README.md

项目介绍

本系统是Linux服务器上WebShell文件的检测与分析系统，共七种功能五种检测方法。采用正则匹配、信息熵、提取URL重定向关系、进程监控、提取Opcode等技术提高检测效率和准确率。此外，本系统还支持导出检测报告、邮件提示（发现webshell后立即向用户发送邮件）

环境说明

开发环境

• 操作系统：Ubuntu server 20.04
• 编程语言：Python3.8.10
• 开发工具：Visual Studio、Navicat

环境依赖

• 操作系统:Ubuntu server 20.04
• Python: 3.8.10
• MySQL: 版本：5.7.26 编码：utf8
• PHP:7.4
• [PHP插件vld:0.16.0](PECL :: Package :: vld)

使用说明

Docker镜像使用

导入docker镜像文件

百度网盘链接：https://pan.baidu.com/s/1Wlg-92MyzhKXOeyO0zHXOA 提取码：1234

常规使用

安装python依赖

pip install -r requirements.txt

运行

python app.py

初始账号	初始密码
admin	admin

initial.ini 配置文件

[flaskConfig]设置该系统的访问IP和端口
[users]设置用户账户和密码（密码采用sha256加密）
其他项不需要手动更改

项目结构

文件/文件夹	功能
auxiliary	读取 initial.ini 配置文件
mysource	存放实现检测功能的代码
report	存放生成检测报告的代码以及导出的报告
save	存放机器学习的模型
static	存放静态资源
templates	存放HTML页面
app.py	总程序
initial.ini	配置文件
requirements.txt	python依赖库

设置邮箱

该邮箱是用来发送邮件的，而不是接收邮件

具体看mysource/threataware.py

技术说明

整体采用flask框架

后端采用Flask-SocketIO向前端提供数据

前端采用Layui、Jinja2

该项目支持数据持久化，具体看mysource/sqldata.py

项目展示