chaitin/cloudwalker: CloudWalker Platform

栏目: 服务器 · 发布时间: 6年前

内容简介:CloudWalker(牧云)是长亭推出的一款开源服务器安全管理平台。根据项目计划会逐步覆盖服务器资产管理、威胁扫描、Webshell 查杀、基线检测等各项功能。本次开源作为开源计划的第一步,仅包含 Webshell 检测引擎部分,重点调优 Webshell 检测效果。目前放出的是一个可执行的命令行版本 Webshell 检测工具。工具打包形式为单个可执行文件,下载之后添加可执行权限即可执行。

CloudWalker(牧云)开源计划

CloudWalker(牧云)是长亭推出的一款开源服务器安全管理平台。根据项目计划会逐步覆盖服务器资产管理、威胁扫描、Webshell 查杀、基线检测等各项功能。

本次开源作为开源计划的第一步,仅包含 Webshell 检测引擎部分,重点调优 Webshell 检测效果。目前放出的是一个可执行的命令行版本 Webshell 检测工具。

下载地址

工具打包形式为单个可执行文件,下载之后添加可执行权限即可执行。

Release 页面

使用方式

$ ./webshell-detector /path/to/your-web-root/ /var/www/html /path/to/some-file

chaitin/cloudwalker: CloudWalker Platform

输出 HTML 报告

$ ./webshell-detector -html -output result.html /path/to/web-root/

输出报告样例如下:

chaitin/cloudwalker: CloudWalker Platform

输出结果描述

目前检测结果分为 5 个级别,级别越高说明检测出 Webshell 的可能性越高,如果没有级别说明不存在 Webshell 风险。

线上测试 Demo 地址

线上测试 Demo 地址: https://webshellchop.chaitin.cn/

(注意:线上 Demo 代码检测效果可能有微弱差异)

支持系统与版本

  • 主流 Linux 发行版(内核不能太老,至少 2.6.32,否则会由于 Go 语言不支持直接打印 FATAL: kernel too old)
  • MacOS 可自行编译
  • Windows 暂不支持

Roadmap and TODO List

  • 整理完成产品框架代码并开源
  • 实现统一插件管理与通信机制
  • 提供插件 SDK
  • 文档、Demo 等

License

GPLv3


以上就是本文的全部内容,希望对大家的学习有所帮助,也希望大家多多支持 码农网

查看所有标签

猜你喜欢:

本站部分资源来源于网络,本站转载出于传递更多信息之目的,版权归原作者或者来源机构所有,如转载稿涉及版权问题,请联系我们

硅谷之火

硅谷之火

迈克尔·斯韦因 / 王建华 / 机械工业出版社 / 2001-1-1 / 34.00

我们今天正处于这样一个时代:充满幻想的人们发现他们获得了他们曾经梦寐以求的力量,并且可以利用这个力量来改造我们的世界。 这是个转折的时代,跨国公司迷失了发展方向,而小企业家却举起了计算机革命的大旗,成了开拓未来的先锋。在这个时代里,计算机奇才的脸上露出了胜利的微笑,胸怀 大志者成了富有理想的人,而富有理想的人则成了亿万富翁。这是一场真正的革命,它促使人们变得伟大,变得富有而充满理想,自豪而富......一起来看看 《硅谷之火》 这本书的介绍吧!

JS 压缩/解压工具
JS 压缩/解压工具

在线压缩/解压 JS 代码

在线进制转换器
在线进制转换器

各进制数互转换器

URL 编码/解码
URL 编码/解码

URL 编码/解码