[Share] PHP Webshell Detector

[mnordins]

Berawal dari penasaran... apakah ada "script jahat" numpang di template... dan males "bedah script template"... akhirnya nemu WebShell Detector (lumayan buat deteksi ada script jahat or tidak).

Kalo dari penjelasan developernya :

Web Shell Detector – is a php script that helps you find and identify php/cgi(perl)/asp/aspx shells. Web Shell Detector has a “web shells” signature database that helps to identify “web shell” up to 99%. By using the latest javascript and css technologies, web shell detector has a light weight and friendly interface.

Yang tertarik... monggo : http://www.toolswatch.org/2012/08/web-shell-detector-v1-62-the-shell-scanner/

 

[idcolo]

Berawal dari penasaran... apakah ada "script jahat" numpang di template... dan males "bedah script template"... akhirnya nemu WebShell Detector (lumayan buat deteksi ada script jahat or tidak).

Kalo dari penjelasan developernya :


Yang tertarik... monggo : http://www.toolswatch.org/2012/08/web-shell-detector-v1-62-the-shell-scanner/

isi script banyak linker dan encrypt file

ngorek2 dulu deh

 

[PusatHosting]

Sempat kepikiran nyari script seperti ini untuk end user thank you pak.

 

[mnordins]

isi script banyak linker dan encrypt file

ngorek2 dulu deh

Sepertinya demikian... pake base_64... menurut rabaan saya... isinya fingerprint dari script webshell yang dipake. Fungsinya untuk identifikasi om... IMHO

Sempat kepikiran nyari script seperti ini untuk end user thank you pak.

Ok sama2 Om Hadi... semoga bisa menambah laris kita semua

 

[voezie]

Klo saya sampe saat ini masih pakai dari RFXN http://www.rfxn.com/projects/linux-malware-detect/

 

[mnordins]

Klo saya sampe saat ini masih pakai dari RFXN http://www.rfxn.com/projects/linux-malware-detect/

Mantab om vozie... kelas lanjutan itu mah...

 

[voezie]

Mantab om vozie... kelas lanjutan itu mah...

sebab selain bisa detect php shell, dia bisa integrated dengan clamav, jadi lebih tokcer

 

[mnordins]

itu dia om... cuma kelemahannya ya cuma buat yang ngelola root (vps or ds). Kalo reseller dan gak dapet SSH repot om....

 

[voezie]

itu dia om... cuma kelemahannya ya cuma buat yang ngelola root (vps or ds). Kalo reseller dan gak dapet SSH repot om....

nah berarti ini keunggulannya btw apa script nya berjalan jika exec atau shell_exec disabled ?

 

[mnordins]

hihihihi.... lagi baca di github om... belum tau....