वेब शेल डिटेक्टर

================== वेब शेल डिटेक्टर – एक php स्क्रिप्ट है जो आपको php/cgi(perl)/asp/aspx शेल खोजने और पहचानने में मदद करती है। वेब शेल डिटेक्टर के पास "वेब शेल्स" का एक सिग्नेचर डेटाबेस है जो "वेब शेल" को 99% तक पहचानने में मदद करता है। नवीनतम जावास्क्रिप्ट और सीएसएस प्रौद्योगिकियों का उपयोग करके, वेब शेल डिटेक्टर में हल्का और मैत्रीपूर्ण इंटरफ़ेस है।

वेब शेल डिटेक्टर MIT लाइसेंस http://www.opensource.org/licenses/mit-license.php के तहत जारी किया गया है

कंसोल संस्करण (पायथन): https://github.com/emposha/Shell-Detector

योगदानकर्ता

Piotr Łuczko

John Thornton

पहचान

ज्ञात शेल्स की संख्या: 604

आवश्यकताएँ

PHP 5.x, OpenSSL (केवल सुरक्षित फ़ाइल सबमिशन के लिए)

उपयोग

वेब शेल डिटेक्टर को सक्रिय करने के लिए:

1. shelldetect.php और shelldetect.db को अपनी रूट डायरेक्टरी में अपलोड करें

2. अपने ब्राउज़र में shelldetect.php फ़ाइल खोलें

   उदाहरण: http://www.website.com/shelldetect.php

3. डिफ़ॉल्ट उपयोगकर्ता नाम और पासवर्ड का उपयोग करें

   उपयोगकर्ता नाम: admin पासवर्ड: protect

4. सभी अजीब फ़ाइलों का निरीक्षण करें, यदि कुछ फ़ाइलें संदिग्ध लगती हैं, तो उन्हें http://www.shelldetector.com टीम को भेजें। अपनी फ़ाइल सबमिट करने के बाद, इसका निरीक्षण किया जाएगा और यदि कोई खतरा है, तो इसे "वेब शेल डिटेक्टर" वेब शेल्स सिग्नेचर डेटाबेस में डाला जाएगा।

5. यदि कोई वेब शेल पाए और पहचाने जाते हैं, तो अपने ftp/ssh क्लाइंट का उपयोग करके उन्हें अपने वेब सर्वर से हटाएं (महत्वपूर्ण: कृपया सावधान रहें क्योंकि कुछ शेल सिस्टम फ़ाइलों में एकीकृत हो सकते हैं!)

डेमो

http://www.emposha.com/demo/shelldetect/

विकल्प

• extension - वे एक्सटेंशन जिन्हें स्कैन किया जाना चाहिए
• showlinenumbers - लाइन नंबर दिखाएँ जहाँ संदिग्ध फ़ंक्शन का उपयोग किया गया है
• dateformat - एक्सेस टाइम और संशोधित समय के साथ उपयोग किया जाता है
• langauge - यदि मैं कोई अन्य भाषा का उपयोग करना चाहता हूँ
• directory - विशिष्ट निर्देशिका स्कैन करें
• task - विभिन्न कार्य करें
• report_format - is_cron(true) के साथ उपयोग किया जाता है, रिपोर्ट फ़ाइल का फ़ाइल प्रारूप
• is_cron - यदि true है तो क्रॉन की तरह चलाएँ (कोई आउटपुट नहीं)
• filelimit - स्कैन करने के लिए अधिकतम फ़ाइलें (30000 से अधिक के लिए आपको विशिष्ट निर्देशिका स्कैन करनी चाहिए)
• useget - कार्य प्राप्त करने के आसान तरीके के लिए _GET वेरिएबल को सक्रिय करें
• authentication - स्क्रिप्ट को उपयोगकर्ता और पासवर्ड से सुरक्षित करें, अक्षम करने के लिए बस NULL पर सेट करें
• remotefingerprint - दूरस्थ रूप से शेल सिग्नेचर db प्राप्त करें

परिवर्तन सूची

• 1.66 John Thornton को छोटे-छोटे सुधारों और php 5.3.3 समर्थन के लिए धन्यवाद

• 1.64 सेटिंग्स ini फ़ाइल समर्थन जोड़ा गया (मामले में जब आप कोड बदले बिना समान सेटिंग्स का उपयोग करना चाहते हैं), आउटपुट विधि फिर से लिखी गई, is_cron ठीक किया गया, इतालवी अनुवाद जोड़ा गया (Marco Saiu को धन्यवाद)

• 1.63 नया शेल पहचान तंत्र जोड़ा गया, शेल सिग्नेचर अपडेट किए गए।

• 1.62 jquery के संस्करण को 1.7.x पर वापस लाया गया क्योंकि jquery ui डायलॉग में बग था, नए प्रकार की फ़ाइलें जोड़ी गईं, शेल सिग्नेचर अपडेट किए गए

• 1.61 संदिग्ध फ़ाइलें भेजने का नया तरीका जोड़ा गया, कुछ css और कोड सुधार, नए शेल सिग्नेचर जोड़े गए

• 1.6 गैर-शेल फ़ाइलों को इंगित करने के लिए समर्थन जोड़ा गया (लेकिन फिर भी उन फ़ाइलों को हटाने की आवश्यकता है), लोडर संकेतक जोड़ा गया

• 1.52 noindex मेटा टैग जोड़ा गया (स्क्रिप्ट को खोज परिणामों से हटाने के लिए), सभी फ़ाइलों को स्कैन करने का विकल्प जोड़ा गया: extension = *

• 1.51 अनपैक फ़ंक्शन अपडेट

• 1.5 अनपैक फ़ंक्शन जोड़ा गया, एप्लिकेशन संस्करण जाँच जोड़ी गई, कई चेतावनियाँ ठीक की गईं, त्रुटि हैंडलर ठीक किया गया।

• 1.4 संदिग्ध फ़ाइलों को छिपाने का विकल्प जोड़ा गया, फ़ाइल स्कैनिंग बदली गई।

• 1.3 shelldetector.com पर संदिग्ध फ़ाइल सबमिशन बदला गया, संदिग्ध फ़ाइल के बारे में सूचना प्राप्त करने की क्षमता के साथ ईमेल फ़ील्ड जोड़ा गया

• 1.2 एन्क्रिप्शन फ़ंक्शन जोड़ा गया, प्रमाणीकरण जोड़ा गया, कुछ छोटे बग ठीक किए गए

• 1.1 फ़िंगरप्रिंट फ़ंक्शन बदला गया शो लाइन regex बदला गया

• 1.0 पहला संस्करण