| 内容 | 
		
							PHP Backdoor Scan基于语义分析的php后门扫描  感谢23hush同学,感谢CFC4N同学,感谢衰仔同学,感谢Sawako同学,感谢secsay的所有同学,感谢人人网MVP,感谢国家 低调发布一个测试版本,目前不开放插件模式,目前暂不支持xss扫描和SQL注入扫描  特点基于语义分析,能有效识别类似下面的后门方式,可自写插件进行特定类型分析。  [code]  $aa=$_GET['test'];  $aa($bbb);  $_POST[f]($_POST[c]);  $data=$_POST[c];  eval($data);  [/code]  使用说明两个程序都只扫描目录中的php和inc文件。  php_shell_scan.exe采用语义分析的方法进行后门检测,分严谨扫描模式和深度探索模式。 日志添加在程序目录下scan.log中  严谨扫描模式  [code]  php_shell_scan.exe dir  php_shell_scan.exe file  [/code]  深度探索模式  [code]  php_shell_scan.exe dir maybe  php_shell_scan.exe file maybe  [/code]  php_shell_scan_re.exe基于正则表达式,需要较多人工干预 日志添加在程序目录下relog.log中 用法:  php_shell_scan_re.exe dir
							 |