当网站服务器被入侵时，我们需要一款漏洞检测工具，来帮助我们发现这些漏洞，进一步排查系统可能存在的安全漏洞。
本文推荐的检测工具，用于网站入侵排查。当然，目前市场上的很多主机安全产品也都提供这种检测能力，比如阿里云、青藤云、safedog等，本文暂不讨论。
阿D出品，使用自行研发不分扩展名的代码分析引擎，能分析更为隐藏的WebShell后门行为。
兼容性：只提供Windows版本。
工具地址：http://www.d99net.net
下一代WebShell检测引擎，采用先进的动态监测技术，结合多种引擎零规则查杀。
兼容性：提供在线查杀木马，免费开放API支持批量检测。
在线查杀地址：https://scanner.baidu.com/
专注webshell查杀研究，拥有海量webshell样本和自主查杀技术，采用传统特征+云端大数据双引擎的查杀技术。查杀速度快、精度高、误报低。
兼容性：支持Windows、linux，支持在线查杀。
官方网站：https://www.shellpub.com/
Webshell Detector具有“ Webshell”签名数据库，可帮助识别高达99％的“ Webshell”。
兼容性：提供php/python脚本，可跨平台，在线检测。
官方网站：http://www.shelldetector.com/
github项目地址：https://github.com/emposha/PHP-Shell-Detector
PHP-malware-finder 是一款优秀的检测webshell和恶意软件混淆代码的工具
兼容性：提供linux版本，Windows 暂不支持。
github项目地址：https://github.com/jvoisin/php-malware-finder
这个项目是一款基于python开发的webshell检查工具，可以根据特征码匹配检查任意类型的webshell后门。
github项目地址：https://github.com/he1m4n6a/findWebshell
文章评论