1.Trojan Defense
Anti-Trojan 5.5是一款扫描我们TCP/IP端口，文件和注册表的木马查杀工具。端口检测功能会检查出我们机器上的可疑开放端口，以防止被黑客攻击。进程查看工具则可以列出Windows中当前所有的进程，从中可以断定哪一个是可疑的木马。而注册表检查功能使用起来速度非常快，从中可以检测出哪些自启动的程序。Anti-Trojan可以免费上网升级，而且有10种语言
转载
精选
2010-07-04 09:47:01
540阅读
项目地址https://github./r00t4dm/aLIEz杀内存马的java -jar aLI
转载
2021-12-30 14:30:55
840阅读
DEDECMS木马查杀工具.共享一下:http://bbs.anquan.org/forum.php?mod=viewthread&tid=11504
转载
精选
2013-11-14 16:40:56
444阅读
使用说明：
1.查杀指定路径：python webshell.py 路径
2.按时间查找文件：python webshell.py 路径 “2013-09-28 00:00:00″
# -*- coding: utf-8 -*-
import osimport sysimport reimport time
rulelist = [ '(\$_(GET|POST|REQUEST)\[.{0
转载
2014-03-16 10:52:00
253阅读
由于木马一般都有服务或驱动来保护他，无论是号称杀毒能力最强的卡巴斯基还是NOD32,无论是金山毒霸还是瑞星杀毒，都不行。这不是说你的杀毒软件不好，只是这些木马病毒太顽固/太难根除。所以说，杀木马的话最好的工具还是专杀！可以先试试安全模式下用你的杀毒软件或者工具杀毒，这个方式下会杀毒的比较彻底，某些病毒就可以被清除了。重启按F8 选择进入安全模式下有个图 >> http://h
转载
精选
2010-07-06 11:51:31
624阅读
在Linux系统下面，top命令可以查看查看stopped进程。但是不能查看stopped进程的详细信息。那么如何查看stopped进程，并且杀掉这些stopped进程呢？stopped进程的STAT状态为T，一般而言,进程有下面这些状态码：一般较常见的是5种状态码：D不可中断uninterruptiblesleep(usuallyIO)R运行runnable(onrunqueue)S中断slee
转载
2019-08-15 17:13:31
769阅读
在Linux系统中，查杀进程是一项非常重要的操作。通过查杀进程，我们可以及时发现和处理一些异常进程，保证系统的稳定和安全。而在Linux系统中，我们可以使用一些命令来查杀进程，其中最常用的命令是kill和killall。
kill命令用于杀死指定的进程。通过kill命令，我们可以向指定的进程发送信号，从而终止该进程的运行。kill命令的基本语法如下：
```bash
kill [-s ] 进程
原创
2024-02-19 12:16:14
158阅读
在网络安全领域中，Linux系统的安全性一直备受关注。作为一种开源操作系统，Linux因其稳定性和安全性而备受青睐。然而，随着网络犯罪行为的增多，各种恶意软件和黑客攻击也愈发猖獗。其中，webshell是一种常见的恶意软件，一旦被黑客利用，就会给系统带来严重的安全隐患。
为了确保系统的安全性，Linux管理员们不得不时刻保持警惕，及时发现并清除系统中的webshell。为了提高查杀webshel
原创
2024-04-23 10:48:42
137阅读
2RNbCj 2、 查找详细的入侵痕迹 执行last,lastlog命令，查看最近登录的账户和登录时间，锁定异常账户。 执行gr
原创
2023-06-30 22:51:31
300阅读
僵尸进程概念 僵尸进程(Zombie process)通俗来说指那些虽然已经终止的进程，但仍然保留一些信息，等待其父进程为其收尸. 书面形式一点：一个进程结束了，但是他的父进程没有等待(调用wait / waitpid)他，那么他将变成一个僵尸进程。通过ps命令查看其带有defunct的标志。僵尸进程是一个早已死亡的进程，但在进程表(processs table)中仍占了一个位置(slo...
原创
2021-08-20 15:32:26
710阅读
在Linux系统下面，top命令可以查看查看stopped进程。但是不能查看stopped进程的详细信息。那么如何查看stopped 进程，并且杀掉这些stopped进程呢？ ps -e j | grep T stopped进程的STAT状态为T，一般而言,进程有下面这些状态码: D uninterruptible sleep (usually IO) I I...
