Forum

ShellBoy - Web Shel...
 
Bildirimler
Hepsini Temizle

ShellBoy - Web Shell Scanner

Oğuzhan YILMAZ
(@oguzhanyilmaz)
Üye

Sunucudaki zararlı Web Shell'leri bulan ve listeleyen bir araç geliştirdik. Aşağıdan indirip test edebilirsiniz.

http://www.shellboy.net

Genelde Web Shell'ler sunucularda çalışan web uygulamalarının baş belasıdır. 4000 civarı zararlıyı tanıyan ShellBoy. Resim içine gizlenmiş web shell'ler dahil bir çok şüpheli dosyayı tespit edebiliyor.

Hem Windows hem de Linux sistemlerde kullanabilirsiniz.

Alıntı
Konu başlatıcı Gönderildi : 02/12/2017 02:39

Hakan Uzuner
(@hakanuzuner)
Kıdemli Üye Yönetici

Tebrikler Oğuzhan, her gün farklı bir servis ile karşımıza çıkıyorsun, bu enerjiyi nereden buluyorsun anlamadım, tebrik ediyorum seni.

Hemen deniyelim.

Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

CevapAlıntı
Gönderildi : 03/12/2017 23:01

Hakan Uzuner
(@hakanuzuner)
Kıdemli Üye Yönetici

Kısa bir kullanım dokümanı olsa sanki daha iyi olurmuş.

Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

CevapAlıntı
Gönderildi : 03/12/2017 23:04

Turan COŞKUN
(@turancoskun)
Tecrübeli Üye Forum Yöneticisi

Oğuzhan bey,

daha önce shellboy ile karşılaşıp, kısa süreli test etme şansım olmuştu.

bilgi ve paylaşım için teşekkürler.

belki atlamış olabilirim, daha eski versiyonu bulamadığım için kontrol etme şansım olmadı.

ilk çalıştırma esnasında yeni uygulama veya imza veritabanı versiyon kontrolü gerçekleştirmiyor ise, eklenmesi hoş olabilir.

****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

CevapAlıntı
Gönderildi : 04/12/2017 03:28

Oğuzhan YILMAZ
(@oguzhanyilmaz)
Üye

Teşekkürler @Hakan hocam. Genelde geliştridiğimiz çözümlerin içindeki ufak özellikleri böyle kullanışlı araçlar olarak yayınlıyoruz. Bizim mutfaktan çıkan yan ürünler oluyor bunlar hep.

dokümantasyon geliyor 😉

@Turan bey, geri bildirim için teşekkürler. Şu anda signature'lar embed geliyor executable'ın içine. Henüz bir auto-update servisi yapmadık. Stabil ve hızlı bir şekilde taramaya odaklandık. Stabil hale gelince sürdürülebilir bir yapı getirmek lazım dediğiniz gibi.

CevapAlıntı
Konu başlatıcı Gönderildi : 04/12/2017 03:35

Hakan Uzuner
(@hakanuzuner)
Kıdemli Üye Yönetici

İki kişi dokundu hemen iki feedback, özetle senin aslında küçük olarak tabir ettiğin şeyler gerçekten bir ihtiyaç. Tek sorun, senin ana işin Maestropanel, oradaki odağını kaybetme lütfen.

Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

CevapAlıntı
Gönderildi : 04/12/2017 12:28

Paylaş: