国产网站恶意代码监测（网马监控）工具优化版

好久没写东西了，忙坏了我们这群做安全的小屌丝们~国庆也没放假，哎~说正题吧，很久之前发过一次这个工具，只不过有很多问题，监控效率也不高，这次优化了下。

新版本：

①提升了监控到网马后的处理速度，优化了高频率上传的处理速度，10文件同时上传，1秒内处理完毕。

②增加了简易的日志功能（为什么说是简易呢，看后面图片就知道了）

③增加了一批样本，新增加了挺多样本的（懒得数了，反正挺多的）

④优化了关闭或使用ALT+F4时，程序会自动最小化到任务栏，避免误操作关闭该软件；

⑤新增加了敏感关键字检测，当监测到页面出现敏感关键字时，会将页面进行隔离处理，确保敏感页面不对外展示；

https://github.com/wstart/webshell

https://github.com/ysrc/webshell-sample

不算之前收录的内容，上述链接中所涉及的样本，收录了90%，还有一部分PHP的未收录，我找时间看吧，还未验证是否能监控到。

昨天增加了中文敏感词汇的特征，我的软件不可能涵盖所有的webshell特征，这个是肯定的，我也不敢吹这个牛，增加中文敏感词汇的意义，是在于如果有webshell未被检测到，至少页面不会被改成这样涉及敏感问题的页面，毕竟服务器被破坏了，也比被弄成乱七八糟的页面要好的多，政治错误，你懂的。

今天又对软件进行了创建、修改、删除、重命名4种操作方式的压力测试，写了个批处理文件，循环进行操作，模拟大量写入和操作的过程，来测试软件的压力，调整了一天代码，总算是完工了。

先贴出涉及敏感词汇的特征吧~~~只添加了一些，慢慢增加吧。

其实我还很小，我根本不懂上面的词是什么意思（手动捂脸~~~）

功能说明截图：

软件开始执行时是这个样子的

隔离区放在了C:\temp\geliqu目录下

日志存储在c:\temp目录下

一目了然。

使用演示视频:

http://v.youku.com/v_show/id_XMzA5NjgxMzA4NA==.html?spm=a2h3j.8428770.3416059.1

这就是我说的简易日志的原因了，因为真的很简易，其实想弄报表的，但是最近忙的要死，都是加完班以后，半夜扣1个小时代码

同事们也反应了下，UI界面实在丑的令人扎心，我看着也扎心，等有时间给它整整容吧，先看实用性吧，东西好用了，丑不丑也就无所谓了，对吧？

链接: https://pan.baidu.com/s/1o84zD7G 密码: hs2w

欢迎大家测试，有监控不到的webshell或者bug问题，欢迎站内信反馈！

等忙完这段时间，把Python版的给大家发出来。（反正python版的主要用在非windows平台，丑不丑你们也看不出来。）

文章出处：FreeBuf  作者：鬼魅羊羔