KqR紅軟基地

D盾Web查殺使用自行研發(fā)不分?jǐn)U展名的代碼分析引擎，能分析更為隱藏的WebShell后門(mén)行為。 KqR紅軟基地

軟件介紹

引擎特別針對(duì)，一句話后門(mén)，變量函數(shù)后門(mén)，${}執(zhí)行 ，`執(zhí)行，preg_replace執(zhí)行，call_user_func，file_put_contents，fputs 等特殊函數(shù)的參數(shù)進(jìn)行針對(duì)性的識(shí)別，能查殺更為隱藏的后門(mén)，并把可疑的參數(shù)信息展現(xiàn)在你面前，讓你能更快速的了解后門(mén)的情況新版特別針對(duì) dedecms 的{dede:php}{/dede:php}代碼加入了識(shí)別！KqR紅軟基地
圖示更明了，紅色字體的為已入庫(kù)的樣本！KqR紅軟基地
支持在線更新識(shí)別庫(kù)KqR紅軟基地
后期需把一些沒(méi)問(wèn)題的腳本加入白名單，希望使用者能為我們提供樣本，完善識(shí)別庫(kù).。KqR紅軟基地

軟件功能

軟件通過(guò)網(wǎng)站的數(shù)據(jù)庫(kù)配置文件進(jìn)行的自動(dòng)化連接并檢測(cè)數(shù)據(jù)庫(kù)安全的功能！KqR紅軟基地
特別針對(duì) DEDECMS 數(shù)據(jù)庫(kù)里的后門(mén)數(shù)據(jù)進(jìn)行檢測(cè)，并對(duì)使用高權(quán)限數(shù)據(jù)庫(kù)帳號(hào)(如:Mysql的root帳號(hào))進(jìn)行提示，并支持降權(quán)操作，防范因網(wǎng)站使用高權(quán)限的數(shù)據(jù)庫(kù)帳號(hào)導(dǎo)致服務(wù)給入侵!KqR紅軟基地
使用高權(quán)帳號(hào)容易給黑客拿下服務(wù)器，建議降權(quán)！KqR紅軟基地
通過(guò)軟件降權(quán)KqR紅軟基地
降權(quán)后，使用低權(quán)帳號(hào)KqR紅軟基地
已加入如下網(wǎng)站類型的識(shí)別: KqR紅軟基地
----------------------------------------------------------------------------------------KqR紅軟基地
DEDECMS，PHPWIND，DISCUZ，DEDECMS，ECSHOP，PHPCMS，PICCMS，SHOPEX，WORDPRESS，THINKSNSKqR紅軟基地
D盾_Web查殺 [webshell查殺] 『D盾_Web查殺』KqR紅軟基地
軟件使用自行研發(fā)不分?jǐn)U展名的代碼分析引擎，能分析更為隱藏的WebShell后門(mén)行為。KqR紅軟基地
引擎特別針對(duì)，一句話后門(mén)，變量函數(shù)后門(mén)，${}執(zhí)行 ，`執(zhí)行，KqR紅軟基地
preg_replace執(zhí)行，call_user_func，file_put_contents，fputs 等特殊函數(shù)KqR紅軟基地
的參數(shù)進(jìn)行針對(duì)性的識(shí)別，能查殺更為隱藏的后門(mén)，KqR紅軟基地
并把可疑的參數(shù)信息展現(xiàn)在你面前，讓你能更快速的了解后門(mén)的情況KqR紅軟基地
新版特別針對(duì) dedecms 的{dede:php}{/dede:php}代碼加入了識(shí)別！KqR紅軟基地
軟件加入隔離功能，并且可以還原！KqR紅軟基地
如有不能識(shí)別的webshell請(qǐng)使用上傳樣本功能上傳給我們，我們將后期加入識(shí)別!KqR紅軟基地
----------------------------------------------------------------------KqR紅軟基地
軟件加入的變量合并追查功能，讓更隱藏的后門(mén)也不能逃過(guò)你的法眼！KqR紅軟基地
變量函數(shù)再變量函數(shù)的轉(zhuǎn)換的后門(mén)，讓你看的眼花繚亂，不知道所云，D盾能追查出一些變量函數(shù)，讓后門(mén)不再隱身！KqR紅軟基地
大量的注釋干擾，將導(dǎo)致常規(guī)的查殺無(wú)法識(shí)別，D盾_web查殺 針對(duì)此問(wèn)題加強(qiáng)還原能力，讓后門(mén)顯現(xiàn)！KqR紅軟基地
隱藏在正常文件里的后門(mén)，在海量的源文件代碼中，將非常難于發(fā)現(xiàn)，使用 D盾_web查殺 能查出此類后門(mén)，減低你追查后門(mén)的工作量。KqR紅軟基地
如果 ${} 后門(mén)隱藏在正常的文件是，并分開(kāi)書(shū)寫(xiě)，將很難發(fā)現(xiàn)，軟件針對(duì)些后門(mén)加入了識(shí)別功能，還原后門(mén)原形KqR紅軟基地
數(shù)據(jù)庫(kù)后門(mén)追查： KqR紅軟基地
軟件通過(guò)網(wǎng)站的數(shù)據(jù)庫(kù)配置文件進(jìn)行的自動(dòng)化連接并檢測(cè)數(shù)據(jù)庫(kù)安全的功能！KqR紅軟基地
特別針對(duì) DEDECMS 數(shù)據(jù)庫(kù)里的后門(mén)數(shù)據(jù)進(jìn)行檢測(cè)，并對(duì)使用高權(quán)限數(shù)據(jù)庫(kù)帳號(hào)(如:Mysql的root帳號(hào))進(jìn)行提示，并支持降權(quán)操作，KqR紅軟基地
防范因網(wǎng)站使用高權(quán)限的數(shù)據(jù)庫(kù)帳號(hào)導(dǎo)致服務(wù)給入侵!KqR紅軟基地

軟件說(shuō)明

已加入如下網(wǎng)站類型的識(shí)別: KqR紅軟基地
----------------------------------------------------------------------------------------KqR紅軟基地
DEDECMS，PHPWIND，DISCUZ，DEDECMS，ECSHOP，PHPCMS，PICCMS，SHOPEX，WORDPRESS，THINKSNSKqR紅軟基地

軟件截圖

 KqR紅軟基地