原创
2021-08-22 12:50:39
907阅读
WebShll 检测工具，用于网站入侵排查。目前市场上的很多主机安全产品也都提供这种 WebShell 检测能力，比如阿里云、腾讯云 等。作为一个站长，被黑被挂马都是比较常见的，但是很多站长都不具备判断文件状态的能力。下面介绍一些比较好用的Webshell在线扫描查杀和本地查杀工具来辅助站长进行判断。目前该类软件一般分为在线扫描和本地客户端两种，在线扫描一般结合大数据和AI机器学习等会比本地客户端
原创
2023-09-07 11:15:46
1270阅读
Java 内存马查杀工具，基于 Agent + Instrumentation + ASM 的 Java 进程内存马检测与清除工具（含 GUI）本项目是一款用于检测与清
## 如何在 Linux 中查杀 Java 进程
作为一名初入行的开发者，了解如何在 Linux 环境中管理和终止 Java 进程是非常重要的技能。在这篇文章中，我将指导你一步一步地进行这一操作。我们将从识别 Java 进程开始，然后获取进程的 ID，最终执行终止操作。
### 整体流程
下面是进行这一操作的步骤概览：
| 步骤 | 操作内容 | 说明
后门这东西好让人头疼，第一文件太多了，不容易找，第二，难找，需要特征匹配啊。搞了一个python版查杀php webshell后门工具，大家可以增加后门的特征码，然后甩到后台给他查杀就可以了。适合Linux系统服务器的站长们这个代码比较简单，大家可以自己继续完善下。
原创
2022-07-14 16:36:55
419阅读
手动查杀病毒流程排查可疑进程 检查启动项 删除病毒 修复病毒破坏的文件 对于现在大多数人来讲，可能病毒查杀都是使用如360，卡巴斯基等杀毒软件进行自动查杀，但杀毒软件的缺点是具有严重的滞后性，杀毒软件之所以能查杀病毒，是因为病毒分析人员已经分析过含有该病毒的样本，并将特征写入特征库当中，于是该病毒才能够被查杀，这可能对于普通计算机用户来说不是大问题，但对于真正的病毒分析人员，具有一
linux系统网站木马后门Webshell查杀工具源码分类专栏：网站安全网站被黑如何防止网站被黑如何防止网站被侵入如何防止网站被挂马网站安全服务网站安全维护怎么查找网站漏洞网站后门检测工具网站木马检测网站安全文章标签：网站木马后门如何查找网站后门网站后门检测工具网站木马检测php后门检测工具版权后门这东西好让人头疼，第一文件太多了，不容易找，第二，难找，需要特征匹配啊。搞了一个python版查杀p
原创
2020-12-02 10:57:48
945阅读
1、ClamAV 杀毒 ClamAV 杀毒是Linux平台最受欢迎的杀毒软件，ClamAV属于免费开源产品，支持多种平台，如：Linux/Unix、MAC OS X、Windows、OpenVMS。ClamAV是基于病毒扫描的命令行工具，但同时也有支持图形界面的ClamTK工具。ClamAV主要用于邮件服 务器扫描邮件。它有多种接口从邮件服务器扫描邮件，支持文件格式有如：ZIP、RAR、TAR、
转载
2024-01-03 10:33:04
11阅读
相信每位系统管理所管理的LINUX服务器都中过WebShell之类的木马吧~~很不幸~~前两天我也中了一会奖~~~这里将查杀经验分享给大家现象：服务器上的网页由一个到数个，慢慢全部打不开，输入网址后浏览器显示的是白屏我当时就估计可能是文件被差异了而已代码，我打开WEB服务目录后发现很多htm、html、php文件的最后都被加了一段恶意代码（代码内容我就不发上来了）。最初想的比较简单，认为是有人通过
原创
2009-09-28 13:45:56
1790阅读
# Linux Java 内存马查杀
## 简介
内存马（Memory Shellcode）是一种运行在内存中的恶意代码，常用于绕过杀毒软件的检测。内存马利用了操作系统和应用程序的漏洞，将恶意代码加载到内存中，并通过特定方式执行，从而实现对系统的控制。本文将介绍如何在 Linux 系统中查杀 Java 内存马，并提供相应的代码示例。
## 内存马的原理
内存马利用了 Java 程序运行时的
原创
2023-10-28 09:42:03
404阅读
