PHP Kötü Amaçlı Yazılım Bulucu

330dmintasfor00

Katılımcı Üye
28 Mar 2020
918
118
EĞİTİM VE BİLGİ AMAÇLIDIR, ayrıca olur da bu konuyu incelemeye alacak olurlarsa onları da yorduğum için şimdiden ( ÖZÜR DİLİYORUM )


PHP Kötü Amaçlı Yazılım Bulucu

_______ __ __ _______
| ___ || |_| || |
| | | || || ___|
| |___| || || |___ Webshell finder,
| ___|| || ___| kiddies hunter,
| | | ||_|| || | website cleaner.
|___| |_| |_||___|

Detect potentially malicious PHP files.

Ne tespit ediyor?
PHP-malware-finder, gizli / tehlikeli kodu ve kötü amaçlı yazılım / web kabuklarında sıklıkla kullanılan PHP işlevlerini kullanan dosyaları tespit etmek için elinden geleni yapar.

Aşağıdaki kodlayıcılar / engelleme aygıtları / web kabukları listesi de algılanır:

En İyi PHP Obfuscator
Carbylamine
Şifre Tasarımı
Cyklodev
Joes Web Araçları Obfuscator
PAS
PHP Jiami
Php Obfuscator Kodlama
SpinObf
Weevely3
atomiku
kobra tıkayıcı
phpencode
tennc
Web-malware toplama
webtoolsvn
novahot
nano


Tabii ki PMF'yi atlamak önemsizdir , ancak amacı çalışan bir beyni olan insanları değil, çocukları ve aptalları yakalamaktır. PMF için uyarlanmış bir aptallık bildirimi rapor ederseniz, muhtemelen bir kategoriye (veya her ikisine) ait olursunuz ve önceki ifadeyi tekrar okumalısınız.

Kurulum

git clone [email protected]:VirusTotal/yara.git
cd yara/
YACC=bison ./configure
make


Bu nasıl kullanılır?

$ ./phpmalwarefinder -h
Usage phpmalwarefinder [-cfhtvl] <file|folder> ...
-c Optional path to a rule file
-f Fast mode
-h Show this help message
-t Specify the number of threads to use (8 by default)
-v Verbose mode
Veya kullanmayı tercih ediyorsanız yara:

$ yara -r ./php.yar /var/www
 
Üst

Turkhackteam.org internet sitesi 5651 sayılı kanun’un 2. maddesinin 1. fıkrasının m) bendi ile aynı kanunun 5. maddesi kapsamında "Yer Sağlayıcı" konumundadır. İçerikler ön onay olmaksızın tamamen kullanıcılar tarafından oluşturulmaktadır. Turkhackteam.org; Yer sağlayıcı olarak, kullanıcılar tarafından oluşturulan içeriği ya da hukuka aykırı paylaşımı kontrol etmekle ya da araştırmakla yükümlü değildir. Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz. Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.