PHP webshell檢查工具 python實現代碼
2020-02-23 04:44:57
供稿：網友
1.使用方法：find.py 目錄名稱
2. 主要是采用python正則表達式來匹配的，可以在keywords中添加自己定義的正則，格式：
["eval/(/$/_POST","發現PHP一句話木馬！"] #前面為正則，后面為對這個正則的描述，會在日志中顯示。
3.修改下文件后綴和關鍵字的正則表達式就可以成為其他語言的webshell檢查工具了，^_^。
4.開發環境是windows xp+ActivePython 2.6.2.2，家里電腦沒有Linux環境，懶得裝虛擬機了，明天到公司Linux虛擬機測試下。
5.目前只是一個框架，隨后慢慢完善。
代碼如下:
#coding:gbk
import os,sys
import re
findtype=['.php'，'.inc'] #要檢查的文件后綴類型
#要檢查的關鍵字正則表達式和日志中的描述，是一個二維數組。
keywords=[ ["eval/(/$/_POST","發現PHP一句話木馬！"],/
["(system|shell_exec|exec|popen)","發現PHP命令執行函數!"]/
]
writelog = open('log.txt', 'w+')
def checkfile(filename):
fp=open(filename)
content = fp.read()
for keyword in keywords:
if re.search(keyword[0],content,re.I):
log="%s:%s" % (filename,keyword[1])
#print log
print >>writelog,log
fp.close()
def checkdir(dirname):
try:
ls=os.listdir(dirname)
except:
print 'access deny'
else:
for l in ls:
temp=os.path.join(dirname,l)
if(os.path.isdir(temp)):
checkdir(temp)
else:
ext = temp[temp.rindex('.'):]
if ext in findtype:
checkfile(temp)
if __name__=="__main__":
print "PHP webshell check for Python！"
print "By:Neeao"
print "http://Neeao.com"
if len(sys.argv) < 2:
print "%s C://" % sys.argv[0]
else:
print "Check start!"
dirs=sys.argv[1:]
#print dirs[0]
if os.path.exists(dirs[0]):
checkdir(dirs[0])
else:
print "Dir:'%s' not exists!" % dirs[0]
print "Check finsh!"
writelog.close()
