Shellsum

Was ist das?

Ein Verteidigungswerkzeug - erkennt Web-Shells in lokalen Verzeichnissen mittels md5sum

Funktionen

• Hohe Geschwindigkeit
• Leichtgewichtig
• Große Datenbank
• Tabellenausgabe

Verwendung

• Installation

git clone https://github.com/ManhNho/shellsum.git
chmod 755 -R shellsum/
cd shellsum/
pip install -r requirements.txt

• Ausführen

python shellsum.py

Demo

ToDo

• Glattere Ausgabe
• Exportieren eines Dateiberichts
• Modularisierung
• Größere Datenbank

Referenzen

• https://github.com/tennc/webshell
• https://www.kitploit.com/2019/07/shellsum-defense-tool-detect-web-shells.html