PHP Malware Scanner (Yara)

[xNull]

Sunucunuzda ki sitelerin içerisinde backdoor, shell vb var mı diye düşünmemek için jvoisin adlı github yazılımcısı yara kurallarını kullanarak php scanner kodladı basit bir kullanımı var gayet 2 komutla sitenizde ki shell ve backdoorları araştırabilirsiniz.


Önce yara yüklemelisiniz;

Yara yükle ;

Getting started — yara 4.4.0 documentation

.

Debian: sudo apt-get install yara
Red Hat: yum install yara (the EPEL gerekli)

Yara'yı kurduktan sonra

git clone https://github.com/nbs-system/php-malware-finder.git

ile klonlayın ve sonra alttaki komutları harfi harfine yapın 2 kere cd komutu yazdım yanlış değildir.
cd php-malware-finder cd php-malware-finder ./phpmalwarefinder /home/dizinkullaniciadi/public_html -c






Detaylı yardım için ;
./phpmalwarefinder -h



Yara komutu ile çalıştırmak için ;

yara -r ./php.yar /var/www

 

[zaver]

 

[BOZO]

üstad bunu pc de local hostta nasıl kullana biliriz

 

[yanun]

thank you

 

[pomak]

rkhunter gibi bir şey mi bu ?

 

[lalaxd]

Shell varsa direk siliyormu yoksa sadece yolunumu gösteriyor