，非常的簡單實用，有需要的小伙伴可以參考下2016-12-12
python pandas dataframe 按列或者按行合并的方法
下面小編就為大家分享一篇python pandas dataframe 按列或者按行合并的方法，具有很好的參考價值，希望對大家有所幫助。一起跟隨小編過來看看吧2018-04-04
Jupyter Notebook 如何修改字體和大小以及更改字體樣式
這篇文章主要介紹了Jupyter Notebook 如何修改字體和大小以及更改字體樣式的操作，具有很好的參考價值，希望對大家有所幫助。如有錯誤或未考慮完全的地方，望不吝賜教2021-06-06
蒙特卡羅法也稱統(tǒng)計模擬法、統(tǒng)計試驗法，是把概率現(xiàn)象作為研究對象的數(shù)值模擬方法，是按抽樣調(diào)查法求取統(tǒng)計值來推定未知特性量的計算方法，本文我們將介紹如何使用Python來實現(xiàn)蒙特卡洛法計算圓周率π，感興趣的朋友可以參考下2023-06-06
今天小編就為大家分享一篇python分布式計算dispy的使用詳解，具有很好的參考價值，希望對大家有所幫助。一起跟隨小編過來看看吧2019-12-12
關(guān)于numpy中np.nonzero()函數(shù)用法的詳解
下面小編就為大家?guī)硪黄P(guān)于numpy中np.nonzero()函數(shù)用法的詳解。小編覺得挺不錯的，現(xiàn)在就分享給大家，也給大家做個參考。一起跟隨小編過來看看吧2017-02-02
Python腳本實現(xiàn)隨機(jī)數(shù)據(jù)生成自由詳解
這篇文章主要為大家詳細(xì)介紹了Python如何通過腳本實現(xiàn)隨機(jī)數(shù)據(jù)生成自由,文中的示例代碼講解詳細(xì),感興趣的小伙伴快跟隨小編一起學(xué)習(xí)一下吧2023-12-12