新聞中心
本文轉(zhuǎn)載自微信公眾號「Bypass」,作者 Bypass 。轉(zhuǎn)載本文請聯(lián)系 Bypass公眾號。

公司主營業(yè)務:成都做網(wǎng)站、網(wǎng)站制作、移動網(wǎng)站開發(fā)等業(yè)務。幫助企業(yè)客戶真正實現(xiàn)互聯(lián)網(wǎng)宣傳,提高企業(yè)的競爭能力。創(chuàng)新互聯(lián)是一支青春激揚、勤奮敬業(yè)、活力青春激揚、勤奮敬業(yè)、活力澎湃、和諧高效的團隊。公司秉承以“開放、自由、嚴謹、自律”為核心的企業(yè)文化,感謝他們對我們的高要求,感謝他們從不同領域給我們帶來的挑戰(zhàn),讓我們激情的團隊有機會用頭腦與智慧不斷的給客戶帶來驚喜。創(chuàng)新互聯(lián)推出黃州免費做網(wǎng)站回饋大家。
收集樣本,那可是一件很有趣的精細活。從樣本里,你可能會發(fā)現(xiàn)很多技巧,并進入另一個視角來領略攻擊者的手法。
當在安全社區(qū)里看到一些比較高級的Webshell樣本,就如同發(fā)現(xiàn)寶藏一般欣喜,我會把它保存起來,慢慢地收集了大量的Webshell樣本。
什么情況下需要海量的Webshell樣本呢?比如,機器學習訓練、測試Webshell掃描檢測率等。最近,我就在做產(chǎn)品Webshell掃描檢測率方面的測試工作,以前積累下來的Webshell武器庫給我的工作帶來了極大的便利,通過去分類歸整,同時整合了網(wǎng)絡上的一些資源,形成一個測試樣本庫。
今天給大家分享幾個在Github上比較優(yōu)秀的WebShell收集項目。
1、JSP高級對抗樣本
這個一個可能會改變你對JSP Webshell認知的項目,提供了18個JSP高級樣本具有很高的研究價值。
Github項目地址:
- https://github.com/threedr3am/JSP-Webshells
2、Webshell-Bypass
提供一些Webshell免殺的腳本和繞過思路。
Github項目地址:
- https://github.com/LandGrey/webshell-detect-bypass
- https://github.com/DeEpinGh0st/PHP-bypass-collection
- https://github.com/lcatro/PHP-WebShell-Bypass-WAF
3、GitHub上5k+ Star 的WebShell收集項目
這個項目覆蓋了各種常用的腳本,如asp、aspx、php、jsp、pl、py等,同時還鏈接了不少webshell項目。
Github項目地址:
- https://github.com/tennc/webshell
4、Webshell樣本庫
Github項目地址:
- https://github.com/ysrc/webshell-sample
- https://github.com/xl7dev/WebShell
- https://github.com/tanjiti/webshellSample
- https://github.com/webshellpub/awsome-webshell
- https://github.com/DeEpinGh0st/PHP-bypass-collection/
- https://github.com/tdifg/WebShell
- https://github.com/malwares/WebShell
- https://github.com/lhlsec/webshell
- https://github.com/oneoneplus/webshell
- https://github.com/vnhacker1337/Webshell
- https://github.com/backlion/webshell
- 百萬獎金,廣邀豪杰!WebShell“大殺器”雷火引擎公測賽等你來戰(zhàn)!
當前名稱:Webshell 高級樣本收集
標題網(wǎng)址:http://m.5511xx.com/article/dphdjjs.html


咨詢
建站咨詢
