كاشف القوالب الخلفية (Web Shell Detector)

كاشف القوالب الخلفية – هو سكربت PHP يساعدك في العثور على القوالب الخلفية (php/cgi(perl)/asp/aspx) والتعرف عليها. يحتوي كاشف القوالب الخلفية على قاعدة بيانات تواقيع "القوالب الخلفية" تساعد في التعرف على "القوالب الخلفية" بنسبة تصل إلى 99%. باستخدام أحدث تقنيات JavaScript وCSS، يتمتع كاشف القوالب الخلفية بواجهة خفيفة الوزن وسهلة الاستخدام.

تم إصدار كاشف القوالب الخلفية بموجب ترخيص MIT http://www.opensource.org/licenses/mit-license.php

الإصدار النصي (بايثون): https://github.com/emposha/Shell-Detector

المساهمون

Piotr Łuczko

John Thornton

الكشف

عدد القوالب الخلفية المعروفة: 604

المتطلبات

PHP 5.x, OpenSSL (فقط لتقديم الملفات الآمنة)

الاستخدام

لتفعيل كاشف القوالب الخلفية:

1. رفع ملفي shelldetect.php و shelldetect.db إلى دليل الجذر الخاص بك

2. افتح ملف shelldetect.php في متصفحك

   مثال: http://www.website.com/shelldetect.php

3. استخدم اسم المستخدم وكلمة المرور الافتراضية

   اسم المستخدم: admin كلمة المرور: protect

4. افحص جميع الملفات الغريبة، إذا بدت بعض الملفات مشبوهة، أرسلها إلى فريق http://www.shelldetector.com. بعد تقديم ملفك، سيتم فحصه وإذا كان هناك أي تهديدات، سيتم إدراجه في قاعدة بيانات تواقيع القوالب الخلفية لـ "كاشف القوالب الخلفية".

5. إذا تم العثور على أي قوالب خلفية وتحديدها، استخدم عميل ftp/ssh لإزالتها من خادم الويب الخاص بك (هام: يرجى توخي الحذر لأن بعض القوالب الخلفية قد تكون متكاملة مع ملفات النظام!).

عرض توضيحي

http://www.emposha.com/demo/shelldetect/

الخيارات

• extension - الامتدادات التي يجب فحصها
• showlinenumbers - إظهار رقم السطر حيث تم استخدام دالة مشبوهة
• dateformat - يُستخدم مع وقت الوصول ووقت التعديل
• langauge - إذا أردت استخدام لغة أخرى
• directory - فحص دليل محدد
• task - تنفيذ مهمة مختلفة
• report_format - يُستخدم مع is_cron(true) تنسيق ملف التقرير
• is_cron - إذا كان true يعمل مثل مهمة مجدولة (بدون مخرجات)
• filelimit - الحد الأقصى للملفات للمسح (أكثر من 30000 يجب مسح دليل محدد)
• useget - تفعيل متغير _GET لاستقبال المهام بسهولة
• authentication - حماية السكربت بواسطة مستخدم وكلمة مرور، لتعطيله ببساطة قم بتعيينه إلى NULL
• remotefingerprint - الحصول على قاعدة بيانات تواقيع القوالب الخلفية عن بعد

سجل التغييرات

• 1.66 شكرًا لجون ثورنتون على التعديلات الصغيرة ودعم PHP 5.3.3

• 1.64 تمت إضافة دعم ملف إعدادات ini (في حال أردت استخدام نفس الإعدادات دون تغيير الكود)، إعادة كتابة طريقة المخرجات، إصلاح is_cron، إضافة ترجمة إيطالية (شكرًا لماركو سايو)

• 1.63 تمت إضافة آلية جديدة للتعرف على القوالب الخلفية، تحديث تواقيع القوالب الخلفية.

• 1.62 تم إرجاع إصدار jQuery إلى 1.7.x بسبب خطأ في حوار jQuery UI، إضافة نوع جديد من الملفات، تحديث تواقيع القوالب الخلفية

• 1.61 تمت إضافة طريقة جديدة لإرسال الملفات المشبوهة، بعض إصلاحات CSS والكود، إضافة تواقيع جديدة للقوالب الخلفية

• 1.6 تمت إضافة دعم للإشارة إلى الملفات غير القوالب الخلفية (ولكن لا تزال هذه الملفات تحتاج إلى إزالتها)، إضافة مؤشر التحميل

• 1.52 تمت إضافة علامة meta noindex (لإزالة السكربت من نتائج البحث)، إضافة خيار مسح جميع الملفات: extension = *

• 1.51 تحديث دالة unpack

• 1.5 تمت إضافة دالة unpack، إضافة التحقق من إصدار التطبيق، إصلاح العديد من التحذيرات، إصلاح معالج الأخطاء.

• 1.4 تمت إضافة خيار إخفاء الملفات المشبوهة، تغيير مسح الملفات.

• 1.3 تغيير تقديم الملفات المشبوهة إلى shelldetector.com، إضافة حقل البريد الإلكتروني مع إمكانية الحصول على إشعار حول الملف المشبوه.

• 1.2 تمت إضافة دالة التشفير، إضافة المصادقة، إصلاح بعض الأخطاء الصغيرة

• 1.1 تغيير دالة البصمة تغيير تعبير show line العادي

• 1.0 الإصدار الأول