hahadaxia/webshellcat

webshell 检测.如相似度,yararule等

webshellcat

• collect samples

  • webshell样本集01
  • webshell样本集02

• ssdeep相似度算法

  • paper01

• yara rules

• nessus run

• remote access

  • 远程访问可疑url

• detect

  • 开源项目研究
    • 长亭-牧云在线版本
    • phpmalwarefinder [介绍](一款好用的php webshell检测工具)
    • WebShellDetector V1.51
    • findwebshell
  • 在线api查杀
    • virustotal
    • webshell专杀等
    • baidu WEBDIR+ api
  • 参考资料
    • 基于机器学习的WebShell检测方法与实现
    • 浅谈webshell检测方法
    • 使用ssdeep检测Webshell
    • webshell检测方法归纳
    • Webshell入侵检测初探（一）